Subencargados
Documento de referencia
Esta es la lista predeterminada de subencargados de niil, que refleja el despliegue de referencia EU-first. El operador mantiene la lista autorizada para tu instancia (el proveedor de alojamiento real, los procesadores de IA y los proveedores de pago/correo en uso); para el servicio niil alojado (niil.ai / app.niil.ai) el operador es Gradient Zero Deutschland GmbH (gzero.ai), y para una instalación autoalojada, la organización que opera la instancia. Constituye el Anexo 2 vinculante del DPA.
Versión 1.0
niil recurre a los siguientes subencargados para prestar los Servicios. Toda la inferencia está fijada regionalmente a la UE; el alojamiento y el almacenamiento primario de datos son residentes en la UE.
| Subencargado | Finalidad | Lugar de tratamiento | Garantía de transferencia |
|---|---|---|---|
| Proveedor IaaS de la UE | Alojamiento de la plataforma + almacenamiento primario de datos | UE (p. ej. Alemania) | UE/EEE — ninguna requerida |
| Almacenamiento de objetos UE (p. ej. Hetzner Object Storage) | Contenido cifrado de documentos de bases de conocimiento (solo si está habilitado) | UE (p. ej. Alemania/Finlandia) | UE/EEE — solo texto cifrado |
| Microsoft (Azure OpenAI) | Inferencia de modelos OpenAI | Suecia (UE) | UE/EEE; ZDR contratada |
| Google Cloud (Vertex AI) | Inferencia de modelos Anthropic / Google | UE (p. ej. Bélgica) | UE/EEE; ZDR cuando se admite |
| Mistral AI SAS | Inferencia de modelos Mistral | Francia (UE) | UE/EEE |
| Punto de conexión de modelo autoalojado | Inferencia de modelos de código abierto | controlado por el operador (UE) | UE/EEE |
| Stripe Payments Europe | Facturación de suscripciones (solo si está habilitada) | UE | UE/EEE |
| Proveedor de correo | Correo transaccional / de verificación | UE | UE/EEE |
Zero Data Retention
La ZDR se contrata con los subencargados de IA y se revela por modelo en el selector de modelos. Cuando un proveedor ofrece una señal de exclusión de retención, niil está diseñado para usarla, de modo que los prompts y las salidas no se conservan más allá de la generación ni se usan para el entrenamiento de modelos. Consulta Zero Data Retention para la redacción precisa.
Cambios
Las adiciones o sustituciones sustanciales se notifican a los clientes con al menos 15 días de antelación, con derecho a objeción motivada (consulta DPA §5).