Subprocesadores

Proveedores externos que intervienen en la prestación de Orqia TMS y qué datos reciben cada uno.

Esta lista se construyó revisando las dependencias, las variables de entorno y las llamadas de red que existen en el producto. No incluye proveedores hipotéticos ni «partners» que no procesen datos.

Resend

Activo
Servicio
Envío de correos: las solicitudes de demo que llegan a Orqia y las alertas operativas que reciben los usuarios de la plataforma
Datos que recibe
Dirección de correo del destinatario y contenido del mensaje. En una alerta, el contenido puede incluir códigos de viaje, placas, nombres de conductores o direcciones de parada.
Región
São Paulo, Brasil (región de envío configurada; proveedor constituido en Estados Unidos, donde parte del tratamiento también puede ocurrir)
Acuerdo de tratamiento
Acuerdo de tratamiento publicado por el proveedor; pendiente de formalizar por Orqia

Google (Gmail)

Activo
Servicio
Bandeja de correo donde Orqia recibe las solicitudes de demo y las consultas de privacidad
Datos que recibe
Lo que escribe quien nos contacta: nombre, empresa, correo, cargo, tamaño de flota y su mensaje
Región
Infraestructura global de Google
Acuerdo de tratamiento
Cuenta de correo estándar de Google; Orqia no ha suscrito un acuerdo de tratamiento aparte

WhatsApp (Meta)

Si tú lo usas
Servicio
Canal por el que Orqia atiende a quien prefiere escribir por ahí
Datos que recibe
Número de teléfono y contenido de los mensajes de quien escribe
Región
Según las condiciones de WhatsApp
Acuerdo de tratamiento
Condiciones de uso de WhatsApp; lo elige quien escribe

Google Maps Platform

Solo si se configura
Servicio
Tiempos de recorrido con tráfico (Directions API) para la hora estimada de llegada y la programación de viajes
Datos que recibe
Coordenadas de origen y destino del tramo consultado. No recibe nombres, documentos ni identificadores de personas.
Región
Infraestructura global de Google
Acuerdo de tratamiento
Pendiente de formalizar

OpenStreetMap Foundation

Activo
Servicio
Imágenes de mapa (tiles) para las vistas cartográficas
Datos que recibe
Dirección IP del navegador y coordenadas del área visualizada
Región
Europa
Acuerdo de tratamiento
Servicio público comunitario, sin contrato bilateral

Cloudflare (cdnjs)

Activo
Servicio
Entrega de iconos estáticos del componente de mapa
Datos que recibe
Dirección IP del navegador al solicitar el archivo
Región
Red de distribución global
Acuerdo de tratamiento
Pendiente de evaluar; ver nota

Proveedor de telemetría GPS

Lo elige el cliente
Servicio
Posiciones de los vehículos del cliente
Datos que recibe
Lo determina el contrato del propio cliente con ese proveedor
Región
Según el proveedor elegido
Acuerdo de tratamiento
Lo suscribe el cliente con su proveedor

Sentry

Solo si se configura
Servicio
Reporte de errores de la aplicación para diagnóstico
Datos que recibe
Datos técnicos del error y contexto de la petición
Región
Según el plan contratado
Acuerdo de tratamiento
Pendiente si se activa

Twilio

Solo si se configura
Servicio
Envío de alertas operativas por WhatsApp a los usuarios que lo activan
Datos que recibe
Número de WhatsApp del usuario y texto de la alerta, que puede incluir códigos de viaje, placas, nombres de conductores o direcciones de parada
Región
Según el plan contratado
Acuerdo de tratamiento
Pendiente si se activa

Vultr (The Constant Company, LLC)

Activo
Servicio
Alojamiento: servidores de aplicación, base de datos PostgreSQL y caché Redis
Datos que recibe
Toda la información del servicio
Región
Santiago, Chile (proveedor constituido en Estados Unidos)
Acuerdo de tratamiento
Acuerdo de tratamiento incluido en los términos del proveedor; pendiente de formalizar por Orqia

Notas

Sobre cdnjs. Tres iconos del componente de mapa se cargan hoy desde una red de distribución externa. Es una dependencia innecesaria —son archivos estáticos que pueden servirse desde el propio dominio— y está marcada para eliminarse. Mientras exista, se declara.

Sobre modelos de IA. No hay ningún proveedor de inteligencia artificial en esta lista porque la plataforma no usa ninguno. Ver Uso Responsable de IA.

Cambios. Antes de incorporar un subprocesador nuevo que trate datos de clientes se informará con antelación razonable, para que el cliente pueda objetar. Para recibir ese aviso, escribe a orqia.pe@gmail.com.