Legal

Información sobre los subcontratistas (subencargados del tratamiento) de NIUBIQ

En cumplimiento del artículo 28 del Reglamento General de Protección de Datos (RGPD) de la Unión Europea, NIUBIQ informa a sus Clientes sobre los subencargados que participan en el tratamiento de datos personales cuando actúa como encargada del tratamiento de datos bajo la responsabilidad de sus clientes. Esta obligación garantiza la transparencia respecto a los terceros implicados en la gestión de la información, reforzando así la confianza y la protección de los datos personales de quienes utilizan nuestros servicios.

En todos los casos, los servidores y los datos se alojan en centros de datos ubicados en la Unión Europea. Cuando la prestación del servicio implica una transferencia internacional de datos personales, esta ha sido analizada previamente y está amparada en cláusulas contractuales tipo, junto con las medidas técnicas y organizativas adicionales necesarias para garantizar un nivel de protección equivalente al del Espacio Económico Europeo.

Conviene distinguir dos cosas que a menudo se confunden. Una es dónde se aloja la información, que en todos los casos es la Unión Europea. Otra es si alguien puede acceder a ella desde fuera del Espacio Económico Europeo: cuando se solicita soporte técnico a un proveedor, su personal puede acceder a la información necesaria para atender la incidencia desde su ubicación, que puede estar fuera del EEE. Ese acceso constituye una transferencia internacional y está cubierto por las cláusulas contractuales tipo firmadas con cada proveedor. La tabla siguiente lo detalla proveedor a proveedor.

En este documento mantendremos actualizada la relación de subencargados de tratamiento que NIUBIQ utiliza para la prestación de sus servicios.

Última fecha de actualización: septiembre de 2026

  • Amazon Web Services

    Servicio prestado
    Infraestructura cloud y alojamiento de la plataforma
    Entidad contratante y dirección
    Amazon Web Services EMEA SARL · 38 Avenue John F. Kennedy, L-1855 (Luxemburgo)
    Ubicación del tratamiento
    Unión Europea. Región configurada: Fráncfort (Alemania).
    Transferencias internacionales y garantías
    Sí, potencialmente. Posible acceso desde EE. UU. por parte del personal de soporte del proveedor. Cláusulas contractuales tipo y medidas adicionales conforme al Acuerdo de Tratamiento de Datos de AWS
  • Supabase

    Servicio prestado
    Base de datos, autenticación y almacenamiento de la plataforma
    Entidad contratante y dirección
    Supabase Pte. Ltd · 65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513
    Ubicación del tratamiento
    Unión Europea. Región configurada: Fráncfort (Alemania).
    Transferencias internacionales y garantías
    Sí, potencialmente. Posible acceso desde fuera del EEE (Singapur / EE. UU.) por parte del personal de soporte del proveedor. Cláusulas contractuales tipo y medidas adicionales conforme al Acuerdo de Tratamiento de Datos de Supabase
  • OpenAI

    Servicio prestado
    Procesamiento de prompts y generación de respuestas mediante API de pago
    Entidad contratante y dirección
    OpenAI Ireland Limited · 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublín 1, D01 YC43 (Irlanda)
    Ubicación del tratamiento
    Unión Europea. Residencia europea activada en la cuenta.
    Transferencias internacionales y garantías
    Sí. Los registros de monitorización de abuso pueden conservarse hasta 30 días y ser revisados por personal autorizado o contratistas del proveedor desde EE. UU. Cláusulas contractuales tipo
  • Anthropic (Claude)

    Servicio prestado
    Procesamiento de prompts y generación de respuestas mediante API de pago
    Entidad contratante y dirección
    Anthropic, PBC · 500 Howard Street, San Francisco, CA 94105 (Estados Unidos)
    Ubicación del tratamiento
    Alojamiento en la Unión Europea; entidad contratante en Estados Unidos
    Transferencias internacionales y garantías
    Sí. Las entradas y salidas se eliminan en un plazo de 30 días, salvo obligación legal o aplicación de su política de uso. Cláusulas contractuales tipo conforme a su Acuerdo de Tratamiento de Datos
  • Google (Gemini)

    Servicio prestado
    Procesamiento de prompts y generación de respuestas mediante API de pago
    Entidad contratante y dirección
    Google Ireland Limited · Gordon House, Barrow Street, Dublín 4 (Irlanda)
    Ubicación del tratamiento
    Unión Europea / Espacio Económico Europeo (Irlanda)
    Transferencias internacionales y garantías
    Sí, potencialmente. Posible acceso desde fuera del EEE por parte del personal de soporte del proveedor. Cláusulas contractuales tipo

Uso de la información para entrenar modelos

Los servicios de modelo se utilizan siempre en modalidad de pago. Sus condiciones prohíben usar los prompts y las respuestas para entrenar o mejorar sus modelos: OpenAI para su plataforma de API, Anthropic para el contenido de cliente de sus servicios de pago, y Google para sus servicios de pago, que en el Espacio Económico Europeo se aplican también a la cuota no facturada.

Con independencia de lo anterior, NIUBIQ no utiliza la información de sus clientes —contenidos, transcripciones, comunicaciones, entradas, salidas ni resultados— para entrenar, reentrenar, ajustar, mejorar ni desarrollar modelos de inteligencia artificial propios ni de terceros, conforme al Anexo 2 del contrato de licencia.

Cambios en el listado

Cada vez que se produzca un alta o una sustitución de subencargado que implique un cambio material en el tratamiento, se notificará por correo electrónico a los clientes afectados con antelación. El cliente podrá oponerse por motivos fundados de protección de datos en el plazo de cinco días desde la recepción de la comunicación.