Lista pública
de sub-procesadores.
RGPD Art. 28 exige transparencia sobre los sub-procesadores que utilizamos para prestarte el servicio. Aquí publicamos la lista completa, su ubicación, finalidad y las garantías de transferencia de cada uno. Te notificamos por email con 30 días de antelación cualquier cambio.
Por qué publicamos esta lista
Como encargado de tratamiento de tus datos personales y los datos de inventario de tus endpoints, European Digital Stores SL se compromete a no contratar sub-procesadores sin tu conocimiento. RGPD Art. 28(2) exige autorización previa específica o general por escrito antes de contratar otro encargado. Operamos bajo autorización general con notificación previa de 30 días, lo que te permite oponerte y, en su caso, terminar el contrato si no aceptas.
Esta lista está actualizada por última vez en agosto de 2026. Cualquier cambio (alta de nuevo sub-procesador, cambio de ubicación, baja de un sub-procesador) se notifica por email al contacto registrado de tu organización y a quien se haya suscrito a las notificaciones escribiendo a legal@aitamit.com.
Con cada sub-procesador mantenemos un acuerdo de tratamiento conforme al RGPD Art. 28 y, cuando existe transferencia fuera de la UE, Cláusulas Contractuales Tipo (SCC). El correo y las copias de seguridad no aparecen en la lista porque son infraestructura propia de EDS en la UE, no terceros.
Lista de sub-procesadores activos
IONOS SE (hosting)
Hosting de la plataforma Aitamit en servidores VPS en Alemania, gestionados por European Digital Stores SL. Ubicación: Alemania (UE). Finalidad: hosting principal del servicio. Acuerdo de tratamiento Art. 28 de IONOS. Sin transferencia fuera de la UE.
Stripe (pagos)
Procesamiento de pagos y suscripciones mediante Stripe Billing. El método de pago se guarda en Stripe, nunca en Aitamit. Ubicación: Estados Unidos. Finalidad: cobro de las suscripciones del servicio. Acuerdo de tratamiento de Stripe + SCC para la transferencia internacional.
Anthropic (asistente IA opcional)
Proveedor del asistente de IA opcional de Aitamit. Solo procesa el texto de las consultas que el usuario escribe al asistente; si no lo activas, no hay ningún tratamiento. Ubicación: Estados Unidos. Finalidad: asistente IA opcional. Acuerdo de tratamiento de Anthropic + SCC.
Infraestructura propia (no son sub-procesadores)
El correo del producto (notificaciones, alertas, informes) se envía desde el servidor de correo propio de EDS, ubicado en la UE. Las copias de seguridad se mantienen en una réplica caliente en un VPS espejo en la UE (sincronización cada 15 minutos) y en un backup nocturno cifrado off-site en infraestructura de EDS, también en la UE. Al ser infraestructura operada directamente por EDS, no constituyen sub-procesadores externos y por eso no aparecen en la lista.
- Notificación email: 30 días antes de cualquier cambio en esta lista
- Hosting y correo: en la UE (Alemania e infraestructura propia de EDS)
- Stripe y Anthropic: fuera de la UE, amparados por SCC
- Garantías: acuerdo de tratamiento Art. 28 con cada sub-procesador
Dudas sobre sub-procesadores
¿Tengo que aceptar todos los sub-procesadores?
¿Cómo me notificáis los cambios?
¿Se guardan mis datos de pago en Aitamit?
¿El asistente de IA es obligatorio?
Suscríbete a notificaciones
Escríbenos a legal@aitamit.com y te avisaremos por email cuando añadamos, cambiemos o demos de baja sub-procesadores.