Proveedores y subencargados
Los principales proveedores que respaldan el alojamiento administrado de OrbitPage y los fines para los cuales reciben datos.
Vigente y actualizado en: 22 de octubre de 2026Estos documentos están disponibles en los idiomas admitidos por el sitio. En caso de discrepancia, el texto en inglés prevalecerá sólo en la medida permitida por la ley imperativa y el idioma acordado cuando se celebró el contrato.
1. Cómo leer esta lista
Este directorio distingue a los proveedores designados para el procesamiento de servicios alojados, los proveedores utilizados para los fines del propio responsable del tratamiento de OrbitPage, los servicios contratados por el cliente y los enlaces o contenidos integrados elegidos por los usuarios. La DPA autoriza únicamente a los subencargados del tratamiento involucrados en el procesamiento controlado por el cliente. El nombre de un servicio no es evidencia de asociación comercial o control conjunto. Los términos oficiales del proveedor identifican la entidad contratante, los subencargados del tratamiento posteriores y las salvaguardas para la cuenta y el servicio correspondiente.
2. Proveedores actuales
Google Firebase y Google Cloud
Los servicios de Google proporcionan autenticación e identidad (incluido MFA), Firestore, App Check y reCAPTCHA Enterprise; Cloud Run, Cloud Scheduler, Cloud Storage y la infraestructura restringida relacionada admiten copias de seguridad y mantenimiento. Los datos incluyen registros de cuenta y autenticación, contenido del espacio de trabajo, suscriptores, registros de tienda y soporte, señales de red/certificación y copias de recuperación cifradas o restringidas, según corresponda a cada servicio. Google es un encargado del tratamiento o subencargado del tratamiento de servicios de datos de clientes contratados, con fines independientes regidos por los términos de servicio aplicables. Firebase Authentication opera en centros de datos de EE. UU. El destino de respaldo del proveedor configurado es European Cloud Storage; otras ubicaciones de servicio, soporte y procesamiento posterior siguen la configuración del servicio y las divulgaciones de Google. No se promete ninguna residencia general exclusiva de la UE.
Ubicaciones de servicios y privacidad de Firebase · Cloud DPA · subencargados del tratamiento · Privacidad de Google
Vercel
Vercel Inc. aloja el sitio web público, el inicio de sesión, el panel, las API y las operaciones programadas del plano de control. Sus funciones procesan los datos enviados de cuenta, espacio de trabajo, tienda, suscriptor y soporte según lo requiera cada solicitud; Los registros de alojamiento contienen metadatos técnicos y de solicitud. Vercel es un encargado del tratamiento de las actividades del responsable del tratamiento de OrbitPage y un subencargado del tratamiento de las funciones controladas por el cliente. El procesamiento puede involucrar infraestructura, entrega perimetral y soporte de EE. UU. y global, sujeto a la región configurada y a los términos del proveedor posterior de Vercel; una región funcional no es una garantía de residencia general.
Privacidad · DPA · subencargados del tratamiento y seguridad
Cloudflare
Cloudflare, Inc. y sus filiales contratantes aplicables proporcionan trabajadores, almacenamiento de objetos R2, enrutamiento de dominios KV, motor de análisis, caché, DNS, TLS/nombres de host personalizados, seguridad de acceso y la infraestructura de proxy administrada por PostHog. Los datos incluyen contenido/medios publicados, revisiones privadas y archivos de entrega de la tienda, enrutamiento de dominio, eventos agregados de vistas de página/clic y metadatos de red/seguridad. Cloudflare actúa como encargado del tratamiento o subencargado del tratamiento del servicio correspondiente; su propia cuenta/procesamiento de seguridad sigue sus términos. El procesamiento perimetral es global; La ubicación del almacenamiento y las opciones regionales no establecen que todo el soporte o las operaciones de red permanezcan en el EEE. Las garantías de transferencia y los proveedores posteriores se describen en su DPA.
