Legal
Información sobre los subcontratistas (subencargados del tratamiento) de NIUBIQ
En cumplimiento del artículo 28 del Reglamento General de Protección de Datos (RGPD) de la Unión Europea, NIUBIQ informa a sus Clientes sobre los subencargados que participan en el tratamiento de datos personales cuando actúa como encargada del tratamiento de datos bajo la responsabilidad de sus clientes. Esta obligación garantiza la transparencia respecto a los terceros implicados en la gestión de la información, reforzando así la confianza y la protección de los datos personales de quienes utilizan nuestros servicios.
En todos los casos, los servidores y los datos se alojan en centros de datos ubicados en la Unión Europea. Cuando la prestación del servicio implica una transferencia internacional de datos personales, esta ha sido analizada previamente y está amparada en cláusulas contractuales tipo, junto con las medidas técnicas y organizativas adicionales necesarias para garantizar un nivel de protección equivalente al del Espacio Económico Europeo.
Conviene distinguir dos cosas que a menudo se confunden. Una es dónde se aloja la información, que en todos los casos es la Unión Europea. Otra es si alguien puede acceder a ella desde fuera del Espacio Económico Europeo: cuando se solicita soporte técnico a un proveedor, su personal puede acceder a la información necesaria para atender la incidencia desde su ubicación, que puede estar fuera del EEE. Ese acceso constituye una transferencia internacional y está cubierto por las cláusulas contractuales tipo firmadas con cada proveedor. La tabla siguiente lo detalla proveedor a proveedor.
En este documento mantendremos actualizada la relación de subencargados de tratamiento que NIUBIQ utiliza para la prestación de sus servicios.
Última fecha de actualización: septiembre de 2026
Amazon Web Services
- Servicio prestado
- Infraestructura cloud y alojamiento de la plataforma
- Entidad contratante y dirección
- Amazon Web Services EMEA SARL · 38 Avenue John F. Kennedy, L-1855 (Luxemburgo)
- Ubicación del tratamiento
- Unión Europea. Región configurada: Fráncfort (Alemania).
- Transferencias internacionales y garantías
- Sí, potencialmente. Posible acceso desde EE. UU. por parte del personal de soporte del proveedor. Cláusulas contractuales tipo y medidas adicionales conforme al Acuerdo de Tratamiento de Datos de AWS
- Términos y contacto
- https://aws.amazon.com/es/legal/ · aws-EU-privacy@amazon.com
Supabase
- Servicio prestado
- Base de datos, autenticación y almacenamiento de la plataforma
- Entidad contratante y dirección
- Supabase Pte. Ltd · 65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513
- Ubicación del tratamiento
- Unión Europea. Región configurada: Fráncfort (Alemania).
- Transferencias internacionales y garantías
- Sí, potencialmente. Posible acceso desde fuera del EEE (Singapur / EE. UU.) por parte del personal de soporte del proveedor. Cláusulas contractuales tipo y medidas adicionales conforme al Acuerdo de Tratamiento de Datos de Supabase
- Términos y contacto
- https://supabase.com/legal/dpa · privacy@supabase.io
OpenAI
- Servicio prestado
- Procesamiento de prompts y generación de respuestas mediante API de pago
- Entidad contratante y dirección
- OpenAI Ireland Limited · 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublín 1, D01 YC43 (Irlanda)
- Ubicación del tratamiento
- Unión Europea. Residencia europea activada en la cuenta.
- Transferencias internacionales y garantías
- Sí. Los registros de monitorización de abuso pueden conservarse hasta 30 días y ser revisados por personal autorizado o contratistas del proveedor desde EE. UU. Cláusulas contractuales tipo
- Términos y contacto
- https://openai.com/es-ES/enterprise-privacy/ · privacy@openai.com
Anthropic (Claude)
- Servicio prestado
- Procesamiento de prompts y generación de respuestas mediante API de pago
- Entidad contratante y dirección
- Anthropic, PBC · 500 Howard Street, San Francisco, CA 94105 (Estados Unidos)
- Ubicación del tratamiento
- Alojamiento en la Unión Europea; entidad contratante en Estados Unidos
- Transferencias internacionales y garantías
- Sí. Las entradas y salidas se eliminan en un plazo de 30 días, salvo obligación legal o aplicación de su política de uso. Cláusulas contractuales tipo conforme a su Acuerdo de Tratamiento de Datos
- Términos y contacto
- Data Processing Addendum · privacy@anthropic.com
Google (Gemini)
- Servicio prestado
- Procesamiento de prompts y generación de respuestas mediante API de pago
- Entidad contratante y dirección
- Google Ireland Limited · Gordon House, Barrow Street, Dublín 4 (Irlanda)
- Ubicación del tratamiento
- Unión Europea / Espacio Económico Europeo (Irlanda)
- Transferencias internacionales y garantías
- Sí, potencialmente. Posible acceso desde fuera del EEE por parte del personal de soporte del proveedor. Cláusulas contractuales tipo
- Términos y contacto
- https://business.safety.google/processorterms/ · legal-notices@google.com
Uso de la información para entrenar modelos
Los servicios de modelo se utilizan siempre en modalidad de pago. Sus condiciones prohíben usar los prompts y las respuestas para entrenar o mejorar sus modelos: OpenAI para su plataforma de API, Anthropic para el contenido de cliente de sus servicios de pago, y Google para sus servicios de pago, que en el Espacio Económico Europeo se aplican también a la cuota no facturada.
Con independencia de lo anterior, NIUBIQ no utiliza la información de sus clientes —contenidos, transcripciones, comunicaciones, entradas, salidas ni resultados— para entrenar, reentrenar, ajustar, mejorar ni desarrollar modelos de inteligencia artificial propios ni de terceros, conforme al Anexo 2 del contrato de licencia.
Cambios en el listado
Cada vez que se produzca un alta o una sustitución de subencargado que implique un cambio material en el tratamiento, se notificará por correo electrónico a los clientes afectados con antelación. El cliente podrá oponerse por motivos fundados de protección de datos en el plazo de cinco días desde la recepción de la comunicación.