Última actualización: 15 de octubre de 2026 · Versión: 2.3
Relación de subencargados del tratamiento de Edilia Compliance (art. 28 RGPD). Los subencargados de la tabla tratan los datos en la Unión Europea y tienen contrato de encargo (DPA); Sentry es una empresa estadounidense con región de datos en la UE (ver su fila). Además, para completar fichas se consultan dos servicios públicos de identificadores situados fuera de la UE: OpenFIGI (EE. UU.), con el ISIN de las posiciones, y GLEIF (Suiza), con el LEI, la denominación o el NIF de entidades jurídicas.
| Subencargado | Finalidad | Ubicación |
|---|---|---|
| IONOS Cloud S.L.U. | Alojamiento (aplicación, bases de datos y ficheros) y copias de seguridad en su nube, incluida la imagen completa del servidor que se guarda fuera de él, y buzones de correo de Edilia Tech | Alemania (UE) |
| Acronis Germany GmbH | Copia de seguridad en la nube (subencargado de IONOS Cloud S.L.U.); las copias están cifradas con una clave que solo conoce Edilia Tech | Alemania (UE) |
| Amazon Web Services EMEA (Bedrock y SES) | Inferencia de modelos de IA (proveedor principal; recibe el texto ya seudonimizado, no almacena las peticiones ni las usa para entrenar) y envío del correo transaccional (Amazon SES) | eu-central-1, Fráncfort (UE) |
| Google (Vertex AI) | Inferencia de IA de respaldo automático en caso de saturación o indisponibilidad de Amazon Bedrock. Recibe el texto ya seudonimizado; caché de datos desactivada, no conserva las peticiones | europe-west1, Bélgica (UE) |
| Mistral AI | Embeddings semánticos (búsqueda): recibe el texto de las consultas, ya seudonimizado, y el de la normativa pública que se indexa. No conserva las peticiones (retención cero de datos activada en la cuenta de Edilia Tech) ni las usa para entrenar | Francia (UE) |
| OpenSanctions Datenbanken GmbH | Cribado de partícipes e inversores frente a listas de sanciones y de personas con responsabilidad pública: recibe nombre, NIF y país de la persona cribada, cuando la entidad lanza el cribado y en la revisión periódica según el nivel de riesgo | Berlín, Alemania (UE) |
| Functional Software, Inc. (Sentry) | Monitorización de errores de la aplicación, configurada para no enviar datos personales. Empresa estadounidense certificada en el Marco de Privacidad de Datos UE-EE. UU., con cláusulas contractuales tipo en su contrato de encargo | Fráncfort, Alemania (región de datos UE) |
Cualquier modificación sustancial de este listado se comunicará con antelación. Ninguno de los proveedores utiliza los datos para entrenar modelos de IA. El tratamiento de los datos de los clientes no sale del Espacio Económico Europeo, salvo el eventual acceso de Sentry desde EE. UU. descrito en su fila y las consultas de identificadores públicos indicadas arriba. Las listas oficiales de sanciones (UE, ONU y OFAC) se descargan y se consultan en el propio servidor, sin enviar datos a sus publicadores.
Los asistentes de inteligencia artificial que el cliente conecta a su cuenta mediante la API o el MCP no son subencargados de Edilia Tech: los elige y los controla el cliente, que decide a qué proveedor envía los datos que consulta.