Cadena de servicio

Subprocesadores y proveedores.

Servicios externos y componentes internos que intervienen en la operación de GoHosting.

Versión 2026-08-28

Vigencia y requisito de contratación

Fecha de publicación: 28 de agosto de 2026.

Contratación con cobro bloqueada

Antes de aceptar cobros reales, GoHosting debe publicar y configurar la identidad de la persona física o moral proveedora, su domicilio físico, teléfono, datos fiscales aplicables y canales externos verificables para privacidad, reclamaciones, facturación, abuso y seguridad. Mientras esos datos no estén disponibles, la plataforma no debe habilitar una contratación con cobro.

1. Cómo interpretar esta lista

Un subprocesador trata datos por instrucciones de GoHosting; un proveedor independiente puede decidir parte de sus finalidades, como ocurre normalmente con un procesador de pagos. La clasificación definitiva depende del contrato real y no sólo del nombre comercial.

Antes de aceptar cobros deben verificarse entidad contratante, países de tratamiento, soporte remoto, subcontratación, eliminación y respuesta a autoridades. Un dato marcado como pendiente no debe sustituirse con una suposición.

2. DonWeb

Función prevista: infraestructura VPS, red y copias generales del proveedor. Datos posibles: contenido alojado cifrado o no según la aplicación, identificadores técnicos, tráfico y registros necesarios para infraestructura.

Estado de ubicación: la ubicación física y contractual del tratamiento debe confirmarse directamente con DonWeb antes de declarar residencia en México. Sus respaldos generales no se presentan como respaldo individual del cliente ni como retención diaria de GoHosting.

3. Mercado Pago

Función: checkout, instrumento de pago, suscripción, estados, prevención de fraude y conciliación. Mercado Pago trata información conforme a sus propias condiciones y obligaciones; GoHosting recibe sólo referencias, estados, importes y datos necesarios para la relación comercial.

No se debe almacenar número completo de tarjeta o código de seguridad. La existencia de un webhook no sustituye el consentimiento recurrente, el aviso previo de renovación ni la cancelación exigidos a GoHosting.

4. Google reCAPTCHA

Función: proteger registro y formularios contra automatización, fraude y abuso. Datos posibles: dirección IP, agente de usuario, señales del navegador, interacción y cookie _GRECAPTCHA.

Debe usarse únicamente donde el riesgo lo justifique, informar su finalidad y mantener las condiciones de tratamiento aplicables. Si se reemplaza o amplía su uso, se actualizará el aviso de privacidad.

5. GitHub

Función: instalación autorizada de GitHub App, selección de repositorios, eventos y despliegues. Datos posibles: cuenta u organización de GitHub, instalación, repositorios autorizados, metadatos, commits y contenido requerido para compilar.

El cliente elige el alcance y puede revocar la instalación en GitHub. GoHosting debe respetar esa revocación, limitar permisos y eliminar o bloquear referencias que ya no necesite conservar.

6. Componentes autoalojados

Supabase, Coolify, PowerDNS y Mailu se operan como componentes internos sobre infraestructura contratada y no son por su sola marca un tercero que reciba datos. Sus administradores, imágenes, actualizaciones y cualquier soporte externo sí deben considerarse al evaluar la cadena real.

Los clientes acceden mediante GoHosting y no reciben consolas administrativas, base interna, host o secretos de estos componentes.

7. Cambios y objeciones

Un nuevo proveedor que trate contenido o datos personales se publicará antes de utilizarlo cuando sea posible. El aviso describirá función, datos y ubicación conocida. El cliente podrá presentar una objeción fundada; GoHosting evaluará alternativa, configuración o terminación sin penalización futura cuando no exista solución razonable.

8. Autoridades, incidentes y eliminación

Los contratos deben exigir confidencialidad, medidas de seguridad, notificación de incidentes, eliminación al terminar y aviso de solicitudes de autoridad cuando legalmente pueda darse. GoHosting no debe prometer control sobre un proveedor sin haber validado estas condiciones.