Proveedores y subencargados de Aprexx
Configuración descrita: 29 de septiembre de 2026. Esta página recoge los proveedores de la nube gestionada que utiliza Aprexx y las condiciones que constan para la configuración actual. Las modalidades ejecutadas en infraestructura del cliente dependen de su propia configuración.
Qué datos salen del equipo
Al solicitar una función de IA, Aprexx envía al orquestador de Nereodata el
contenido necesario para esa operación. La generación de texto utiliza Vertex
AI. La generación de imágenes utiliza fal-ai/flux-2 mediante la API de fal.
Esta función se utiliza actualmente en la cuenta de Nereodata; no se ha puesto
a disposición de clientes.
Fal recibe una descripción textual derivada de la petición y del contenido de
la presentación. Aprexx no adjunta por defecto a esa función los documentos,
las diapositivas completas ni las imágenes aportadas por el usuario. No
inspecciona ni filtra automáticamente los datos personales o confidenciales
que puedan aparecer en la descripción.
La política de uso de fal excluye información personal, sensible y confidencial. Por ello, las peticiones de imagen deben formularse sin esos datos. La nube gestionada tampoco está destinada a categorías especiales del artículo 9 RGPD ni a datos sobre condenas e infracciones penales del artículo 10 RGPD.
Proveedores de IA e infraestructura
| Proveedor | Función y datos recibidos | Ubicación acreditada | Conservación acreditada | Transferencias |
|---|---|---|---|---|
| Google Cloud — Cloud Run | Aloja el orquestador; recibe el contenido de la operación en tránsito y durante el procesamiento | Producción en europe-southwest1 | Aprexx no guarda deliberadamente prompts ni resultados en una base de datos del orquestador; Google mantiene los registros y copias sujetos a sus condiciones | El CDPA de Google Cloud incluye cláusulas contractuales tipo para las transferencias aplicables; una región europea no excluye otros accesos o flujos auxiliares |
| Google Cloud — Vertex AI | Generación y revisión de texto; recibe instrucciones y contenido necesarios para la función | Inferencia configurada en el extremo eu | Caché implícita en memoria con TTL máximo de 24 horas. Google ha aprobado para el proyecto de producción la exclusión del registro de instrucciones para supervisión de abusos; esto no equivale a retención cero general | Cláusulas contractuales tipo del CDPA de Google Cloud cuando corresponden |
fal — fal-ai/flux-2 | Generación de imágenes; recibe la descripción textual y devuelve la imagen | Fal no acredita para este endpoint una ubicación exclusiva en el EEE. Su lista pública incluye proveedores de infraestructura identificados en Estados Unidos, pero no asigna cada uno a una petición concreta | Aprexx envía X-Fal-Store-IO: 0, la cabecera que, según la documentación de fal, impide almacenar los JSON de entrada y salida de la petición. Además, sync_mode=true devuelve la imagen como data URI y la excluye del historial de peticiones. Estas opciones no acreditan retención cero de otros registros o copias | El DPA público prevé cláusulas contractuales tipo cuando se apliquen. No consta verificada su cobertura para esta cuenta y este endpoint |
El compromiso de Google Cloud de no utilizar contenido de Vertex AI para
entrenar modelos sin autorización consta en sus condiciones del servicio. Los
términos API de fal contienen una restricción
de entrenamiento y una excepción para determinados modelos. No consta
confirmada la clasificación contractual de fal-ai/flux-2 para la cuenta de
Nereodata; por tanto Aprexx no presenta la ausencia de entrenamiento por fal
como garantía acreditada.
Cuenta, licencia y web
| Proveedor | Función y datos recibidos | Ubicación conocida | Transferencias |
|---|---|---|---|
| Supabase | Autenticación, cuenta y correos de cuenta mediante NereoAuth; recibe identidad, correo, sesión y datos de licencia | Proyecto en eu-west-1 (Irlanda) | Cláusulas contractuales tipo aplicables a accesos fuera del EEE |
| Cloudflare | Entrega, DNS y seguridad de NereoAuth y de la web; recibe datos de conexión y tráfico | Red global | Cláusulas contractuales tipo aplicables |
Cloudflare y Supabase no reciben el contenido de las presentaciones enviado a las funciones de IA. Google Cloud Run sí lo procesa mientras ejecuta el orquestador. Nereodata no mantiene en ese servicio un historial persistente de presentaciones, prompts o imágenes generadas. La ausencia de ese historial no equivale a retención cero por parte de los proveedores.
La Política de Privacidad describe las finalidades, bases jurídicas y derechos de las personas afectadas. Las condiciones contractuales del servicio y, cuando corresponda, el contrato de encargo determinan las obligaciones entre Nereodata y cada cliente.