Transparencia · Protección de Datos

Registro de Subencargados del Tratamiento

Lista actualizada de los proveedores que procesan datos personales por cuenta de Artu como responsable del tratamiento, conforme a la LFPDPPP y las cláusulas de tratamiento de datos suscritas con nuestros clientes.

Última actualización: 11 de mayo de 2026

¿Qué es un subencargado?

En el marco de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), un subencargado del tratamiento es un tercero al que el encargado —en este caso Artu— transmite datos personales del responsable (nuestro cliente) para llevar a cabo una parte específica del servicio: alojamiento, autenticación, verificación de identidad, entre otros.

Esta lista refleja todos los proveedores que actualmente operan como subencargados de Artu. Cada uno tiene un contrato vigente que incluye obligaciones contractuales de confidencialidad, medidas técnicas y administrativas de seguridad, y limitación al fin específico del tratamiento.

Si tu organización contrata módulos o flujos específicos de Artu —por ejemplo, biometría o screening de listas—, el subencargado correspondiente puede variar según el contrato. En esos casos se documenta caso por caso en el anexo de tratamiento de datos.

Subencargados activos

Proveedores que reciben datos personales para prestar un servicio específico a Artu.

Subencargado Función Datos tratados Ubicación Política
Amazon Web Services (AWS) Amazon Web Services, Inc. Infraestructura, almacenamiento y cómputo en la nube. Hosting de la aplicación, bases de datos y archivos.
  • Identificación (nombre, RFC, INE)
  • Expedientes KYC/KYB
  • Avisos PLD y documentos soporte
  • Logs y auditoría
EE. UU. Ver →
Nifui Nifui (proveedor predeterminado) Verificación de identidad biométrica, validación documental y screening de listas (PEP, OFAC, ONU, UIF).
  • Imagen facial y prueba de vida
  • Identificación oficial (anverso y reverso)
  • Datos personales para validación
Subencargado predeterminado para biometría y screening de listas. Cuando un cliente contrata Artu con un proveedor alternativo específico (por requerimientos internos), el subencargado se sustituye y se documenta en el anexo de tratamiento del contrato.
México Ver →
Google Workspace (Gmail) Google LLC Correo electrónico transaccional y de comunicaciones operativas con clientes y usuarios finales.
  • Dirección de correo electrónico
  • Contenido de mensajes operativos
  • Notificaciones automáticas del sistema
EE. UU. Ver →
WorkOS WorkOS, Inc. Autenticación, gestión de identidades y Single Sign-On (SSO) para el acceso a la plataforma.
  • Correo electrónico de usuario
  • Identificador de organización
  • Eventos de autenticación y sesión
EE. UU. Ver →
SubencargadoAmazon Web Services (AWS)
FunciónInfraestructura, almacenamiento y cómputo en la nube
DatosIdentificación, expedientes KYC/KYB, avisos PLD, logs
UbicaciónEE. UU.
SubencargadoNifui (predeterminado)
FunciónVerificación biométrica, validación documental, screening de listas
DatosImagen facial, identificación oficial, datos personales para validación
UbicaciónMéxico
Políticanifui.com
Predeterminado. Si tu contrato especifica un proveedor alternativo, ese subencargado lo sustituye y se documenta caso por caso.
SubencargadoGoogle Workspace (Gmail)
FunciónCorreo electrónico transaccional y operativo
DatosCorreo electrónico, contenido de mensajes operativos
UbicaciónEE. UU.
SubencargadoWorkOS
FunciónAutenticación, identidades y SSO
DatosCorreo de usuario, identificador de organización, eventos de sesión
UbicaciónEE. UU.

Actualización de la lista y consultas

Cuando damos de alta o de baja a un subencargado, esta página se actualiza dentro de los 30 días siguientes. Para auditorías formales se generan registros con la fecha exacta de cada cambio.

Para consultas sobre el tratamiento de tus datos personales, ejercer derechos ARCO o solicitar el anexo de tratamiento de datos específico de tu contrato:

admin@artu.ai  ·  artu.ai/arco  ·  Aviso de Privacidad