Este Centro de confianza explica dónde procesa datos Lyniti, qué proveedores apoyan el servicio, cómo se protegen los datos, cómo se gestionan incidentes y qué compromisos son contractuales hoy. Los datos operativos aún no verificados se identifican claramente en vez de publicarse como afirmaciones sin respaldo.
Procesamiento principal
Unión Europea
El procesamiento principal se realiza en la Unión Europea mediante Falkenstein, Alemania para servicios principales; Núremberg, Alemania para analítica; Cloudflare R2 Europa Oriental (EEUR); y Resend Irlanda (eu-west-1).
Cifrado
TLS y AES-256-GCM
TLS protege el transporte. Campos PII, chat y archivos tienen rutas AES-256-GCM separadas.
Disponibilidad
Historial público de estado
El estado operativo se publica en status.lyniti.com. El MAP del 99,5 % se aplica únicamente a los Servicios Cubiertos enumerados en un Pedido firmado que incorpore la versión fechada del SLA.
Informes de seguridad
Contacto humano directo
Los informes llegan a support@lyniti.com y se priorizan mediante el proceso de incidentes.
Resumen de confianza
Proveedores que ayudan a entregar Lyniti con finalidad, alcance de datos, región, base de transferencia y términos de procesamiento.
| Proveedor | Función | Datos procesados | Región | Transferencia | Términos |
|---|---|---|---|---|---|
Hetzner Online GmbH | Computación y alojamiento principal | Tráfico, contenido, logs y datos cifrados alojados en despliegues de Lyniti | Falkenstein, Alemania - computación principal; Núremberg, Alemania - secundaria | Procesamiento UE bajo DPA del proveedor | DPA del proveedor |
Cloudflare, Inc. | CDN, borde de red y almacenamiento R2 | Metadatos de solicitudes y objetos, IP, señales de seguridad, caché y texto cifrado por Lyniti con AES-256-GCM antes de almacenarse en R2 | Borde de red global; ubicación de datos R2 en Europa Oriental (EEUR) | DPA de Cloudflare y garantías aplicables | DPA del proveedor |
Plus Five Five, Inc. (Resend) | Entrega de correo transaccional | Dirección, contenido, metadatos de entrega y adjuntos si se incluyen | Irlanda (eu-west-1) | DPA incluye Cláusulas Contractuales Tipo de la UE | DPA del proveedor |
Stripe | Pagos, suscripciones, facturas y eventos de facturación | Contactos, identificadores, pagos y facturas; Lyniti no almacena números completos de tarjeta | EEE, Estados Unidos y otras ubicaciones descritas por Stripe | DPA y Data Transfers Addendum de Stripe | DPA del proveedor |
Functional Software, Inc. (Sentry) | Monitorización de errores y trazado por muestreo del rendimiento de la aplicación | Mensajes de error filtrados, trazas de pila, plantillas de rutas, identificadores de versión, metadatos estructurales de operaciones y metadatos limitados del navegador, dispositivo y rendimiento; la recopilación automática de identidad del usuario, cookies, cabeceras, cuerpos de solicitudes y valores de parámetros de consulta está desactivada | Fráncfort, Alemania (datos de errores y trazas almacenados); Estados Unidos (los metadatos de cuenta, proyecto, integración y soporte pueden tratarse o almacenarse) | DPA de Sentry; Marco de Privacidad de Datos UE-EE. UU. y Cláusulas Contractuales Tipo de la UE cuando proceda | DPA del proveedor |
PostgreSQL operado por Lyniti | Base de datos estructurada principal | Cuentas, espacios, colaboración, negocio, referencias de facturación, permisos y auditoría | Falkenstein, Alemania | Sin procesador SaaS separado; aplica proveedor de alojamiento | No aplicable - operado por Lyniti |
Redis operado por Lyniti | Caché, sesiones, coordinación y tiempo real | Caché breve, instantáneas de autorización, sesiones y coordinación | Falkenstein, Alemania | Sin procesador SaaS separado; aplica proveedor de alojamiento | No aplicable - operado por Lyniti |
Custom Analytics Solutions | Solución analítica personalizada y respetuosa con la privacidad | Metadatos de páginas, funciones, rendimiento y eventos cuando se configura y consiente | Núremberg, Alemania | Sin procesador SaaS de analítica separado; aplica el proveedor de alojamiento | No aplicable - operado por Lyniti |
Contacto de revisión empresarial
Envíe cuestionarios, solicitudes DPA, preguntas de residencia o peticiones de evidencia no pública. Incluya organización, plazo y alcance de controles.