Lista de Subprocesadores, Proveedores Tecnológicos y Declaración de Marcas Registradas

Titular: Otorongo Negro E.I.R.L. (KOM Agencia Digital)
RUC: 20604716595
Domicilio: Av. Horacio Urteaga 502, Jesús María, Lima 15072, Perú
Contacto legal: legal@kom.pe
Última actualización: 7 de abril de 2026
Versión: 1.1

Introducción y propósito

Este documento lista los proveedores tecnológicos de terceros que KOM Agencia Digital utiliza en su operación diaria y en la prestación de servicios a sus clientes. Publicamos esta lista de forma transparente porque creemos que tienes derecho a saber qué infraestructura y qué empresas externas participan en los servicios que contratas con nosotros, especialmente cuando esos proveedores pueden tratar datos personales bajo nuestra responsabilidad.

Este documento cumple un doble propósito legal: por un lado, satisface la obligación de transparencia sobre subprocesadores establecida por el artículo 32 del Decreto Supremo N° 016-2024-JUS en materia de protección de datos personales; por otro lado, sirve como declaración pública del uso nominativo de marcas registradas de terceros conforme al artículo 158 del Decreto Legislativo N° 1075 sobre Propiedad Industrial. Toda mención a marcas, productos o servicios de terceros se realiza con fines exclusivamente descriptivos e informativos.

Este documento complementa nuestra Política de Privacidad y nuestro Acuerdo de Procesamiento de Datos (DPA). Ambos documentos hacen referencia a esta lista para detallar quiénes son los terceros que participan en el tratamiento de datos.

Distinción entre subprocesadores y otras herramientas

Para mayor claridad legal, distinguimos dos tipos de proveedores que utilizamos:

Subprocesadores de datos personales: son aquellos proveedores que, como parte de un servicio que KOM presta a un cliente, pueden acceder o tratar datos personales bajo nuestra responsabilidad como encargados del tratamiento. Estos proveedores están sujetos a las obligaciones descritas en nuestro Acuerdo de Procesamiento de Datos (DPA) y requieren autorización general del cliente contratante.

Otras herramientas tecnológicas: son plataformas que usamos internamente para nuestra productividad, diseño, investigación o comunicación, y que no tratan datos personales de clientes de KOM salvo por usos puntuales y bajo supervisión humana directa. Son herramientas relevantes para entender nuestro stack tecnológico, pero no constituyen subprocesadores en sentido estricto del Decreto Supremo N° 016-2024-JUS.

Marco legal

Esta lista se publica en cumplimiento de los principios de transparencia y del deber de información establecidos en la Ley N° 29733 de Protección de Datos Personales y su Reglamento aprobado por el Decreto Supremo N° 016-2024-JUS, así como de las buenas prácticas internacionales en materia de protección de datos (GDPR europeo, CCPA estadounidense y normativas equivalentes de otras jurisdicciones).

Subprocesadores de datos personales

Los siguientes proveedores pueden tratar datos personales bajo nuestra responsabilidad como encargados del tratamiento, en el marco de los servicios que prestamos a clientes. Todos han sido evaluados por KOM Agencia Digital en cuanto a seguridad, cumplimiento normativo y garantías contractuales.

Hosting e infraestructura web

Hostinger® (Hostinger International Ltd.): hosting compartido y VPS gestionado. Datos tratados: bases de datos de sitios web de clientes, archivos, logs de servidor. Ubicación de procesamiento: Estados Unidos, Europa (Lituania), Brasil. Garantías: DPA propio de Hostinger, cifrado en reposo, backups automáticos.
Rocket.net® (Rocket.net Inc.): hosting administrado de alto rendimiento para WordPress. Datos tratados: bases de datos de sitios, archivos, analíticas de rendimiento. Ubicación de procesamiento: Estados Unidos. Garantías: infraestructura Cloudflare Enterprise, aislamiento por contenedores.

Red de distribución de contenidos, CDN y seguridad

Cloudflare® (Cloudflare Inc.): CDN, firewall de aplicación web (WAF), protección DDoS, gestión DNS. Datos tratados: direcciones IP, logs de tráfico, cookies de seguridad. Ubicación de procesamiento: red global con presencia en más de 300 ciudades, incluyendo Lima. Garantías: energía 100% renovable, certificaciones ISO 27001, SOC 2, cláusulas contractuales estándar.

Correo electrónico corporativo y productividad

Google Workspace™ (Google LLC): correo electrónico corporativo (hola@kom.pe, legal@kom.pe, soporte@kom.pe), almacenamiento en Google Drive, calendario, videollamadas Google Meet, documentos colaborativos. Datos tratados: correos electrónicos con clientes, documentos del proyecto, contactos. Ubicación de procesamiento: Estados Unidos y centros regionales de Google. Garantías: Data Processing Addendum (DPA) de Google, cumplimiento GDPR, cifrado en tránsito y en reposo.
Google One™ (Google LLC): almacenamiento ampliado y backups adicionales. Datos tratados: respaldos de información interna y documentación del proyecto. Ubicación de procesamiento: Estados Unidos. Garantías: mismas que Google Workspace.

