Estos son los proveedores que tratan datos personales por cuenta de Orvium. Cada uno está vinculado por un contrato escrito que lo obliga a tratar los datos únicamente según nuestras instrucciones, a mantener la confidencialidad y a aplicar medidas de seguridad consistentes con la Ley 21.719 de Chile.
Esta lista está versionada. Publicamos los cambios aquí antes de que un nuevo proveedor empiece a tratar datos, para que los clientes tengan tiempo de oponerse. Para recibir aviso de los cambios, escribe a privacidad@orvium.ai y te agregamos a la lista de notificación.
Sitio web y marketing
| Proveedor | Servicio | Categorías de datos | País / región |
|---|
| Google (Firebase Hosting) | Alojamiento estático y CDN de orvium.ai | Dirección IP, logs de solicitudes | Estados Unidos |
| Google (Analytics 4) | Analítica de tráfico del sitio — se carga solo con consentimiento | IP anonimizada, dispositivo, páginas visitadas | Estados Unidos |
| Calendly | Widget de agendamiento de demos — se carga solo con consentimiento | Nombre, email, horario de la reunión, zona horaria | Estados Unidos |
| Web3Forms | Entrega los envíos de los formularios de postulación y de derechos a nuestra bandeja | Todo lo enviado en el formulario, más IP y user-agent | Estados Unidos / Unión Europea |
| Meta Platforms | Publicidad, Lead Ads y campañas de click-to-WhatsApp | Identificadores publicitarios, datos de formularios de leads | Estados Unidos / Irlanda |
| LinkedIn (Microsoft) | Publicidad B2B y medición de conversiones | Identificadores publicitarios | Estados Unidos / Irlanda |
Producto y operaciones
| Proveedor | Servicio | Categorías de datos | País / región |
|---|
| Supabase | Base de datos de la aplicación y autenticación | Datos de cuenta, conversaciones, registros de consentimiento | Unión Europea / Estados Unidos |
| Google Cloud Platform | Cómputo y almacenamiento de la plataforma de agentes | Todos los datos de producto tratados por los agentes | Estados Unidos |
| Hehix (WhatsApp Business API) | Envío y recepción de mensajes de WhatsApp | Número de teléfono, contenido de mensajes, estado de entrega | [REVISIÓN LEGAL PENDIENTE — confirmar región] |
| Proveedor(es) de LLM | Generar las respuestas del agente a partir del contexto de la conversación | Contenido de la conversación enviado al momento de la inferencia; no se usa para entrenar los modelos del proveedor | Estados Unidos |
| Flow | Cobro de pagos dentro de las conversaciones | Nombre, email, monto. Los datos de tarjeta van directamente a Flow y nunca llegan a Orvium | Chile |
| Google Workspace | Correo corporativo, documentos y calendario | Cualquier dato personal contenido en nuestra correspondencia | Estados Unidos |
| Herramientas de observabilidad | Monitoreo de errores y rendimiento de la plataforma | Logs técnicos; los datos personales se depuran cuando se identifican | [REVISIÓN LEGAL PENDIENTE — confirmar proveedor y región] |
[REVISIÓN LEGAL PENDIENTE] El abogado debe confirmar la entidad, la región de tratamiento y el DPA firmado de cada proveedor anterior, y completar las dos filas aún marcadas como pendientes. Un proveedor no debe entrar en producción antes de tener su contrato firmado.
Historial de cambios
| Versión | Fecha | Cambio |
|---|
| 1 | 4 de septiembre de 2026 | Primera publicación de la lista. |