Lista de subencargados

Estos son los proveedores que tratan datos de las entidades cliente por cuenta de Nunity para prestar el servicio. Forman parte del Contrato de encargo del tratamiento (cláusula 8): cualquier alta o sustitución se avisa por correo al administrador de cada entidad con al menos 30 días de antelación, con derecho de oposición.

1. Subencargados

Proveedor	Para qué	Qué datos recibe	Dónde	Garantía
Hetzner Online GmbH Industriestr. 25, 91710 Gunzenhausen (Alemania)	Servidores de la Plataforma y almacenamiento de las copias de seguridad	Todos los datos de la Plataforma, cifrados en tránsito	Alemania (Falkenstein y Núremberg)	Contrato de encargo (art. 28 RGPD)
Sendinblue SAS (Brevo) París (Francia)	Correos del servicio: invitaciones, recuperación de contraseña, avisos de la cuenta y «Tu semana»	Nombre y correo del destinatario y contenido de esos correos	Unión Europea	Contrato de encargo (art. 28 RGPD)
Google Cloud EMEA Limited Dublín (Irlanda)	Modelo de IA (Vertex AI, región UE) para la relevancia de las señales del Radar	Las señales y los datos de la empresa necesarios para clasificarlas	Unión Europea	Contrato de encargo (art. 28 RGPD); sin uso para entrenar modelos
AlphaAI Technologies Inc. (Tavily) Nueva York (EE. UU.)	Búsqueda web para el Radar y para completar la información de las empresas	Consultas sobre empresas: denominación, CIF, sector, temas de las vigilancias y direcciones web que hay que leer. En búsquedas por nombre, el nombre comercial de un empresario individual. Nunca el NIF de una persona física	Estados Unidos	PENDIENTE: acuerdo de encargo con cláusulas contractuales tipo (módulo 3) y renuncia a entrenar con las consultas. Sin él, no se publica esta fila

2. Ruta del modelo de IA principal

Nunity usa una de estas dos rutas para los modelos de lenguaje (análisis, propuestas y borradores). Las dos están autorizadas. El paso de una a otra se avisa por correo al administrador de cada entidad cuando se hace.

Proveedor	En uso	Cómo trata los datos	Dónde	Garantía
OpenRouter, Inc. EE. UU.	Sí	Recibe la petición en su punto de acceso europeo, la descifra en la UE y la envía solo a los proveedores que permite la configuración de Nunity: Amazon Web Services (Irlanda) o Google Cloud (Europa). Retención cero: no guarda el contenido. Puede guardar metadatos de cada petición (modelo, proveedor, número de tokens, coste y hora, sin contenido) en Estados Unidos	Contenido: Unión Europea. Metadatos: Estados Unidos	Acuerdo de tratamiento de OpenRouter con cláusulas contractuales tipo (módulo 2). PENDIENTE: módulo 3, solicitado el 19/10/2026
Amazon Web Services EMEA SARL Luxemburgo	No	Claude en Amazon Bedrock con perfil europeo. AWS no guarda el contenido ni lo usa para entrenar	Unión Europea	Contrato de encargo (art. 28 RGPD)

Ningún proveedor del modelo usa los datos de las entidades para entrenar sus modelos.

3. Otros proveedores sin acceso a los datos de las entidades

No son subencargados, pero se citan por transparencia:

Better Stack, Inc. (EE. UU.): comprueba desde fuera que la Plataforma responde y recibe avisos de que los procesos programados terminaron bien. No recibe datos de las entidades.
Raiola Networks (España): gestiona el dominio nunity.es y su DNS.
GitHub, Inc. (EE. UU.): aloja el código fuente y construye la aplicación. No recibe datos de las entidades.

4. Fuentes públicas que consulta la Plataforma

Para las fichas públicas comunes y el Radar, la Plataforma consulta, entre otras, OpenMercantil, VIES, la BDNS, el CDTI, CORDIS y los boletines oficiales (BOE, DOGV y DOUE). Son fuentes de datos, no subencargados. Reciben solo el identificador o el nombre de la empresa consultada. La BDNS nunca se consulta con el NIF de una persona física.

5. Historial de cambios

Versión	Fecha	Cambio
1.0	02/11/2026	Primera versión