Proveedores y subencargados de Urbanigi
Esta página relaciona los proveedores que intervienen en el tratamiento de datos personales en Urbanigi.
Se publica aparte y con versión propia para poder mantenerla actualizada sin reabrir el contrato, en los términos de la cláusula 10 de las Condiciones de encargo de tratamiento.
Cómo avisamos de los cambios.
La incorporación o sustitución de un subencargado se comunica
con al menos 30 días de antelación, actualizando esta página
y avisando al correo de facturación del Cliente o dentro del producto.
Durante ese plazo, el Cliente puede oponerse por motivos razonables y
justificados relacionados con la protección de datos, con las consecuencias
previstas en esa cláusula 10.
Dos listas, y la diferencia importa
No todo proveedor de Urbanigi es un subencargado del Cliente. Distinguimos:
- §1. Subencargados: intervienen en el tratamiento que Urbanigi realiza por cuenta del Cliente (datos de comunidades, censo, expedientes, documentos y juntas). Son los que la cláusula 10 del encargo somete a autorización y preaviso.
- §2. Proveedores de Urbanigi en tratamientos propios: intervienen en tratamientos en los que Urbanigi es responsable —su facturación, su contabilidad, su correo corporativo—. No reciben datos de vecinos ni de comunidades. Se publican por transparencia, no porque sean subencargados del Cliente.
1. Subencargados del tratamiento por cuenta del Cliente
| Proveedor | Qué hace en Urbanigi | Datos personales que recibe | Dónde se tratan | Transferencia internacional y garantía |
|---|---|---|---|---|
| Supabase | Base de datos, autenticación, almacenamiento de documentos y adjuntos, funciones de servidor, comunicación en tiempo real y copias de seguridad. | El núcleo del producto: cuentas, censo, expedientes, mensajes, documentos, juntas, transcripciones y trazas de acceso. | Alemania (Fráncfort) — Unión Europea. | No. El proyecto está alojado en la Unión Europea. |
| Amazon Web Services (AWS) | Almacenamiento de los audios de junta, transcripción automática, modelos de inteligencia artificial para el borrador del acta, la clasificación, el resumen y la búsqueda semántica, y la infraestructura que los orquesta. | Audio de las juntas, transcripción literal, contenido de incidencias y documentos, borradores de acta. | Irlanda, y perfiles de inferencia restringidos a regiones de la Unión Europea para los modelos de inteligencia artificial. | No. La ejecución está restringida por configuración a regiones de la Unión Europea. |
| Resend | Correo transaccional: invitaciones a vecinos, avisos a proveedores y gremios, y los correos de verificación y recuperación de contraseña. | Dirección de correo, nombre, nombre de la comunidad, contenido del aviso y códigos de un solo uso. | Estados Unidos. | Sí. Cláusulas contractuales tipo y, según declara el proveedor, adhesión al marco de privacidad de datos UE-EE. UU. El proveedor declara una conservación de 30 días. |
| Vercel Inc. | Alojamiento y entrega de la aplicación web. | Dirección IP y datos del navegador de quien accede a la aplicación web. | El proveedor declara sus instalaciones principales de tratamiento en Estados Unidos. | Sí. Cláusulas contractuales tipo (2021). El despliegue de Urbanigi es estático, sin cómputo de servidor en este proveedor. |
2. Proveedores de Urbanigi en tratamientos propios
Ninguno de estos proveedores recibe datos de vecinos, de comunidades ni contenido del producto.
