Quién más toca los datos, y para qué
NotaryData no corre sobre servidores propios. Para prestar el servicio contrata a otras empresas, y algunas de ellas acceden al contenido de los documentos que usted sube. Esta es la lista completa, sin omitir a ninguna y diciendo cuáles ven qué.
Versión vigente desde el . Cuando este texto cambie en algo que lo afecte a usted, se lo avisamos por correo antes de que la nueva versión rija.
Cómo leer esta lista
La distinción que importa no es cuántos proveedores hay: es cuáles acceden al contenido de un documento amparado por el secreto profesional y cuáles sólo ven datos de la cuenta.
En el lenguaje de la Ley N.º 18.331, usted es el responsable del tratamiento de los datos de sus clientes y NotaryData es su encargado. Cuando el encargado contrata a un tercero para una parte del tratamiento, ese tercero es un subencargado. Los seis que siguen lo son.
Con cada uno de ellos NotaryData tiene —o está tramitando— su propio acuerdo de tratamiento de datos. Ese trámite lo hace NotaryData una sola vez y cubre a todos los estudios: usted no firma nada con ninguno de estos proveedores, ni tiene que negociar con ellos. El estado de cada acuerdo lo controlamos nosotros y esta página se actualiza cuando cambia.
Acceden al contenido de sus documentos
Son tres. Cada escritura, certificado o cédula que usted sube pasa por ellos, y por eso son los que hay que mirar con atención.
- Anthropic PBC
Clasificación de los documentos subidos y extracción de los campos de la escritura, mediante los modelos Claude a través de su interfaz de programación.
Dónde procesa: Estados Unidos
Qué datos alcanza: El contenido íntegro del documento que se procesa: escrituras, certificados registrales, planos, documentos de identidad. Es el único proveedor al que se le envía el texto y las imágenes del documento.
- Cloudflare, Inc.
Almacenamiento de los documentos subidos y de los respaldos cifrados de la base de datos (Cloudflare R2), y servicio de dominio y borde del sitio.
Dónde procesa: Sin región comprometida: el almacenamiento está configurado en modo automático y Cloudflare decide dónde ubicar los objetos.
Qué datos alcanza: Los archivos tal como se suben y los derivados que genera el sistema; los respaldos de la base, cifrados por NotaryData antes de salir.
- Railway Corp.
Alojamiento de la aplicación web, del proceso que trabaja en segundo plano, de la base de datos PostgreSQL y de la cola de trabajos.
Dónde procesa: Estados Unidos
Qué datos alcanza: La base de datos completa: cuentas, carpetas, campos extraídos y confirmados, historial de cada acción. Los archivos originales no viven acá, pero sí pasan por la aplicación al procesarse.
No acceden al contenido de sus documentos
Tratan datos de la cuenta —su correo, su facturación, cómo usa el producto— y nunca reciben el texto ni las imágenes de una carpeta.
- Resend, Inc.
Envío de los correos del servicio: aviso de acceso, recuperación de contraseña, avisos de vencimiento y alertas de operación.
Dónde procesa: Estados Unidos
Qué datos alcanza: Dirección de correo y nombre del destinatario, y el texto del mensaje enviado. No se le envían documentos ni campos de una carpeta.
- Stripe, Inc.
Cobro de la suscripción y administración de los medios de pago.
Dónde procesa: Estados Unidos e Irlanda
Qué datos alcanza: Datos de facturación y de la suscripción. Los datos de la tarjeta se cargan directamente contra Stripe: NotaryData no los recibe ni los guarda.
- PostHog, Inc.
Medición de uso del producto: qué pantallas se visitan, qué pasos se completan y dónde se traba el recorrido.
Dónde procesa: Estados Unidos
Qué datos alcanza: Eventos de uso asociados a un identificador de cuenta, más los datos técnicos habituales de una visita. No se le envía el contenido de los documentos ni los campos extraídos.
Qué pasa cuando cambia un proveedor
Esta página es la fuente de verdad. Antes de incorporar un subencargado nuevo o de sustituir a uno de los que están, NotaryData lo publica acá y se lo avisa por correo con al menos 30 días corridos de anticipación.
Durante ese plazo usted puede objetar el cambio por motivos fundados relativos a la protección de los datos de sus clientes. Si la objeción no se puede resolver, puede rescindir el contrato sin penalidad y con la exportación completa de sus datos habilitada. Lo dice la cláusula 9 de los Términos del servicio, que es la que sostiene esta página.
Un cambio de subencargado no le pide aceptar los términos otra vez. Esa es justamente la razón por la que la lista vive acá y no dentro del contrato.
Todos están fuera del Uruguay
No hay letra chica en esto: los seis proveedores procesan datos en el exterior, principalmente en los Estados Unidos.
Eso convierte al servicio en una transferencia internacional de datos en los términos del artículo 23 de la Ley N.º 18.331, y exige una base legal específica. Cómo se sostiene esa transferencia, qué está firmado y qué falta está desarrollado en la cláusula 10 de los Términos del servicio y resumido en el Aviso de privacidad.
Lo que hoy no podemos comprometer —la región exacta del almacenamiento, el acuerdo de no entrenamiento firmado con el proveedor de inteligencia artificial— está dicho tal cual en la página de seguridad. Preferimos que lo lea ahí antes de decidir que descubrirlo después.