Ir al contenido
Documentos legales

Subencargados del tratamiento

Cada tercero con el que contacta una instancia de Payora, para qué sirve y qué ve realmente.

Actualizado: 16 de julio de 20262 min de lecturaSecciones: 8

1. Cómo leer esta lista

La mayoría no ve ningún dato personal. A un proveedor de datos de blockchain se le pregunta por una dirección pública o una transacción; a una fuente de precios, cuánto cuesta una moneda. Solo el primer grupo de abajo ve algo vinculado a una persona.

2. Infraestructura y analítica

2.1 Cloudflare

CDN, DNS y TLS por delante de los dominios. Ve los metadatos de la petición, incluida su dirección IP.

2.2 Astrina

Contador de analítica web, sitio 7, servido desde nuestro propio subdominio stats.payora.money. Servirlo como propio no cambia quién trata los datos: las páginas vistas y los metadatos de la petición siguen llegando a Astrina. Sin publicidad, sin seguimiento entre sitios.

3. Proveedores de datos de blockchain

Se les consulta para detectar depósitos. Ven una dirección pública o una consulta de transacción, y ningún dato personal.

3.1 Por red

TonCenter para TON. Etherscan V2 para Ethereum y las demás cadenas EVM. TronGrid para Tron. Blockstream y mempool.space para Bitcoin. litecoinspace y BlockCypher para Litecoin. BlockCypher y Blockchair para Dogecoin, además de proveedores equivalentes para DASH, DGB y Bitcoin Cash. Nodos RPC públicos para Solana y el XRP Ledger, y Horizon para Stellar.

4. Fuentes de precios

Binance, OKX y CoinGecko, usados para cotizar facturas denominadas en moneda fiat. Ven una consulta de precio y ningún dato personal.

5. Opcionales, solo si los activa

Están desactivados salvo que el comerciante los active y aporte sus propias credenciales.

5.1 Stripe

Pagos con tarjeta. Si lo activa, Stripe procesa el pago con tarjeta bajo su propia cuenta de Stripe y sus condiciones. Payora nunca almacena números de tarjeta.

5.2 API de bots de Telegram

Notificaciones de pago enviadas a su propio bot. Ve el contenido de la notificación que usted configure.

6. Sus propios endpoints

Los webhooks salientes van únicamente a la URL que usted configure, por https, fijados a una IP validada, con los rangos privados, CGNAT y NAT64 denegados. No se envía nada a ningún otro sitio.

7. Correo electrónico

Solo notificaciones transaccionales, nunca marketing. La entrega depende del proveedor SMTP que configure el Operador, y un Operador puede llevar una instancia sin SMTP configurado en absoluto.

8. Cambios

El Operador comunicará los cambios previstos en esta lista para que los comerciantes puedan oponerse. Consulte el Acuerdo de tratamiento de datos para saber cómo funciona.

Última actualización: 16 de julio de 2026. Si introducimos cambios sustanciales en esta página, la versión actualizada se publicará aquí.

Preguntas

Preguntas frecuentes

Respuestas directas, también a las incómodas: custodia, comisiones y qué pasa cuando algo sale mal.

Centro de ayuda

¿Qué subencargados ven datos personales?

Solo unos pocos. Cloudflare ve los metadatos de la petición, incluida su IP, porque se sitúa delante de los dominios, y el contador de analítica servido desde stats.payora.money registra las páginas vistas, que trata Astrina. Los proveedores de datos de blockchain y las fuentes de precios no reciben dato personal alguno, solo una dirección pública o una consulta de precio.

¿A qué proveedores de blockchain consulta Payora?

TonCenter para TON, Etherscan V2 para Ethereum y las cadenas EVM, TronGrid para Tron, Blockstream y mempool.space para Bitcoin, litecoinspace y BlockCypher para Litecoin, BlockCypher y Blockchair para Dogecoin, equivalentes para DASH, DGB y Bitcoin Cash, y RPC públicos para Solana, XRP y Stellar.

¿Se usan siempre Stripe y Telegram?

No. Ambos son opcionales y están desactivados por defecto. Solo se contacta con ellos si el comerciante los activa y aporta sus propias credenciales. Payora nunca almacena números de tarjeta.

¿Adónde van los webhooks?

Solo a la URL que usted configure. Los webhooks salientes son exclusivamente https y están fijados a una dirección IP validada, con los rangos privados, CGNAT y NAT64 denegados, de modo que un webhook no puede apuntar a infraestructura interna.

A qué búsquedas responde esta página