Stripe
Las entidades contratantes de Stripe pertinentes proporcionan facturación, suscripciones, pago, portal del cliente, incorporación de Connect, pagos directos en la tienda, verificación de identidad/negocio, comprobaciones de fraude, facturas, reembolsos, disputas y pagos. Stripe recibe contactos de facturación, datos de pagos y transacciones y detalles de verificación del vendedor directamente donde su flujo los requiere. Stripe actúa como responsable del tratamiento independiente para fines regulados de pago, identidad, fraude y cumplimiento y como encargado del tratamiento para servicios específicos; no está categorizado como subencargado del tratamiento para todos los fines de pago. OrbitPage no almacena intencionalmente los números de tarjetas y los documentos de identidad ingresados en Stripe. El procesamiento es internacional y sigue los acuerdos de entidad/servicio de Stripe y los términos de transferencia.
Privacidad y roles · DPA · Proveedores de servicios · Acuerdo de cuenta conectada
OpenAI
La entidad contratante de OpenAI correspondiente proporciona la API de respuestas para la guía pública de productos, asistencia de página autenticada, kit de lanzamiento y, cuando se invoca, revisión de moderación, además de la API de moderación para una clasificación de seguridad limitada. Los datos enviados dependen de la solicitud: pregunta del visitante e historial delimitado/extractos públicos; instrucción del titular de la cuenta, conversación reciente y contexto de la página; una captura de pantalla del usuario recodificada; o texto de publicación encuadernado. OrbitPage solicita store: false para llamadas de Respuestas; Esto no significa retención cero. Los registros de monitoreo de abuso de Standard Responses pueden retener contenido por hasta 30 días, sujeto a excepciones legales o de seguridad. Los documentos de OpenAI separan los controles específicos de los terminales para la API de moderación. Las configuraciones de retención de datos cero requieren la aprobación del proveedor por separado y no se presumen. Los datos de API no se utilizan para el entrenamiento de modelos de forma predeterminada según los términos comerciales de OpenAI. OpenAI es un encargado del tratamiento de solicitudes de OrbitPage y un subencargado del tratamiento donde los datos controlados por el cliente se envían según las instrucciones del cliente; Se aplican ubicaciones de contratos comerciales, proveedores posteriores y salvaguardas de transferencia, sin un compromiso no verificado exclusivo de la UE. Para comprobaciones automatizadas de seguridad, OrbitPage envía las imágenes nuevas a OpenAI antes de almacenarlas para su publicación. Los vídeos no se comprueban de esta forma.
Privacidad · DPA · subencargados del tratamiento · Controles de datos API
Google Analytics 4
Se utiliza únicamente para análisis opcionales de la plataforma OrbitPage después del consentimiento, con las funciones publicitarias deshabilitadas. Los datos incluyen identificadores de sesión/navegador seudónimos, eventos de página/producto y metadatos técnicos. Este es el procesamiento del responsable del tratamiento OrbitPage, independiente de los informes de la página del cliente. El procesamiento y las transferencias de Google siguen los términos de Analytics; la propiedad de Analytics seleccionada por el cliente en una página alojada pertenece al acuerdo de procesamiento propio de ese cliente.
3. Servicios de correo electrónico transaccional
Los servicios configurados a continuación transmiten correos electrónicos de cuenta, plataforma, soporte, retiro o Tienda para el canal indicado. Cuando Purelymail (Add Rabbit LLC) es el transporte configurado, maneja las direcciones de destinatario/remitente, los cuerpos de los mensajes, los archivos adjuntos y los metadatos de entrega/seguridad. Su aviso de privacidad público no especifica una ubicación de procesamiento exclusiva en el EEE. Los términos relevantes de procesamiento, la ubicación y las salvaguardias de transferencia dependen del servicio de correo contratado y pueden solicitarse a través del contacto de privacidad de OrbitPage. Privacidad de Purelymail.
Resend
Envía correo electrónico de verificación de cuenta y restablecimiento de contraseña. Procesa direcciones de destinatarios, contenido de mensajes y metadatos de entrega. Las ubicaciones de procesamiento y las garantías de transferencia siguen los términos del proveedor.
