Esta traducción se proporciona únicamente para su conveniencia. En caso de cualquier discrepancia o inconsistencia entre esta traducción y la versión en inglés, prevalecerá la versión en inglés.
Oriora — Subencargados del tratamiento
Última actualización: 2026-05-26 Vigente a partir de: 2026-05-26
Esta página enumera los subencargados del tratamiento que Oriora contrata para la prestación de sus servicios. El Anexo de Tratamiento de Datos de Oriora rige los términos bajo los cuales estos subencargados del tratamiento pueden ser modificados y el mecanismo para las objeciones de los clientes.
Proveedores de IA — no son subencargados del tratamiento de Oriora
Los proveedores de IA cuyos modelos procesan sus prompts — Anthropic, OpenAI, Google y otros en el catálogo de Oriora — son sus relaciones con terceros, no subencargados del tratamiento de Oriora. Para Managed AI, el contenido se transmite a un proveedor bajo los propios términos de dicho proveedor; el proveedor específico puede variar según el enrutamiento de Oriora. Para BYOK, usted mantiene una relación contractual directa con su proveedor; Oriora es únicamente una capa de orquestación.
Subencargados del tratamiento de infraestructura
Las siguientes entidades tratan datos personales en nombre de Oriora como parte de la infraestructura necesaria para prestar el servicio.
| Proveedor | Ubicación | Finalidad |
|---|---|---|
| Supabase, Inc. | EU / US* | Infraestructura de base de datos y autenticación. Almacena datos de cuenta, registros de uso y configuración de aplicaciones. |
| Railway Corp. | US | Alojamiento de tiempo de ejecución del servidor. Procesa todas las solicitudes API, incluido el contenido de los prompts transmitido a través del servidor de Oriora. |
| Vercel, Inc. | US / Borde global | Alojamiento de página de destino únicamente. No procesa contenido de prompts ni datos de transacciones de cuenta. |
| Cloudflare, Inc. | US / Borde global | Resolución DNS, CDN, enrutamiento de correo electrónico (entrante), Edge WAF. Solo datos transitorios; no persiste datos personales más allá de la retención de registros estándar. |
| Resend, Inc. | US | Entrega de correo electrónico transaccional (confirmaciones de cuenta, avisos de facturación, alertas del sistema). |
*La región del proyecto de Supabase afecta dónde se almacenan los datos de la cuenta y de la aplicación. La región actual del proyecto de Oriora está documentada en el registro de conexión interno. Los clientes de la UE deben ponerse en contacto con el soporte para confirmar la configuración de residencia de datos.
Procesamiento de pagos
Creem OÜ (Estonia) trata los datos de pago como Merchant of Record y responsable del tratamiento independiente — no como un subencargado del tratamiento de Oriora.
Aviso de cambios
Oriora proporcionará un aviso anticipado de cualquier adición o reemplazo de subencargados del tratamiento a través del mecanismo especificado en el Anexo de Tratamiento de Datos de Oriora. El período de aviso y el proceso de objeción se rigen por el DPA; el período de aviso del DPA es inferior a 30 días porque Oriora no puede vincular a sus proveedores de infraestructura upstream a plazos más largos.
Para plantear una pregunta u objeción con respecto a los subencargados del tratamiento, contacte con: [email protected]