Lista de proveedores
Los proveedores se presentan en orden alfabético y en igualdad. La página no distingue entre proveedores en uso y proveedores previstos: la elección concreta del proveedor que procesa cada operación responde a criterios técnicos internos —capacidad disponible, latencia, idoneidad del modelo para la tarea y respaldo ante saturación— y no se publica. El Usuario no necesita conocer el proveedor que interviene en cada caso para que la operación sea válida, y las garantías del apartado siguiente son las mismas para todos.
| Proveedor | Sede y ubicación del tratamiento | Para qué puede utilizarse | Garantía de transferencia internacional |
|---|---|---|---|
| Amazon Web Services, Inc. (Amazon Bedrock) | Estados Unidos; región contratada, con opción de región de la Unión Europea | Procesamiento por los modelos disponibles en Bedrock. | Contrato de encargo con Cláusulas Contractuales Tipo, exigidos antes de cualquier tratamiento |
| Anthropic, PBC (Claude) | Estados Unidos | Procesamiento por los modelos Claude. | Contrato de encargo con Cláusulas Contractuales Tipo, exigidos antes de cualquier tratamiento |
| Cloudflare, Inc. (Workers AI, con los modelos de Deepgram) | Estados Unidos; red global de Cloudflare | Reconocimiento de la voz (Deepgram Nova-3) y lectura en voz alta de las respuestas (Deepgram Aura-2) en el modo conversación por voz. | Contrato de encargo con Cláusulas Contractuales Tipo; Marco de Privacidad de Datos UE-EE. UU. |
| Cohere Inc. | Estados Unidos y Canadá | Procesamiento por los modelos Cohere. | Contrato de encargo con Cláusulas Contractuales Tipo, exigidos antes de cualquier tratamiento |
| Google LLC y Google Cloud EMEA Ltd. (Gemini y Vertex AI) | Estados Unidos; región contratada, con opción de región de la Unión Europea | Procesamiento por los modelos Gemini, directamente o sobre Vertex AI. | Contrato de encargo con Cláusulas Contractuales Tipo y, cuando proceda, Marco de Privacidad de Datos UE-EE. UU., exigidos antes de cualquier tratamiento |
| Meta Platforms, Inc. | Estados Unidos; región contratada | Procesamiento, en su caso, por los modelos Llama. | Contrato de encargo con Cláusulas Contractuales Tipo, exigidos antes de cualquier tratamiento |
| Microsoft Corporation y Microsoft Ireland Operations Ltd. (Azure OpenAI y Copilot) | Irlanda o región contratada; matriz en Estados Unidos | Procesamiento por los modelos servidos en Azure OpenAI y por los asistentes Copilot. | Contrato de encargo con Cláusulas Contractuales Tipo y, cuando proceda, Marco de Privacidad de Datos UE-EE. UU., exigidos antes de cualquier tratamiento |
| Mistral AI SAS | Francia (Unión Europea) | Procesamiento por los modelos Mistral. | Tratamiento intracomunitario, sin transferencia internacional; contrato de encargo exigido antes de cualquier tratamiento |
| OpenAI Ireland Ltd. y OpenAI, L.L.C. (ChatGPT y API) | Irlanda para clientes del Espacio Económico Europeo; Estados Unidos | Procesamiento por los modelos GPT y por los servicios de representación vectorial de texto. | Contrato de encargo con Cláusulas Contractuales Tipo y, cuando proceda, Marco de Privacidad de Datos UE-EE. UU., exigidos antes de cualquier tratamiento |
| TypeSafe AI, Inc. (modelo de decisión Jev, System One) | Estados Unidos, según su documentación pública; sede y garantías pendientes de confirmar en el contrato | Respuesta a preguntas cerradas sobre un estado minimizado (concepto, importe, fecha, nombre del tercero, candidatas), con probabilidades calibradas. | Contrato de encargo con Cláusulas Contractuales Tipo, exigidos antes de cualquier tratamiento |
| Proveedores de modelos abiertos alojados en infraestructura de la Unión Europea | Unión Europea | Procesamiento por modelos de pesos abiertos, para reducir las transferencias internacionales cuando sea viable. | Tratamiento intracomunitario, sin transferencia internacional; contrato de encargo exigido antes de cualquier tratamiento |
Garantías comunes y condición previa
Agentia exige a cada proveedor de esta lista, como condición de admisión al catálogo y antes de dirigirle la primera operación, que estén firmados o aceptados su contrato de encargo del tratamiento y las garantías de transferencia internacional que correspondan. El estado de cada proveedor consta en un registro interno de comprobaciones que se facilita a la organización que lo solicite.