4. PostHog
PostHog, Inc. proporciona análisis de productos de plataforma controlados por consentimiento, seguimiento de errores del navegador redactados y grabaciones enmascaradas de secciones seleccionadas del editor a través de PostHog Cloud EU. Recibe navegadores seudónimos, identificadores de cuenta y sesión, metadatos de productos y dispositivos, marcos de error técnicos limitados e interacciones enmascaradas. El texto y las entradas del cliente están enmascarados; el diseño, los estilos incluidos, los iconos estándar y la navegación estática permanecen visibles. No recibe tráfico de la página del cliente de OrbitPage ni copias intencionales del contenido de la página, indicaciones, credenciales o detalles de pago. Este procesamiento es independiente de los informes del espacio de trabajo Analytics Engine: PostHog procesa datos para los fines del propio responsable del tratamiento de OrbitPage, en lugar de actuar como un subencargado del tratamiento para el análisis de la página del cliente.
Las solicitudes utilizan t.orbitpage.com y el proxy inverso administrado basado en Cloudflare de PostHog. Cloudflare maneja la red y solicita información para esa entrega; el proxy elimina el encabezado de la cookie antes de reenviarlo a PostHog. La configuración de ingesta de la UE no implica que todas las operaciones de red, soporte u proveedor se produzcan exclusivamente en la UE. Las divulgaciones de DPA y subencargado del tratamiento de PostHog describen las ubicaciones aplicables y las salvaguardas de transferencia.
Política de privacidad · Acuerdo de procesamiento de datos y subencargados del tratamiento · Procesamiento de proxy administrado
5. Correo electrónico de marketing opcional de OrbitPage
Resend (Plus Five Five, Inc.) envía correos electrónicos de bienvenida, consejos y recordatorios de OrbitPage opcionales a las cuentas que dan su consentimiento y también puede proporcionar el transporte de correo electrónico de cuenta dedicado cuando se configura. Procesa direcciones de correo electrónico, idioma, contenido de mensajes, eventos de entrega y estado de supresión. Es un encargado del tratamiento para las actividades del responsable del tratamiento de OrbitPage y, si se utiliza para mensajes de la Tienda controlados por el cliente, un subencargado del tratamiento para ese fin. Tiene operaciones y proveedores con sede en EE. UU.; Las medidas de seguridad de ubicación y transferencia siguen el servicio contratado, no el idioma de un correo electrónico.
6. Automatización de flujo de trabajo gestionada por el operador
Cuando está configurado, una implementación n8n administrada por el operador enruta los envíos de contactos y las notificaciones de soporte relacionadas. n8n es un software de flujo de trabajo en esa configuración; su licencia por sí sola no convierte a n8n GmbH en destinatario de todos los mensajes. El host del flujo de trabajo y cualquier proveedor de infraestructura o correo posterior deben incluirse en el acuerdo de procesamiento real. La guía pública de IA utiliza el servidor OrbitPage y OpenAI directamente y no envía conversaciones de chat a n8n. RankBench proporciona contenido de blog público seleccionado a un flujo de trabajo de ingesta separado y no es receptor de datos del espacio de trabajo del cliente simplemente porque su contenido está publicado.
7. Proveedores SMTP seleccionados por el cliente
Cuando un espacio de trabajo habilita boletines, su propietario proporciona y controla la cuenta SMTP. OrbitPage envía direcciones de destinatarios y contenido de campaña a ese proveedor siguiendo las instrucciones del propietario. Debido a que OrbitPage no selecciona ni contrata a un proveedor de boletines compartidos para esta función, el proveedor SMTP del cliente no figura como subencargado del tratamiento de la plataforma OrbitPage; el cliente debe evaluar sus términos, lugares de procesamiento y garantías.
8. Servicios de socios seleccionados por el propietario de la página
El propietario de una página puede agregar enlaces externos y contenido con consentimiento de servicios como Instagram, Facebook, YouTube, Spotify, Apple Music, Deezer, SoundCloud, Mixcloud, Vimeo, Loom, TikTok, Giphy, Google Maps, Google Calendar, Calendly, Cal.com, Typeform y Google Forms. Un vendedor de la tienda puede conectarse a Cal.com para obtener actualizaciones del ciclo de vida de las reservas. El propietario de una página también puede elegir iubenda, Cookiebot, CookieYes, OneTrust o un administrador de consentimiento personalizado aprobado. Estos proveedores son seleccionados por el propietario de la página o el visitante, no designados por OrbitPage para procesar los datos propios de la plataforma, por lo que no son subencargados del tratamiento de OrbitPage para ese uso.
