Legal · Scrum Nodriza
Proveedores y subencargados
Versión 2026-10-19 · vigente desde el 19 de octubre de 2026
Ninguna plataforma se construye sola, y la transparencia empieza por decir con quién trabajamos. Estos son los proveedores que tratan datos por cuenta de NODRIZA FÁBRICA DE PROYECTOS S.A.S. para que Scrum Nodriza funcione, con lo que reciben, el país donde lo procesan y su propia política de privacidad. Si sumamos o retiramos uno, actualizamos esta página y su fecha.
1. Lista de proveedores
| Proveedor | Para qué | Datos que recibe | País | Cuándo | Política |
|---|---|---|---|---|---|
| Supabase | Base de datos, autenticación (contraseñas cifradas y sesiones) y almacenamiento de fotos de perfil. | Todos los datos de la cuenta y del trabajo en la plataforma. | Estados Unidos | Siempre | Leer (abre en otra pestaña) |
| Vercel | Alojamiento de la plataforma, ejecución de sus procesos y tareas diarias programadas. | Las peticiones que hace tu navegador (dirección IP, navegador, página pedida) y los datos en tránsito. | Estados Unidos | Siempre | Leer (abre en otra pestaña) |
| Resend | Envío de correos de la plataforma: códigos de acceso, invitaciones, alertas y avisos de cuenta. | Correo del destinatario, nombre y el contenido del aviso. | Estados Unidos | Siempre que se envía un correo | Leer (abre en otra pestaña) |
| OpenAI | Inteligencia artificial: redactar y diligenciar fichas, separar dictados, proponer divisiones, equipos y responsables, y resumir reportes. | El texto que escribes, dictas o importas, el contexto de tu empresa (objetivos, épicas) y, para proponer responsables, el cargo, habilidades, nivel y carga de cada persona identificada solo con un código, sin su nombre. | Estados Unidos | Solo cuando usas una función de IA | Leer (abre en otra pestaña) |
| Anthropic | Proveedor alternativo de inteligencia artificial, para las mismas funciones que OpenAI. | Los mismos que OpenAI, en lugar de este. | Estados Unidos | Solo si se configura en lugar de OpenAI | Leer (abre en otra pestaña) |
| Inicio de sesión con tu cuenta de Google. | Nombre, correo y foto que Google comparte al autorizarlo, y el identificador de tu cuenta de Google. | Estados Unidos | Solo si eliges entrar con Google | Leer (abre en otra pestaña) | |
| Hotmart | Procesamiento de pagos, suscripciones, cancelaciones y reembolsos de los planes. | Correo y nombre del comprador, producto, plan y estado de la compra. Scrum Nodriza no recibe números de tarjeta ni datos bancarios. | Países Bajos y Brasil | Solo si tu empresa compra un plan | Leer (abre en otra pestaña) |
| Telegram | Avisos opcionales de alertas por mensaje. | Tu identificador de chat y el texto del aviso (nombre de pila y alertas abiertas). | Emiratos Árabes Unidos, con servidores en varios países | Solo si vinculas tu chat de Telegram y el bot está activo | Leer (abre en otra pestaña) |
2. Inteligencia artificial
Cuando usas una función de IA, el texto necesario viaja al proveedor configurado (hoy OpenAI; Anthropic como alternativa) y la respuesta vuelve como borrador para que una persona lo revise. Según sus condiciones para empresas vigentes a esta fecha, el contenido enviado por su API no se usa para entrenar sus modelos por defecto y se conserva por un tiempo limitado para vigilar abusos: privacidad empresarial de OpenAI (abre en otra pestaña) y condiciones comerciales de Anthropic (abre en otra pestaña). Cada empresa puede apagar las funciones de IA desde sus ajustes.
3. Lo que no está en la lista
No usamos herramientas de analítica, mapas de calor, píxeles publicitarios ni redes de anuncios: revisamos el código y no hay ninguno. Las fuentes tipográficas (Montserrat y Geist Mono) se descargan al construir la plataforma y se sirven desde nuestro propio dominio, así que tu navegador no se las pide a Google. El dictado por voz usa el reconocimiento de tu propio navegador (en Chrome lo procesa Google; en Safari, Apple), que no es un servicio contratado por nosotros.
4. Garantías
Elegimos proveedores que se obligan contractualmente a tratar los datos solo para prestarnos el servicio, con medidas de seguridad y conexiones cifradas. La mayoría está en Estados Unidos, por lo que hay transmisión internacional de datos, que autorizas al aceptar la Política de tratamiento de datos. Preguntas: will@nodrizagrupo.com.