CRM y gestión comercial

HubSpot® (HubSpot Inc.): CRM para gestión de clientes, leads, cotizaciones, pipeline comercial y automatización de marketing. Datos tratados: nombres, correos, teléfonos, empresas, notas comerciales, historial de interacción con KOM. Ubicación de procesamiento: Estados Unidos (centros de datos primarios) y Europa (centros redundantes). Garantías: DPA propio de HubSpot, certificaciones ISO 27001 y SOC 2, cumplimiento GDPR.

Analítica y medición web

Google Analytics 4™ (Google LLC): análisis de tráfico y comportamiento en sitios web de KOM y de clientes. Datos tratados: direcciones IP (anonimizadas), identificadores de cookies, eventos de navegación, dispositivo. Ubicación de procesamiento: Estados Unidos y red global de Google. Garantías: DPA de Google, IP anonimizada por defecto, controles de consentimiento.
Google Tag Manager™ (Google LLC): gestor de etiquetas para configuración de pixeles y scripts en sitios web. Datos tratados: configuración técnica, no datos personales directos. Ubicación de procesamiento: Estados Unidos.

Publicidad digital y campañas pagadas

Google Ads™ (Google LLC): gestión de campañas publicitarias en la red de búsqueda, display y YouTube para clientes que contratan el servicio. Datos tratados: audiencias, conversiones, identificadores publicitarios, información de campañas. Ubicación de procesamiento: Estados Unidos y red global de Google.
Meta Ads™ (Meta Platforms Inc.) — Facebook® e Instagram®: gestión de campañas publicitarias en Meta Platforms para clientes que contratan el servicio. Datos tratados: audiencias, conversiones, pixeles de seguimiento, eventos de usuario. Ubicación de procesamiento: Estados Unidos e Irlanda.

Pasarelas de pago

Izipay® (Procesos MC Perú S.A.): procesamiento de pagos con tarjeta de crédito y débito para cobros de KOM. Datos tratados: información parcial de tarjetas, datos del titular, transacciones. Ubicación de procesamiento: Perú. Garantías: cumplimiento PCI DSS, regulación local SBS.
PayPal® (PayPal Holdings Inc.): procesamiento de pagos internacionales para cobros de KOM. Datos tratados: datos del pagador, montos, información de transacción. Ubicación de procesamiento: Estados Unidos, Europa. Garantías: cumplimiento PCI DSS, certificaciones internacionales.

Automatización y flujos operativos

Pabbly Connect® (Magnet Brains Software Technology Pvt. Ltd.): plataforma de automatización de flujos entre aplicaciones (similar a Zapier o Make). Datos tratados: según el flujo configurado, puede incluir datos de contacto, mensajes o metadatos. Ubicación de procesamiento: Estados Unidos, India. Uso específico: automatización de pipelines editoriales internos.
Pabbly Chatflow® (Magnet Brains Software Technology Pvt. Ltd.): gestión automatizada de comunicaciones y chatbots. Datos tratados: conversaciones con usuarios, identificadores básicos de contacto. Ubicación de procesamiento: Estados Unidos, India.

Otras herramientas tecnológicas (no subprocesadores)

Las siguientes herramientas forman parte de nuestro stack tecnológico pero, por la naturaleza de su uso dentro de KOM, no actúan como subprocesadores de datos personales de clientes. Las listamos igualmente por transparencia del stack tecnológico que utilizamos.

Inteligencia artificial (uso interno de productividad)

Claude™ (Anthropic PBC): asistencia al redactado, análisis de texto, consultoría técnica. Uso interno bajo supervisión humana, conforme a nuestra Política de Uso Responsable y Transparente de Inteligencia Artificial.
ChatGPT® (OpenAI OpCo LLC): generación de contenidos, brainstorming creativo, asistencia operativa. Uso interno bajo supervisión humana.
Gemini™ (Google LLC): búsqueda de información, análisis multimodal. Uso interno bajo supervisión humana.
Microsoft Copilot™ (Microsoft Corporation): asistencia al desarrollo e integración con herramientas de productividad. Uso interno bajo supervisión humana.
Grok™ (xAI Corp): análisis contextual complementario para investigación. Uso interno bajo supervisión humana.

Estas herramientas se usan como apoyo a la productividad interna del equipo. No se introducen datos personales identificables de clientes de KOM en estas plataformas sin autorización expresa y, cuando un proyecto requiera involucrarlas con datos específicos, el cliente es informado previamente conforme a nuestra política de IA.

