Esta traducción se proporciona únicamente para su conveniencia. En caso de cualquier discrepancia o inconsistencia entre esta traducción y la versión en inglés, prevalecerá la versión en inglés.

Oriora — Subencargados del tratamiento

Última actualización: 2026-05-26 Vigente a partir de: 2026-05-26


Esta página enumera los subencargados del tratamiento que Oriora contrata para la prestación de sus servicios. El Anexo de Tratamiento de Datos de Oriora rige los términos bajo los cuales estos subencargados del tratamiento pueden ser modificados y el mecanismo para las objeciones de los clientes.


Proveedores de IA — terceros independientes, no subencargados del tratamiento de Oriora

Los proveedores de IA cuyos modelos procesan sus prompts están enumerados en orioralabs.com/pricing/models. En todos los casos, estos proveedores son terceros independientes que actúan bajo sus propios términos — no son subencargados del tratamiento de Oriora, y Oriora no controla ni dirige cómo tratan su contenido. Para BYOK, usted utiliza sus propias credenciales de proveedor y mantiene una relación directa con el proveedor; Oriora es únicamente una capa de orquestación. Para Managed AI, Oriora transmite su contenido a un proveedor en su nombre para cumplir con su solicitud; el proveedor sigue actuando de forma independiente bajo sus propios términos. Oriora no puede garantizar cómo trata un proveedor de IA el contenido una vez transmitido; algunos proveedores pueden conservar las entradas y salidas, o utilizarlas para operar, mejorar o entrenar sus modelos, conforme a sus propios términos. Al utilizar una función de IA, usted consiente esta transmisión.


Subencargados del tratamiento de infraestructura

Las siguientes entidades tratan datos personales en nombre de Oriora como parte de la infraestructura necesaria para prestar el servicio.

ProveedorUbicaciónFinalidad
Supabase, Inc.EU / US*Infraestructura de base de datos y autenticación. Almacena datos de cuenta, registros de uso y configuración de aplicaciones.
Railway Corp.USAlojamiento de tiempo de ejecución del servidor. Procesa todas las solicitudes API, incluido el contenido de los prompts transmitido a través del servidor de Oriora.
Vercel, Inc.US / Borde globalAlojamiento de página de destino únicamente. No procesa contenido de prompts ni datos de transacciones de cuenta.
Cloudflare, Inc.US / Borde globalResolución DNS, CDN, enrutamiento de correo electrónico (entrante), Edge WAF. Solo datos transitorios; no persiste datos personales más allá de la retención de registros estándar.
Resend, Inc.USEntrega de correo electrónico transaccional (confirmaciones de cuenta, avisos de facturación, alertas del sistema).

*La región del proyecto de Supabase afecta dónde se almacenan los datos de la cuenta y de la aplicación. La región actual del proyecto de Oriora está documentada en el registro de conexión interno. Los clientes de la UE deben ponerse en contacto con el soporte para confirmar la configuración de residencia de datos.


Procesamiento de pagos

Creem OÜ (Estonia) trata los datos de pago como Merchant of Record y responsable del tratamiento independiente para los pagos procesados a través de Creem. Cuando paga a través de la compra integrada de Apple, la entidad de Apple aplicable a su región (identificada en los términos de Apple y en su recibo) trata esos datos de pago como responsable del tratamiento independiente, conforme a los términos de Apple. Ninguno de los dos es un subencargado del tratamiento de Oriora.


Aviso de cambios

Oriora proporcionará un aviso anticipado de cualquier adición o reemplazo de subencargados del tratamiento a través del mecanismo especificado en el Anexo de Tratamiento de Datos de Oriora. El período de aviso y el proceso de objeción se rigen por el DPA; el período de aviso del DPA es inferior a 30 días porque Oriora no puede vincular a sus proveedores de infraestructura upstream a plazos más largos.

Para plantear una pregunta u objeción con respecto a los subencargados del tratamiento, contacte con: info@orioralabs.com