Subencargados
Estos son los proveedores que tratan datos por cuenta de Calendulab Digital, S.L.U. para prestar naab AI. Cada uno trata solo los datos necesarios para su función. Con cada uno tenemos aceptado su acuerdo de tratamiento de datos (art. 28 RGPD), incorporado a sus condiciones de servicio. Avisaremos a los clientes antes de añadir o sustituir un subencargado, como prevén los Términos del servicio.
Subencargados en uso
| Proveedor | Para qué | Datos que trata | Ubicación | Garantía para transferencias |
|---|---|---|---|---|
| Google Cloud Google Cloud EMEA Limited (Irlanda) |
Alojamiento de la aplicación, base de datos, almacenamiento de ficheros, colas de tareas, gestión de secretos y registros técnicos. | Todos los datos del servicio. | Unión Europea: Bélgica (europe-west1). Copias de seguridad automáticas de la base de datos en los Países Bajos (europe-west4) y copias manuales en la multirregión de la Unión Europea (eu). Los registros técnicos se guardan en una ubicación global de Google. |
Anexo de tratamiento de datos de Google Cloud. Para los registros en ubicación global, las cláusulas contractuales tipo incorporadas en ese anexo. |
| OpenAI OpenAI Ireland Ltd (Irlanda) |
Calcular las representaciones (embeddings) que permiten buscar documentos por significado. | Texto de los documentos y texto de las búsquedas de documentos. | Estados Unidos | Anexo de tratamiento de datos de OpenAI con cláusulas contractuales tipo. |
Modelo de lenguaje para resumir documentos y proponer el perfil de marca
naab resume los documentos y propone el perfil de marca con un modelo de lenguaje que se elige en su configuración interna entre estos tres proveedores. El que esté configurado recibe el texto de los documentos y los extractos de los documentos marcados como contexto. Los tres figuran aquí, con sus garantías, porque la configuración puede cambiar entre ellos sin que cambie esta lista.
El asistente interno de nuestro equipo («Nerd»), que no está disponible para clientes, usa según su configuración modelos de OpenAI y de Anthropic. Hoy no está activado en producción.
| Proveedor | Ubicación | Garantía para transferencias |
|---|---|---|
| OpenAI OpenAI Ireland Ltd (Irlanda) |
Estados Unidos | Anexo de tratamiento de datos de OpenAI con cláusulas contractuales tipo. |
| Anthropic Anthropic Ireland, Limited (Irlanda) |
Estados Unidos | Anexo de tratamiento de datos de Anthropic con cláusulas contractuales tipo. |
| Google (API de Gemini) Google LLC (Estados Unidos), facturada a través de la cuenta de Google Cloud |
Estados Unidos; según sus condiciones, puede procesar en cualquier país donde Google tenga instalaciones | Anexo de tratamiento de datos de Google con cláusulas contractuales tipo. |
Solo en el servicio gestionado
Cuando el equipo de Calendulab gestiona las cuentas del cliente con naab, trabaja también con estos proveedores, que tratan datos del cliente por nuestra cuenta.
| Proveedor | Para qué | Datos que trata | Ubicación | Garantía para transferencias |
|---|---|---|---|---|
| Asistentes de IA del equipo de Calendulab Claude (Anthropic Ireland, Limited) y ChatGPT (OpenAI Ireland Ltd), con planes de empresa o de API |
Consultar y trabajar las cuentas del cliente a través del conector MCP de naab. Solo con planes cuyas condiciones excluyen usar los datos para entrenar modelos. | Los que el equipo consulta: métricas, campañas, términos de búsqueda, tareas, documentos y contexto de marca. | Estados Unidos | Anexos de tratamiento de datos de Anthropic y de OpenAI con cláusulas contractuales tipo. |
| Windsor.ai Windsor Group AG (Suiza) |
Leer las métricas y campañas de las plataformas publicitarias del cliente cuando la fuente se conecta «vía Windsor» con la cuenta de Calendulab. | Métricas y campañas de esas cuentas. | Suiza | Decisión de adecuación de la Comisión Europea para Suiza (art. 45 RGPD) y anexo RGPD de Windsor. |
Análisis de la competencia
En el módulo de análisis de la competencia, naab es responsable del tratamiento (ver el apartado 14 de la política de privacidad). Estos proveedores tratan por nuestra cuenta información pública de otras marcas; no reciben el contenido de nuestros clientes. Los datos se guardan en Google Cloud, como el resto del servicio.
| Proveedor | Para qué | Datos que trata | Ubicación | Garantía para transferencias |
|---|---|---|---|---|
| Bright Data Bright Data Ltd (Israel) |
Acceder a páginas web públicas de otras marcas, incluidas las de reseñas, a través de su red de proxies y navegadores. | Páginas públicas de otras marcas y reseñas publicadas, con el nombre de sus autores. | Israel | Decisión de adecuación de la Comisión Europea para Israel (art. 45 RGPD) y anexo de protección de datos de Bright Data. |
| Apify Apify Technologies s.r.o. (República Checa) |
Leer publicaciones y perfiles públicos de redes sociales. | Publicaciones públicas de otras marcas, las cuentas que mencionan o etiquetan y los perfiles públicos de esas cuentas. | Unión Europea (República Checa) | No hay transferencia internacional: tratamiento en la Unión Europea, con su anexo de tratamiento de datos. |
| OpenAI OpenAI Ireland Ltd (Irlanda) |
Clasificar el texto de las publicaciones (tipo de contenido, categoría de producto, si anuncia una promoción). | Texto, hashtags y cuentas etiquetadas de las publicaciones. | Estados Unidos | Anexo de tratamiento de datos de OpenAI con cláusulas contractuales tipo. |
Previstos
| Proveedor | Para qué | Estado |
|---|---|---|
| Stripe | Cobro de las suscripciones y facturación. | Previsto para cuando exista cobro. Todavía no se usa. Antes de activarlo añadiremos aquí su entidad, su ubicación y sus garantías. |
Quién no es subencargado de naab
- Google, Meta y las demás plataformas que conectas (Google Ads, Meta Ads, Google Analytics 4 y el resto del catálogo). Son el origen de tus datos: naab accede a ellas con tu autorización y solo para leer.
- Tu asistente de IA, si lo contratas tú (por ejemplo, Claude o ChatGPT) y lo conectas por MCP. Recibe los datos que le pides a naab y los trata según tus condiciones con su proveedor. Los asistentes que usa nuestro equipo en el servicio gestionado sí son subencargados (ver arriba).
- Windsor.ai, si conectas una fuente «vía Windsor» con tu propia clave. naab la consulta con esa clave, así que Windsor actúa como proveedor tuyo. Si la conecta nuestro equipo con la cuenta de Calendulab, es subencargado (ver arriba).
- Fuentes de datos públicos: Open-Meteo (tiempo), OpenHolidays API (festivos y vacaciones escolares), Banco Central Europeo (tipos de cambio) y Eurostat (indicadores económicos). Solo reciben el país, la región o la ubicación configurados en un espacio de trabajo, nunca datos personales.
Contacto
Si tienes preguntas sobre esta lista, escríbenos a hi@naab.ai. Puedes leer cómo tratamos los datos en la Política de privacidad.