Lista de subencargados
Versión 0.4 · Última actualización: 6 de septiembre de 2026
Un tercero es Subencargado solo si trata datos del Cliente por cuenta de EMVERAX. Las librerías que corren en nuestros servidores (InsightFace, RapidOCR, EasyOCR, PostgreSQL) no lo son.
Avisaremos por escrito un alta o cambio material con al menos 30 días de antelación, salvo emergencia de seguridad. El Cliente puede objetar por motivos razonables de protección de datos en ese plazo.
Subencargados activos
| Proveedor | Función | Datos | Estado |
|---|---|---|---|
| Cloudflare, Inc. (R2) | Almacenamiento de fotos de sesión | Imágenes de documento y selfie | Activo. Región del bucket por confirmar |
| Cloudflare, Inc. (DNS / edge) | DNS y, si el proxy está activo, tránsito HTTPS | IP, URL, certificados | Activo |
| Oracle Cloud | VPS, disco y red del host | Stack (API, base, worker) | Activo. Región OCI por confirmar |
| Dokploy | Orquestación y deploy sobre el VPS | Config, logs de plataforma, posible acceso de ops | Activo como herramienta. Calificación jurídica exacta sujeta a revisión |
No son subencargados
InsightFace, RapidOCR, EasyOCR, ONNX Runtime, OpenCV, PostgreSQL y Redis corren en el host de EMVERAX. No se envían imágenes a una API de esos autores. Si en el futuro se usara una API cloud de liveness u OCR, se listará aquí con 30 días de aviso.