Sub-processors
Pursuant to Mexico's Federal Law on the Protection of Personal Data Held by Private Parties (LFPDPPP), here we list the third parties that process personal data on Liber's behalf, the data they handle, their location, and the international-transfer mechanism when it applies. This page is updated with every change to our sub-processor register. Rows marked “to activate” do not yet process data.
Infrastructure and hosting
| Vendor | Role | Data | Location | Transfer |
|---|---|---|---|---|
| Supabase Inc. | Base de datos, Auth, Storage | PII de usuarios, anuncios, pagos, metadatos KYC, bitácora | EE. UU. | DPA + cláusulas contractuales |
| Vercel Inc. | Hosting (Next.js, edge) | Metadatos de solicitud (IP, UA, ruta) | Global / EE. UU. | DPA con SCCs |
| AWS (S3) | Respaldo en frío | Respaldos cifrados + archivo de bitácora | EE. UU. | DPA / SCCs |
Identity and signing
| Vendor | Role | Data | Location | Transfer |
|---|---|---|---|---|
| Metamap (Mati) | Verificación biométrica e identidad | Biométricos, imagen de ID, nombre + fecha de nacimiento | México + EE. UU. | DPA con SCCs |
| Mifiel S.A. de C.V. | Firma electrónica (NOM-151) | PDF de contrato, identidad de firmantes | México | No aplica (México) |
Payments and finance
| Vendor | Role | Data | Location | Transfer |
|---|---|---|---|---|
| Conekta | Procesamiento de pagos (tarjeta/SPEI/OXXO) | Datos de pago tokenizados, metadatos | México | No aplica (México) |
| Facturama | Timbrado CFDI 4.0 (PAC) | Datos fiscales (RFC, razón social), conceptos | México | No aplica (México) |
| Socio de custodia (por definir) | Custodia de depósitos | Montos de depósito, identificadores de las partes | México | Por activar |
Communications
| Vendor | Role | Data | Location | Transfer |
|---|---|---|---|---|
| Resend Inc. | Correo transaccional y de ciclo de vida | Correo electrónico, contenido del mensaje | EE. UU. | DPA / SCCs |
| Twilio Inc. | WhatsApp Business + SMS | Número telefónico, contenido, estado de entrega | EE. UU. + Meta | DPA / SCCs |
Operations and observability
| Vendor | Role | Data | Location | Transfer |
|---|---|---|---|---|
| Better Stack (Logtail) | Logs, uptime, página de estado | Logs (sin PII), eventos de disponibilidad | UE (Chequia) | DPA — transferencia México→UE |
| Sentry | Seguimiento de errores | Trazas, contexto (sin PII), user_id seudónimo | EE. UU. | DPA / SCCs |
| Upstash Inc. | Redis (rate-limit/caché) | Claves efímeras (IP, user_id) < 1 h | EE. UU. | DPA |
| Inngest Inc. | Trabajos en segundo plano | Payloads de tareas (sin PII cruda) | EE. UU. | DPA / SCCs |
| Mapbox Inc. | Mapas y geocodificación | Consultas geográficas (anuncios) | EE. UU. | DPA |
AI and content moderation
| Vendor | Role | Data | Location | Transfer |
|---|---|---|---|---|
| Anthropic PBC | API Claude (asistente Lia) | Contenido de mensajes de chat | EE. UU. | DPA (sin entrenamiento con datos de API) |
| Anthropic (visión, Haiku) | Moderación de fotos | Bytes de foto (solo en tránsito), puntajes | EE. UU. | DPA / SCCs |
Hardware
| Vendor | Role | Data | Location | Transfer |
|---|---|---|---|---|
| TTLock (Sciener) | Cerraduras inteligentes (piloto) | ID de dispositivo, eventos de acceso, códigos temporales | China + nube global | DPA — transferencia México→China divulgada |
Background checks (ambassadors)
| Vendor | Role | Data | Location | Transfer |
|---|---|---|---|---|
| Proveedor de antecedentes (por definir) | Verificación de antecedentes | Nombre, fecha de nacimiento, ID; reporte del proveedor | México | Por activar |
Questions about how we handle your data? Write to privacidad@liberapp.mx. You can exercise your ARCO rights from your account or through that channel.