Esta página recoge la lista pública y actualizada de los subencargados (subprocesadores) con los que Nestra Housing Tech, S.L. cuenta para la prestación de los Servicios. Forma parte del Anexo II de los Términos y Condiciones y del Acuerdo de Encargado de Tratamiento.
A los efectos de este listado distinguimos dos módulos de la plataforma:
- Customer Hub: portal del Owner, postventa, tickets, seguimiento de obra y módulos asociados.
- Solución de IA: plot analysis y agentes conversacionales de Nestra para análisis urbanístico, viabilidad, riesgos y otras funcionalidades relacionadas.
Algunos subencargados se utilizan en ambos módulos.
Notificación de cambios
Notificaremos al Cliente con preaviso razonable cuando incorporemos o sustituyamos un subencargado. El Cliente puede oponerse fundadamente conforme al Acuerdo de Encargado de Tratamiento. Para suscribirse a las notificaciones de cambios o para cualquier consulta sobre subencargados, escribe a privacidad@nestra.es.
Infraestructura, base de datos y hosting
| Subencargado | Servicio prestado | Módulo | País / Región de tratamiento | Mecanismo de transferencia |
|---|
| Supabase, Inc. | Base de datos PostgreSQL, autenticación, funciones serverless y almacenamiento de archivos. Datos alojados en AWS eu-west-1 (Irlanda) para Customer Hub y eu-central-1 (Frankfurt) para Solución de IA. | Customer Hub + Solución IA | Datos en UE; entidad legal en EE. UU. | Cláusulas Contractuales Tipo (SCCs) |
| Vercel, Inc. | Hosting y entrega de la aplicación web (CDN). | Customer Hub + Solución IA | EE. UU. / red CDN global | SCCs |
Inteligencia artificial
| Subencargado | Servicio prestado | Módulo | País / Región de tratamiento | Mecanismo de transferencia |
|---|
| Anthropic, PBC | Modelos de lenguaje Claude que procesan los mensajes del chat conversacional y los documentos cargados por el usuario. | Solución IA | EE. UU. | SCCs |
| OpenAI, OpCo, LLC | Modelos de lenguaje y embedding que pueden procesar los mensajes del chat conversacional y los documentos cargados por el usuario, según la funcionalidad. | Solución IA | EE. UU. | SCCs |
| Google LLC — Gemini (Google AI) | Modelos de lenguaje Gemini que pueden procesar los mensajes del chat conversacional y los documentos cargados por el usuario, según la funcionalidad. | Solución IA | EE. UU. | DPF y SCCs |
Pagos
| Subencargado | Servicio prestado | Módulo | País / Región de tratamiento | Mecanismo de transferencia |
|---|
| Stripe Payments Europe Ltd. | Pasarela de pagos para suscripciones y compras de Tokens (top-ups). Los datos de tarjeta no son tratados ni almacenados por Nestra. | Solución IA | Irlanda (UE) | No aplica (UE) |
Correo electrónico transaccional y autenticación federada
| Subencargado | Servicio prestado | Módulo | País / Región de tratamiento | Mecanismo de transferencia |
|---|
| Sendinblue SAS (Brevo) | Plantillas de correo electrónico transaccional. | Customer Hub | Francia (UE) | No aplica (UE) |
| Google LLC — Gmail API (OAuth2) | Envío técnico de correos transaccionales desde notifications@nestra.es. | Customer Hub | EE. UU. | Data Privacy Framework (DPF) y SCCs |
| Google LLC — Google OAuth | Inicio de sesión federado con cuenta Google. | Customer Hub | EE. UU. | DPF y SCCs |
| Resend, Inc. | Email transaccional (verificación de cuenta, magic links de acceso y notificaciones del sistema). | Solución IA | EE. UU. | SCCs |
| Web Push API (W3C) | Notificaciones push en navegador mediante el protocolo estándar W3C con claves VAPID propias. Sin proveedor intermediario. | Solución IA | N/A — protocolo entre navegador del usuario y servidores de Nestra | N/A |
Procesamiento de voz
| Subencargado | Servicio prestado | Módulo | País / Región de tratamiento | Mecanismo de transferencia |
|---|
| Google LLC — Google Cloud Speech-to-Text | Transcripción de notas de voz introducidas por el usuario en las incidencias. | Customer Hub | EE. UU. | DPF y SCCs |
Cartografía, geocodificación y datos catastrales
| Subencargado | Servicio prestado | Módulo | País / Región de tratamiento | Mecanismo de transferencia |
|---|
| OpenStreetMap Foundation / Nominatim | Tiles del mapa base y geocodificación inversa de direcciones. Datos abiertos bajo licencia ODbL. | Solución IA | Reino Unido / global | Decisión de adecuación (Reino Unido) |
| Catastro-API.es | API de terceros que agrega datos del Catastro Inmobiliario español. | Solución IA | España (UE) | No aplica (UE) |
| Sede Electrónica del Catastro (Ministerio de Hacienda) | APIs oficiales del Ministerio para consulta de referencia catastral y cartografía WMS. | Solución IA | España (UE) | No aplica (UE) |
Tipografía y recursos web
| Subencargado | Servicio prestado | Módulo | País / Región de tratamiento | Mecanismo de transferencia |
|---|
| Google LLC — Google Fonts | Fuentes tipográficas (Bricolage Grotesque, Inter). Las peticiones exponen la IP del usuario a Google al cargar la página. | Solución IA | EE. UU. | DPF y SCCs |
Analítica e integraciones internas
| Subencargado | Servicio prestado | Módulo | País / Región de tratamiento | Mecanismo de transferencia |
|---|
| Amplitude, Inc. | Analítica de comportamiento de usuario dentro de la aplicación. | Customer Hub | EE. UU. | SCCs |
| Google LLC — Google Analytics 4 | Analítica web general, configurada con anonimización de IP (anonymize_ip: true). Activación sujeta al consentimiento del usuario en el banner de cookies. | Customer Hub + Solución IA | EE. UU. | DPF y SCCs |
| Vercel Analytics | Métricas de rendimiento web (Core Web Vitals, velocidad de carga). | Solución IA | EE. UU. | SCCs |
| Notion Labs, Inc. | Sincronización interna de datos con Notion. | Customer Hub | EE. UU. | SCCs |
Notas de transparencia
Todos los datos personales tratados en el módulo Customer Hub residen en infraestructura europea (Supabase sobre AWS eu-west-1, Brevo en Francia). Para la Solución de IA, los datos residen en infraestructura europea (Supabase sobre AWS eu-central-1) salvo en lo necesario para los servicios prestados desde EE. UU. (Anthropic, Resend, Google, Amplitude, Vercel, Notion), que se realizan amparados en SCCs y, cuando aplica, en el Data Privacy Framework.
Las transferencias internacionales se documentan en el Anexo II de los Términos y Condiciones y se actualizan en esta página conforme cambia el stack.