| Proveedor | Qué hace | Datos personales que recibe | Dónde se tratan | Transferencia internacional y garantía |
|---|---|---|---|---|
| Stripe Stripe Payments Europe, Ltd. (Irlanda) y Stripe, Inc. (Estados Unidos) |
Pasarela de pago: suscripciones, mandato de adeudo directo SEPA, pagos con tarjeta y estado de los cobros. | Identidad de facturación del Cliente (razón social, correo de facturación, domicilio fiscal, NIF), importes, plan y estado de la suscripción, y los datos del medio de pago, que van del navegador del Cliente a Stripe y nunca pasan por Urbanigi. | Irlanda (entidad contratante) y Estados Unidos. | Sí. Cláusulas contractuales tipo y, según declara el proveedor, adhesión al marco de privacidad de datos UE-EE. UU. |
| ContaSimple SHINE SPAIN SMB, S.L., NIF B27591130, Madrid |
Sistema de facturación de Urbanigi. La factura se emite manualmente: no existe integración técnica entre Urbanigi y este proveedor. | Identidad fiscal del Cliente e importes facturados. | No declarado por el proveedor. El proveedor declara no realizar transferencias internacionales de datos personales y una conservación de 5 años. | No, según declara el proveedor. |
| Ananta Asesores | Asesoría fiscal externa de Urbanigi. Accede al sistema de facturación con usuario propio; no se comparten credenciales. | Identidad fiscal de los Clientes e importes facturados, para la emisión y la contabilización de las facturas. | España. | No. |
| Google Workspace | Correo corporativo y buzón de soporte (soporte@urbanigi.es, javier.pina@urbanigi.es). | Únicamente los correos que las personas deciden escribirnos y nuestras respuestas. | No hemos fijado una preferencia de región de datos para este servicio, de modo que no declaramos residencia europea para él. | Posible. Amparada en el anexo de tratamiento de datos del proveedor y en sus mecanismos de transferencia. El proveedor publica su relación de subencargados y se compromete a preavisar sus altas con 30 días. |
Por qué Google Workspace no está en la lista de subencargados.
No recibe la base de datos, ni el censo, ni los documentos, ni las grabaciones, ni el contenido de las comunidades: todo eso vive en los proveedores de §1, dentro de la Unión Europea. Workspace es el proveedor de nuestro correo y trata únicamente la correspondencia que se dirige a nosotros.
Por qué la asesoría fiscal aparece aquí.
Accede a los datos de facturación de los Clientes con usuario propio en nuestro sistema de facturación, para emitir y contabilizar las facturas. Es un destinatario real y por eso se nombra, pero no interviene en el tratamiento que Urbanigi realiza por cuenta del Cliente.
3. Proveedores que no tratan datos de clientes
| Proveedor | Qué hace | Por qué no está en las listas anteriores |
|---|---|---|
| Systeme.io | Web comercial, marketing y captación de contactos. | Vive fuera del producto. No procesa pagos, no crea suscripciones, no concede capacidad y no recibe ningún dato de la plataforma. Los contactos que capta son datos de la capa comercial, con su propio aviso, y no entran en el producto salvo que la persona complete después un alta en la aplicación. |
| GitHub, Porkbun, Dinahosting | Repositorios de código y registro de dominios. | No reciben datos personales de clientes ni de usuarios. |
| Google — Firebase Cloud Messaging | Transporte de notificaciones push en la aplicación móvil nativa. | No aplica todavía: la aplicación nativa no está publicada en las tiendas. Cuando lo esté, este proveedor pasará a la lista de subencargados, con su ficha completa, conforme al preaviso de la cláusula 10. |
| Apple, Google (tiendas de aplicaciones) | Distribución de la aplicación móvil. | No aplica todavía: la aplicación no está publicada. |
4. Lo que todavía estamos completando
Preferimos decirlo a dejar un hueco:
- Copias de seguridad, réplicas y registros internos del proveedor de base de datos. Conocemos la región del proyecto (Alemania), pero no hemos verificado con el proveedor el plazo exacto de rotación de sus copias ni el detalle de sus registros internos de plataforma. Por eso la Política de privacidad no afirma ninguna cifra en ese punto. Lo publicaremos aquí cuando lo tengamos.
- Retención de los registros de acceso de la red de entrega de la aplicación web. El proveedor documenta la retención de los registros de sus funciones de servidor, que Urbanigi no utiliza. Está solicitada la confirmación para un despliegue estático.
- Documento del contrato de encargo, ubicación exacta de los datos y relación de subencargados del sistema de facturación. El proveedor declara públicamente su papel de encargado, la ausencia de transferencias internacionales y su plazo de conservación, pero no publica el documento ni su relación de subencargados. Está solicitado.
- Región de datos del correo corporativo. Es configurable y está previsto fijarla en Europa.
Ninguno de estos puntos afecta a la ubicación del núcleo del tratamiento, que está en la Unión Europea.
Versión de este documento
| Versión | Qué cambia | En vigor desde |
|---|---|---|
| 1.0 | Versión inicial | 17 de septiembre de 2026 |