Agentia exige además a todos ellos, por contrato:
- Que los datos enviados a sus interfaces de programación no se utilicen para entrenar sus modelos.
- Que actúen exclusivamente como encargados del tratamiento, siguiendo las instrucciones documentadas de Agentia y sin finalidades propias.
- Que la retención de las entradas y salidas sea limitada —el plazo habitual del sector va de cero a treinta días, según proveedor, para la detección de abusos— y que se eliminen después.
- Que las transferencias internacionales queden amparadas por Cláusulas Contractuales Tipo y, cuando el proveedor conste adherido, por el Marco de Privacidad de Datos UE-EE. UU.
La organización que lo solicite puede pedir a Agentia, sin necesidad de justificarlo, la identidad de los proveedores que están tratando efectivamente sus datos y el estado de sus garantías. Agentia responde por escrito en el plazo de diez días hábiles y bajo deber de confidencialidad; es una obligación del apartado 5.4 del Contrato de encargo del tratamiento, no una cortesía.
Qué datos se envían y cuáles no
| Función | Qué se envía | Qué no se envía |
|---|---|---|
| Lectura de las facturas que llegan a la Plataforma | El documento tal como llega —subido a mano, recibido en el buzón de correo de la organización, enviado desde la aplicación móvil, depositado por el agente de carpeta o entregado por la API—, con los datos que contenga: emisor, receptor, NIF, conceptos e importes. | Ningún dato de otras facturas ni del resto de la contabilidad; ninguna credencial. |
| Clasificación contable de los movimientos bancarios | Fecha, concepto, detalle e importe de cada movimiento que las reglas deterministas no han podido clasificar. | Saldos, números de cuenta completos, credenciales bancarias. |
| Lectura de un extracto bancario en PDF | Las páginas del extracto que se importa. | Nada más. |
| Emparejamiento de un cobro o un pago con su factura o su vencimiento | Del movimiento: fecha, concepto e importe. De cada candidato de la misma ventana de fechas: fecha, importe, número de documento y nombre y NIF del tercero. | El resto de la contabilidad, los saldos y cualquier credencial. |
| Asistente de la Plataforma | Las preguntas de la persona y los datos contables que las herramientas de lectura consultan para responderlas. | Contraseñas, claves de la API, certificados electrónicos, segundos factores; datos de otras organizaciones. |
| Funciones de inteligencia artificial del módulo CRM (apartado «Módulo CRM») | La ficha del registro sobre el que se pide la función (lead, empresa, contacto, oportunidad, reunión o documento del portal) y sus datos relacionados: contactos, oportunidades, actividades recientes, campañas, presupuestos y productos; en la redacción de correos, la instrucción y el asunto; en el asistente del CRM, las preguntas y lo que sus herramientas de lectura consultan. | Las contraseñas de los buzones conectados, las claves de la API del CRM, datos de otras organizaciones y cualquier dato de la contabilidad de la Plataforma. |
Los resultados vuelven a la Plataforma como propuestas que el Usuario debe revisar y validar. Agentia registra de cada operación el número de unidades consumidas, la latencia y el coste; no su contenido.
Dónde interviene la IA (Reglamento (UE) 2024/1689, artículo 50)
En cumplimiento del deber de transparencia del artículo 50 del Reglamento de Inteligencia Artificial, Agentia informa de dónde interviene la inteligencia artificial y de cómo se identifica:
- Al subir facturas: los datos extraídos y el borrador de asiento propuesto se muestran como propuesta asistida por IA, con su nivel de confianza y la evidencia de la que salen.
- En el extracto bancario: la naturaleza y la cuenta sugeridas para cada movimiento se muestran como sugerencia asistida por IA, distinguidas de las reglas deterministas de la organización.
- En la revisión del Diario: cada borrador nacido de una propuesta de IA lleva su confianza, su porqué y su pareja propuesta, y solo se contabiliza cuando una persona lo confirma.