Herramientas de diseño y creación visual

Canva® (Canva Pty Ltd): diseño gráfico de piezas visuales, plantillas y material de marketing. Datos tratados: únicamente activos de diseño, no datos personales de usuarios finales de clientes.
Nano Banana Pro™ (Google DeepMind): generación y edición de imágenes asistida por IA. Datos tratados: únicamente imágenes y prompts, no datos personales identificables.

Herramientas de monitoreo SEO (uso interno)

Google Search Console™ (Google LLC): monitoreo del rendimiento de sitios en la búsqueda de Google. Datos tratados: métricas agregadas de tráfico, consultas, impresiones, no datos personales identificables de usuarios finales.

Declaración sobre marcas registradas

Todas las marcas registradas, marcas comerciales, logotipos, nombres comerciales y signos distintivos mencionados en este documento o en cualquier otro espacio del sitio web kom.pe son propiedad de sus respectivos titulares. KOM Agencia Digital utiliza estas marcas únicamente con fines descriptivos e informativos, en el marco del uso nominativo permitido por el artículo 158 del Decreto Legislativo N° 1075 (Régimen Común sobre Propiedad Industrial) y por la Decisión Andina 486 de la Comunidad Andina, con el único objetivo de identificar las herramientas tecnológicas, servicios y plataformas que empleamos en la prestación de nuestros servicios profesionales.

KOM Agencia Digital declara expresamente que no afirma representación, patrocinio, asociación, partnership oficial, certificación, ni endorsement por parte de los titulares de las marcas mencionadas, salvo cuando exista un acuerdo formal y vigente debidamente acreditado y comunicado en este mismo documento o en una sección específica del sitio web. La mención de una marca no implica vínculo comercial, contractual, ni operativo más allá del uso de la herramienta o servicio en sí mismo.

Si eres titular de una marca registrada mencionada en este documento y consideras que su uso por parte de KOM Agencia Digital excede el marco del uso nominativo legítimo, puedes contactarnos a legal@kom.pe y atenderemos tu solicitud en un plazo razonable conforme al marco normativo peruano.

Para conocer cómo KOM Agencia Digital ejerce las libertades del software libre sobre componentes de código abierto como WordPress®, WooCommerce® y Elementor®, consulta nuestra Política de Uso de Software Libre y Licencias GPL, que complementa este documento desde la perspectiva de la propiedad intelectual del software.

Notificación de cambios en la lista

KOM Agencia Digital actualiza esta lista periódicamente conforme incorpora, sustituye o deja de utilizar proveedores. Cuando incorporemos un nuevo subprocesador que trate datos personales de clientes, lo publicaremos en esta lista con al menos 30 días de anticipación antes de que comience a prestar servicios, salvo casos urgentes justificados por razones de seguridad, disponibilidad o continuidad operativa, en los que la notificación se hará tan pronto como sea posible.

Los clientes con contratos vigentes pueden suscribirse a notificaciones de cambios en esta lista escribiendo a legal@kom.pe y solicitándolo expresamente. También pueden oponerse razonablemente a la incorporación de un nuevo subprocesador, conforme al procedimiento descrito en nuestro Acuerdo de Procesamiento de Datos (DPA).

Transferencia internacional de datos

Varios de los subprocesadores listados están ubicados fuera del Perú, principalmente en Estados Unidos y en la Unión Europea. Cuando el tratamiento de datos personales implique transferencia internacional, KOM Agencia Digital aplica las salvaguardas exigidas por el Decreto Supremo N° 016-2024-JUS: cláusulas contractuales modelo aprobadas por la Autoridad Nacional de Protección de Datos Personales (ANPDP), acuerdos de procesamiento de datos con cada proveedor, y verificación de que los proveedores cuentan con certificaciones internacionales reconocidas en materia de seguridad y protección de datos.

Consultas y ejercicio de derechos

Si tienes preguntas sobre esta lista, sobre cómo un subprocesador específico trata tus datos, o si deseas ejercer cualquiera de tus derechos ARCOP en relación con los datos tratados por estos proveedores, puedes escribirnos a legal@kom.pe o seguir el procedimiento descrito en nuestro Procedimiento para el Ejercicio de Derechos ARCOP.

Modificaciones de esta política

KOM Agencia Digital se reserva el derecho de actualizar esta Lista de Subprocesadores y Proveedores Tecnológicos para reflejar cambios en su stack, nuevos proveedores, sustituciones o cambios normativos. Las modificaciones entrarán en vigor desde su publicación en este mismo sitio web, con el plazo de aviso previo descrito anteriormente para nuevos subprocesadores. El uso continuado de nuestros servicios tras la publicación implica aceptación de los cambios.

Contacto

Para consultas sobre esta política: legal@kom.pe | WhatsApp +51 923 222 223 | Teléfono +51 1 322 2789.

Jurisdicción

Esta política se rige por las leyes de la República del Perú. Cualquier controversia se someterá a los jueces y tribunales del distrito judicial de Lima.