Subencargados

Los proveedores que tratan datos por cuenta de OrquestaCX para prestar el servicio. Los cambios se avisan con 30 días por el panel y por correo; las empresas clientes pueden objetar en 10 días con motivos legítimos (Anexo A, numeral 5).io y Cloudflare.

Infraestructura y plataforma

Proveedor	Para qué	País de tratamiento	Garantías
Cloudflare, Inc.	Panel (Workers, D1), control de acceso (Access), verificación anti-robots (Turnstile), correo del sitio, DNS y red	Estados Unidos (red global)	Customer DPA v6.4; ISO 27001, SOC 2 Type II, PCI DSS; cláusulas contractuales estándar; aviso de incidentes sin demora; borrado al terminar
Render Services, Inc.	Motor del bot (runtime), colas y trabajos programados	Estados Unidos	DPA de Render; SOC 2
Neon, Inc.	Base de datos PostgreSQL del motor (conversaciones, casos, contactos)	Estados Unidos	DPA de Neon; SOC 2; cifrado en reposo

Canal

Proveedor	Para qué	País	Garantías
Meta Platforms, Inc. / Meta Platforms Ireland Ltd.	WhatsApp Business Platform: envío y recepción de mensajes, plantillas, medios	Estados Unidos / Irlanda	WhatsApp Business Solution Terms y Data Processing Terms de Meta

Cobros

Proveedor	Para qué	País	Garantías
Wompi (Bancolombia)	Cobro del servicio a las empresas clientes (PSE, tarjeta, Nequi)	Colombia	Términos y política de datos de Wompi; PCI DSS

Inteligencia artificial

Proveedor	Para qué	País	Estado
Por definir	Generación de respuestas, resúmenes y sugerencias cuando la empresa enciende la IA	Por definir	Se publicará aquí con 30 días de anticipación antes de activarse, con la condición de no retención para entrenamiento y el plazo de borrado del proveedor

Nada más

OrquestaCX no usa herramientas de analítica web, publicidad ni CRM externos con datos de las empresas clientes ni de sus contactos. El correo de contacto del sitio llega al buzón del Responsable (Cloudflare Email Routing → Gmail de Google LLC, Estados Unidos) únicamente para responder a quien escribe.

Historial: v1.0 (20 sep 2026) lista inicial.