- En el asistente: se identifica como asistente de inteligencia artificial; sus respuestas son orientativas y sus propuestas solo se ejecutan al pulsar «Aprobar».
Revisión humana antes de cualquier efecto. Ninguna propuesta generada por IA produce efectos contables o fiscales por sí sola. La inteligencia artificial propone; la persona decide. Únicamente las reglas deterministas que la propia organización define y activa contabilizan sin intervención, y puede desactivarlas en cualquier momento.
Marcado del contenido generado. Las respuestas del asistente se entregan marcadas como generadas por inteligencia artificial en un formato legible por máquina, además del aviso visible. La lectura de una factura que usted sube, la sugerencia de cuenta para un movimiento bancario y la propuesta de asiento no se marcan como contenido generado: no crean contenido nuevo, sino que leen y ordenan datos que usted ya aportó, sin alterar su sentido.
El aviso de asistencia por IA no identifica al proveedor concreto que interviene en cada operación, por la razón explicada en el primer apartado.
Autoridad competente. La autoridad de supervisión del Reglamento de Inteligencia Artificial en España es la Agencia Española de Supervisión de la Inteligencia Artificial (AESIA).
Módulo CRM
El módulo de gestión comercial de la Plataforma (Agentia CRM, servido en crm.agentiacontable.com por la propia Agentia; apartado 2.5.1 de la Política de privacidad) tiene funciones de inteligencia artificial: resumen de un registro, próximos pasos, redacción de correos, puntuación de leads, evaluación de la salud de una oportunidad, preparación de reuniones, respuestas sugeridas en el portal, revisión de duplicados, completar una empresa desde su web, filtros e informes a partir de una frase, creación de registros desde un texto y un asistente conversacional. Cada una se identifica como inteligencia artificial en la pantalla en la que aparece, y las valoraciones que produce (puntuación y salud) se muestran como tales, con su fecha y su explicación.
Con la clave de la Plataforma, que es el caso general, el CRM dirige sus operaciones a los proveedores del mismo catálogo de esta página y bajo las mismas garantías y la misma condición previa: cuál de ellos interviene en cada operación responde a criterios técnicos y no se publica, y su consumo se mide en acciones con cargo al cupo de la organización.
Con la clave propia de la organización, cuando esta tiene habilitado ese uso y guarda en su CRM la clave de un proveedor contratado por ella, es la organización quien contrata a ese proveedor y quien responde de su contrato de encargo: Agentia no interviene en ese tratamiento ni lo consume del cupo. El programa del CRM admite configurar con clave propia los proveedores Anthropic, OpenAI, Google, Mistral, Groq, DeepSeek y Ollama (local) (este último, modelos ejecutados en un servidor de la propia organización) y cualquier otro compatible con la interfaz de OpenAI. Groq y DeepSeek no forman parte del catálogo de Agentia y solo intervienen bajo el contrato propio de la organización, nunca con la clave de la Plataforma.
Cambios y notificación
Se comunica a las organizaciones con al menos 7 días naturales de antelación, y no solo el alta o la baja de un proveedor en esta lista: también antes de dirigir la primera operación a un proveedor del catálogo que no estuviera tratando sus datos hasta entonces, y ante cualquier cambio en los datos que un proveedor puede recibir. La comunicación es un aviso en la Plataforma a quien administra cada organización —y por correo a quien lo tenga activado— que enlaza a Mi organización › Proveedores de IA, donde consta el cambio, la fecha en que entra en vigor y cómo oponerse. Hasta esa fecha, el proveedor nuevo no recibe ningún dato. La organización que se oponga a un proveedor nuevo queda fuera de él; si Agentia no puede ofrecer una alternativa razonable, puede resolver el contrato sin penalización antes de que el cambio entre en vigor, en los términos del Contrato de encargo del tratamiento.
Relación con la política de privacidad
Esta página desarrolla los apartados 2.6 y 2.7 de la Política de privacidad y el anexo II del Contrato de encargo del tratamiento. Los proveedores que no son de modelos de IA (alojamiento, base de datos, correo, pagos, medición de audiencia) figuran en el apartado 2.7 de la Política de privacidad. Para cualquier consulta sobre el uso de IA: privacidad@agentiacontable.com.