Encargados de tratamiento
Lista de subencargados
URBAN PROPTECH ASSETS, S.L. — URBANPROPIA contrata a los siguientes proveedores para prestar el Servicio. Las altas o bajas materiales se notifican por email con preaviso razonable y derecho de oposición conforme a la cláusula 13 de los Términos.
| Proveedor | Servicio | Localización | Base de transferencia | Estado | DPA |
|---|---|---|---|---|---|
| Supabase Inc. | Base de datos PostgreSQL, Auth, Storage de documentos, vectores (pgvector), Realtime. | EEE — eu-west-1 (Frankfurt, Alemania) | Tratamiento dentro del EEE | Activo | Enlace |
| Vercel, Inc. | Hosting de la aplicación Next.js, edge runtime, logs operativos. | EE.UU. (matriz) + EEE (regiones edge) | SCC (Decisión 2021/914) + DPF (EU-US Data Privacy Framework) | Activo | Enlace |
| Stripe Payments Europe, Ltd. | Procesamiento de pagos (créditos sueltos, suscripción Pro, copia de seguridad de expediente). PCI-DSS Level 1. | EEE — Irlanda (con replicación a EE.UU. para análisis antifraude) | DPA Stripe + SCC | Activo | Enlace |
| Resend, Inc. | Envío y recepción de correo transaccional (verificación, recordatorios, notificaciones operativas, comunicaciones del expediente, ack legal). | EE.UU. | SCC + DPA Resend | Activo | Enlace |
| LlamaIndex, Inc. (LlamaCloud) DPA suscrito por ambas partes el 22 de mayo de 2026. El procesamiento está pineado al endpoint europeo (Frankfurt); el DPA fija contractualmente la residencia del dato en la región elegida e incorpora las Cláusulas Contractuales Tipo. | Parseo y extracción estructurada de PDFs de normativa urbanística mediante LlamaParse y LlamaExtract. | EEE — Frankfurt (endpoint api.cloud.eu.llamaindex.ai pineado por código) | DPA LlamaIndex (rev. mayo 2025) suscrito + SCC (Decisión 2021/914) — cobertura Art. 28 RGPD | Activo | Enlace |
| Google Cloud EMEA Limited (Vertex AI) La inferencia de IA se ejecuta en el endpoint europeo Vertex AI (europe-southwest1, Madrid) con Cloud Data Processing Addendum aceptado y Zero Data Retention activado: los prompts y las respuestas no se almacenan, no se cachean ni se usan para entrenamiento. Como medida de defensa en profundidad, los datos identificativos (DNI, NIE, CIF, IBAN, teléfono) se redactan en los flujos narrativos cuya finalidad lo permite (chat conversacional, clasificación de respuestas municipales, motor de contradicciones). | Inferencia de modelos generativos de la familia Gemini para extracción documental, motor de contradicciones, copiloto conversacional y embeddings semánticos del corpus normativo. | EEE — europe-southwest1 (Madrid, España) | Tratamiento en el EEE (Madrid) — Cloud Data Processing Addendum de Google + SCC (Decisión 2021/914) para flujos de soporte residuales | Activo | Enlace |
| Google LLC (Workspace APIs — Drive, Calendar) | Sincronización opcional con Google Drive (admin: corpus de normativa municipal) y Google Calendar (usuarios: tareas y milestones del expediente). | EE.UU. + ubicación de los datos del usuario | DPA Google Workspace + CDPA + SCC; consentimiento OAuth otorgado por el usuario al conectar su cuenta | Activo | Enlace |
| Bird (MessageBird B.V.) Integración configurada en plataforma; lanzamiento progresivo dependiente de aprobación de plantillas Meta y carga de saldo en wallet. | Mensajería WhatsApp Business para comunicación con la contraparte y notificaciones operativas (verificación HMAC del webhook, plantillas Meta). | EEE — Países Bajos | DPA Bird (tratamiento dentro del EEE) | Configurado (pendiente de despliegue) | Enlace |
Inferencia de IA en la Unión Europea: Desde mayo de 2026, todo el flujo de inferencia de IA de URBANPROPIA se ejecuta en el endpoint europeo Vertex AI (europe-southwest1, Madrid) con Cloud Data Processing Addendum aceptado y Zero Data Retention activado: los prompts y las respuestas no se almacenan ni se utilizan para entrenamiento de modelos. Como medida de defensa en profundidad, los datos identificativos (DNI, NIE, CIF, IBAN, teléfono) se siguen redactando en los flujos narrativos cuya finalidad lo permite.
Categorías de datos tratadas por los subencargados: detalladas en el Anexo I — DPA y resumidas en la Política de Privacidad. URBANPROPIA no utiliza los datos del USUARIO para entrenamiento de modelos (cláusula 4.5 de los Términos).
Lista actualizada al 22 de mayo de 2026. Última revisión disponible bajo demanda en privacy@urbanpropia.com.