Versión 1.0 · vigente desde el 27 de octubre de 2026
Lista de subencargados
Estos son los proveedores que tratan datos de las entidades cliente por cuenta de Nunity para prestar el servicio. Forman parte del Contrato de encargo del tratamiento (cláusula 8): cualquier alta o sustitución se avisa por correo al administrador de cada entidad con al menos 30 días de antelación, con derecho de oposición.
1. Subencargados
| Proveedor | Para qué | Qué datos recibe | Dónde | Garantía |
|---|---|---|---|---|
| Hetzner Online GmbH Industriestr. 25, 91710 Gunzenhausen (Alemania) | Servidores de la Plataforma y almacenamiento de las copias de seguridad | Todos los datos de la Plataforma, cifrados en tránsito | Alemania (Falkenstein y Núremberg) | Contrato de encargo (art. 28 RGPD) |
| Sendinblue SAS (Brevo) París (Francia) | Correos del servicio: invitaciones, recuperación de contraseña, avisos de la cuenta y «Tu semana» | Nombre y correo del destinatario y contenido de esos correos | Unión Europea | Contrato de encargo (art. 28 RGPD) |
| Google Cloud EMEA Limited Dublín (Irlanda) | Modelo de IA (Vertex AI, región UE) para la relevancia de las señales del Radar | Las señales y los datos de la empresa necesarios para clasificarlas | Unión Europea | Contrato de encargo (art. 28 RGPD); sin uso para entrenar modelos |
Búsqueda web (Tavily, Inc., EE. UU.). Para completar la ficha pública de una empresa, la Plataforma busca y lee páginas web públicas con Tavily. Tavily recibe solo datos públicos de sociedades: el nombre, el NIF y la web de la empresa consultada, términos de su sector y nombres de empresas competidoras. Nunca recibe el nombre ni el NIF de una persona física (tampoco de un empresario individual), notas o contenido de los cuadernos, datos de la entidad cliente o de sus usuarios, ni búsquedas escritas libremente por un agente. Al no recibir datos personales, no hay transferencia internacional de datos personales. Tavily puede saber qué empresas consulta la Plataforma, pero no para qué entidad. Nunity tiene desactivado el uso de sus consultas por Tavily para mejorar sus servicios. Si en el futuro se le enviaran datos personales, se hará con un contrato de encargo con cláusulas contractuales tipo y sin uso de las consultas para entrenar modelos, y se avisará como cualquier alta, con al menos 30 días de antelación.
2. Ruta del modelo de IA principal
Nunity usa una de estas dos rutas para los modelos de lenguaje (análisis, propuestas y borradores). Las dos están autorizadas. El paso de una a otra se avisa por correo al administrador de cada entidad cuando se hace.
| Proveedor | En uso | Cómo trata los datos | Dónde | Garantía |
|---|---|---|---|---|
| OpenRouter, Inc. EE. UU. | Sí | Recibe la petición en su punto de acceso europeo, la descifra en la UE y la envía solo a los proveedores que permite la configuración de Nunity: Amazon Web Services (Irlanda) o Google Cloud (Europa). Retención cero: no guarda el contenido. Puede guardar metadatos de cada petición (modelo, proveedor, número de tokens, coste y hora, sin contenido) en Estados Unidos | Contenido: Unión Europea. Metadatos: Estados Unidos | Acuerdo de tratamiento de OpenRouter con cláusulas contractuales tipo (módulo 2). Pendiente: el módulo 3, solicitado el 19/10/2026. Si no se obtiene antes del 15/11/2026, Nunity pasa a la ruta de Amazon Web Services, ya autorizada en esta lista, y lo avisa por correo al administrador de cada entidad |
| Amazon Web Services EMEA SARL Luxemburgo | No | Claude en Amazon Bedrock con perfil europeo. AWS no guarda el contenido ni lo usa para entrenar | Unión Europea | Contrato de encargo (art. 28 RGPD) |
Ningún proveedor del modelo usa los datos de las entidades para entrenar sus modelos.
3. Otros proveedores sin acceso a los datos de las entidades
No son subencargados, pero se citan por transparencia:
- Better Stack, Inc. (EE. UU.): comprueba desde fuera que la Plataforma responde y recibe avisos de que los procesos programados terminaron bien. No recibe datos de las entidades.
- Raiola Networks (España): gestiona el dominio
nunity.esy su DNS. - GitHub, Inc. (EE. UU.): aloja el código fuente y construye la aplicación. No recibe datos de las entidades.
4. Fuentes públicas que consulta la Plataforma
Para las fichas públicas comunes y el Radar, la Plataforma consulta, entre otras, OpenMercantil, VIES, la BDNS, el CDTI, CORDIS y los boletines oficiales (BOE, DOGV y DOUE). Son fuentes de datos, no subencargados. Reciben solo el identificador o el nombre de la empresa consultada. La BDNS nunca se consulta con el NIF de una persona física. Algunas de estas fuentes, las fichas registrales públicas y la web de la empresa se buscan o se leen a través de Tavily, con los límites del apartado 1.
5. Historial de cambios
| Versión | Fecha | Cambio |
|---|---|---|
| 1.0 | 27/10/2026 | Primera versión |