Subencargados del tratamiento y proveedores de servicios

1. Qué cubre este registro

Orsun Tech OÜ utiliza distintos proveedores para operar el sitio web y los servicios empresariales de OrsunPay. Un proveedor solo es subencargado conforme al acuerdo de tratamiento de un cliente cuando trata los datos personales de ese cliente por nuestra cuenta. Un proveedor de analítica web o documentación no es automáticamente encargado del tratamiento de información de pagos.

Este registro identifica a los proveedores de infraestructura y servicios utilizados o admitidos por OrsunPay. No significa que todos los servicios opcionales estén habilitados, que un proveedor reciba todas las categorías de datos ni que se hayan acordado todos los lugares de tratamiento específicos de cada cliente. La siguiente tabla describe sus funciones; el acuerdo de tratamiento formalizado debe identificar las entidades jurídicas autorizadas y las disposiciones reales.

2. Funciones y acceso a los datos

Railway proporciona la infraestructura de alojamiento de aplicaciones descrita en nuestra configuración de despliegue. Según el servicio desplegado, esto puede incluir información de conexión al sitio web, registros de consultas, registros de aplicaciones y almacenamiento de bases de datos. Las regiones de producción de OrsunPay, las ubicaciones de copias de seguridad y los detalles contractuales requieren confirmación. Consulta el acuerdo de tratamiento de Railway.

Resend, cuando se selecciona como proveedor de correo electrónico, entrega mensajes transaccionales y notificaciones de consultas. Estos pueden incluir direcciones de destinatarios y respuesta, contenidos de consultas, mensajes de autenticación y metadatos de entrega. Resend indica que los datos de clientes almacenados están en Estados Unidos; elegir una región de envío de la UE no cambia la ubicación del almacenamiento. Consulta la información de residencia de datos de Resend. Confirma el proveedor de envío activo y las condiciones de la cuenta antes de considerar esta una designación definitiva.

Plausible se autoaloja en plausible.soulorbit.live y se opera para OrsunPay. Recibe eventos de páginas e interacciones del sitio público con consentimiento, sin contenido de formularios ni datos de pago. Deben verificarse la ubicación del alojamiento y las condiciones de infraestructura de esta instancia; las afirmaciones sobre alojamiento del servicio en la nube Plausible.io no la describen.

Google Analytics 4 y Google Tag Manager permiten la medición opcional del sitio público tras el consentimiento. Google recibe eventos de analítica, identificadores de cookies e información de red. Google puede tratar datos internacionalmente conforme a las condiciones del servicio y las garantías de transferencia aplicables. Las funciones publicitarias y la recogida de datos proporcionados por el usuario están desactivadas.

Cloudflare se describe en las directrices de despliegue para el proxy y la ruta de seguridad del sitio web. Cuando esa ruta está habilitada, puede gestionar metadatos de conexión y solicitudes que atraviesan su red. Confirma los productos habilitados, las condiciones aplicables y los lugares de tratamiento; no supongas que todo el tratamiento perimetral tiene lugar en la región de alojamiento de una aplicación.

Mintlify es el sistema de publicación de documentación admitido por el repositorio. Un despliegue de documentación alojada puede recibir información de conexión y uso de visitantes. Su uso para alojamiento de producción, sus ajustes y sus lugares de tratamiento deben confirmarse por separado; la compatibilidad del repositorio no demuestra una contratación de alojamiento activa.

3. Proveedores de pagos conectados

Los proveedores de pagos seleccionados por un comerciante participan conforme a los acuerdos correspondientes con esos proveedores. Sus roles en materia de privacidad dependen de la actividad y del contrato. La aparición de un proveedor en nuestro catálogo de integraciones no lo convierte automáticamente en subencargado de OrsunPay ni significa que reciba tu información. Revisa los proveedores habilitados para tu propia integración.

4. Cambios y preguntas

La autorización del cliente y el aviso previo de cambios de subencargados se rigen por el acuerdo de tratamiento de datos formalizado. La publicación de una tabla revisada no sustituye un procedimiento acordado de notificación directa. El anexo definitivo debe especificar el canal de notificación, el plazo de preaviso y el procedimiento para considerar objeciones.

Utiliza Contacto para solicitar la información de proveedores pertinente para un despliegue propuesto. El aviso de privacidad explica el operador, los derechos individuales y la revisión de transferencias internacionales.