Cuando un visitante abre un enlace o acepta cargar una inserción, el proveedor seleccionado puede recibir de forma independiente información de la red y del navegador y utilizar sus propios identificadores. El propietario de la página deberá valorar al proveedor, configurar la categoría de consentimiento correcta y explicar la integración en sus propios avisos de privacidad y cookies. La compatibilidad con un bloque de socios no significa que el proveedor patrocine, respalde o tenga una asociación comercial con OrbitPage.
Para una cuenta de Cal.com conectada, OrbitPage envía datos de reserva vinculados al pedido, como el correo electrónico del comprador, el identificador de la reserva, el estado y los horarios programados según las instrucciones del vendedor. Política oficial: privacidad de Cal.com.
9. Destinos seleccionados por el cliente y avisos oficiales
Los servicios externos pueden actuar como controladores independientes o como procesadores designados por un cliente bajo un acuerdo separado. Su función real depende de la función habilitada. Un enlace no carga su destino hasta que se activa; un recurso integrado o un medio alojado externamente pueden revelar información de red y de referencia cuando se cargan. El directorio cubre integraciones con nombre; Las URL personalizadas, imágenes, videos, secuencias de comandos o administradores de consentimiento presentan los proveedores adicionales seleccionados por el propietario de la página.
Destinos sociales, de mensajería y fuente: Meta: Instagram and Facebook; WhatsApp; TikTok; X; LinkedIn; Telegram; Discord; GitHub. GitHub también aloja los flujos de código público, de incidencias y de reporte de vulnerabilidades privados; La información enviada allí cumple con los términos de privacidad del servicio.
Vídeo, audio y medios animados: Google/YouTube; Vimeo; Loom; Spotify; Apple Music; Deezer; SoundCloud; Mixcloud; Giphy.
Mapas, calendarios, formularios y reservas: Google Maps, Calendar and Forms; Calendly; Cal.com; Typeform. Una conexión de Cal.com seleccionada por el vendedor puede recibir datos de contacto del comprador, respuestas de admisión, referencias de reservas vinculadas a pedidos, horarios, estado y URL de reuniones de acuerdo con las instrucciones del vendedor.
Gestión del consentimiento: iubenda; Cookiebot/Usercentrics; CookieYes; OneTrust; o el proveedor personalizado seleccionado por el cliente. Un cliente que elija SMTP, un registrador, un medio externo o un servicio personalizado debe proporcionar la identidad del proveedor, el aviso y las salvaguardas relevantes en sus propias divulgaciones.
10. Bibliotecas locales y cadenas de suministro de proveedores
La biblioteca de código abierto FingerprintJS instalada calcula la señal del navegador que regresa localmente después del consentimiento; su monitoreo opcional está deshabilitado. Su inclusión no convierte a FingerprintJS en receptor de esa señal. React, Next.js y otros paquetes de software tampoco son automáticamente destinatarios externos simplemente porque se utiliza su código. Vercel, Google, Cloudflare, OpenAI, PostHog, Resend y otros proveedores contratados pueden depender de sus propios proveedores de infraestructura; sus listas de subencargados del tratamiento vinculados gobiernan esa cadena posterior. OrbitPage no representa a todos los autores de bibliotecas ni a todos los proveedores de infraestructura posteriores como socios comerciales.
11. Transferencias y salvaguardias
Los proveedores pueden operar desde el EEE, Estados Unidos y otras ubicaciones de servicio. OrbitPage utiliza acuerdos de procesamiento de datos de proveedores, cláusulas contractuales estándar, decisiones de adecuación u otros mecanismos de transferencia legales cuando sea necesario. Los enlaces de proveedores anteriores contienen la ubicación más reciente y los detalles de transferencia.
12. Cambios
OrbitPage puede agregar o reemplazar un proveedor a medida que evoluciona el servicio. El directorio se actualiza para cambios de proveedor de materiales o de propósito. Para el procesamiento controlado por el cliente, la DPA requiere un aviso activo previo de las adiciones o reemplazos previstos y la oportunidad de objetar por motivos documentados de protección de datos. Las organizaciones que necesiten notificación de cambios de subencargado del tratamiento pueden solicitarla en contact@orbitpage.com.