Questa traduzione è fornita solo per comodità. In caso di discrepanza o incoerenza tra questa traduzione e la versione in lingua inglese, prevarrà la versione in lingua inglese.
Oriora — Sub-responsabili del trattamento
Ultimo aggiornamento: 2026-05-26 In vigore dal: 2026-05-26
Questa pagina elenca i sub-responsabili del trattamento che Oriora coinvolge nella fornitura dei suoi servizi. L'Addendum sul Trattamento dei Dati di Oriora disciplina i termini in base ai quali tali sub-responsabili del trattamento possono essere modificati e il meccanismo per le obiezioni dei clienti.
Fornitori di AI — terze parti indipendenti, non sub-responsabili del trattamento di Oriora
I fornitori di AI i cui modelli elaborano i vostri prompt sono elencati su orioralabs.com/pricing/models. In ogni caso, questi fornitori sono terze parti indipendenti che agiscono secondo i propri termini — non sono sub-responsabili del trattamento di Oriora, e Oriora non controlla né dirige il modo in cui trattano i vostri contenuti. Per BYOK, utilizzate le vostre credenziali del fornitore e mantenete un rapporto diretto con il fornitore; Oriora è solo uno strato di orchestrazione. Per Managed AI, Oriora trasmette i vostri contenuti per vostro conto a un fornitore per soddisfare la vostra richiesta; il fornitore continua ad agire in modo indipendente secondo i propri termini. Oriora non può garantire come un fornitore di AI tratti i contenuti una volta trasmessi; alcuni fornitori possono conservare gli input e gli output, o utilizzarli per operare, migliorare o addestrare i propri modelli, secondo i loro termini. Utilizzando una funzione di AI, acconsentite a questa trasmissione.
Sub-responsabili del trattamento dell'infrastruttura
Le seguenti entità trattano dati personali per conto di Oriora come parte dell'infrastruttura necessaria per fornire il servizio.
| Fornitore | Ubicazione | Scopo |
|---|---|---|
| Supabase, Inc. | EU / US* | Infrastruttura di database e autenticazione. Archivia dati dell'account, registri di utilizzo e configurazione dell'applicazione. |
| Railway Corp. | US | Hosting del runtime del server. Elabora tutte le richieste API, incluso il contenuto dei prompt trasmesso tramite il server di Oriora. |
| Vercel, Inc. | US / Global edge | Solo hosting di landing page. Non tratta il contenuto dei prompt o i dati delle transazioni dell'account. |
| Cloudflare, Inc. | US / Global edge | Risoluzione DNS, CDN, routing e-mail (in entrata), Edge WAF. Solo dati transitori; non conserva dati personali oltre la normale conservazione dei log. |
| Resend, Inc. | US | Consegna di e-mail transazionali (conferme account, avvisi di fatturazione, avvisi di sistema). |
*La regione del progetto Supabase influisce su dove vengono archiviati i dati dell'account e dell'applicazione. La regione del progetto attuale di Oriora è documentata nel registro di connessione interno. I clienti dell'UE dovrebbero contattare il supporto per confermare la configurazione della residenza dei dati.
Elaborazione dei pagamenti
Creem OÜ (Estonia) tratta i dati di pagamento come Merchant of Record e titolare del trattamento indipendente per i pagamenti elaborati tramite Creem. Quando paghi tramite l'acquisto in-app di Apple, l'entità Apple applicabile alla tua regione (indicata nei termini di Apple e sulla tua ricevuta) tratta tali dati di pagamento come titolare del trattamento indipendente, secondo i termini di Apple. Nessuno dei due è un sub-responsabile del trattamento di Oriora.
Avviso di modifiche
Oriora fornirà un preavviso di qualsiasi aggiunta o sostituzione di sub-responsabili del trattamento tramite il meccanismo specificato nell'Addendum sul Trattamento dei Dati di Oriora. Il periodo di preavviso e il processo di obiezione sono regolati dal DPA; il periodo di preavviso del DPA è inferiore a 30 giorni perché Oriora non può vincolare i suoi fornitori di infrastruttura a monte a finestre temporali più lunghe.
Per sollevare una domanda o un'obiezione riguardo ai sub-responsabili del trattamento, contattare: info@orioralabs.com