Legal · RGPD

Subencargados del tratamiento

Quién trata datos por cuenta de nuestros clientes, para qué y dónde.

Última actualización: 25 de septiembre de 2026

Cómo funciona

Situra actúa como encargado del tratamiento de sus clientes. La plataforma se ejecuta en Microsoft Azure, región Spain Central (Madrid).

Un proveedor de modelos solo trata datos cuando el nivel de residencia de un proyecto y el modelo elegido encaminan una petición hacia él. Un proyecto de nivel ES solo puede usar rutas en España; uno de nivel EU, rutas en la UE o en España; uno global, cualquier ruta. La pasarela lo aplica en cada petición.

Plataforma, pagos y comunicaciones

Subencargado	Servicios	Finalidad	Ubicación
Microsoft (Azure)	AKS, Azure Database for PostgreSQL, Azure Cache for Redis, Key Vault, Front Door	Alojamiento de la plataforma, base de datos, secretos, perímetro (WAF y TLS)	España (Spain Central). Front Door es la red perimetral global de Microsoft; su configuración se detallará en el DPA.
Stripe	Checkout, Billing, Invoicing, Tax	Pagos con tarjeta, facturas e IVA	Se detallará en el DPA
[proveedor de correo]	Proveedor de correo transaccional	Verificación de cuentas, avisos de presupuesto y facturas	Por confirmar

Proveedores de modelos

Solo intervienen cuando una ruta permitida para el proyecto se dirige a ellos. La columna de rutas indica dónde se procesa en cada nivel.

Catálogo previsto a septiembre de 2026. La disponibilidad regional cambia a menudo; el catálogo real por proyecto se muestra en la consola. DeepSeek no es subencargado: nunca conectamos api.deepseek.com y sus modelos solo se ofrecen como pesos abiertos autoalojados.
Proveedor	Servicio	Rutas por nivel y ubicación
Microsoft	Azure OpenAI, Microsoft Foundry	ES Spain Central (disponibilidad por modelo por verificar) EU Azure EU Data Zone; endpoints regionales de Foundry en la UE
Google	Vertex AI (Gemini, Claude)	ES Madrid (europe-southwest1) EU Multirregión UE / regiones UE Global Global
Amazon Web Services	Amazon Bedrock (Claude)	EU Endpoints regionales en la UE
Anthropic	Anthropic API	Global Global (api.anthropic.com)
OpenAI	OpenAI API	EU Proyecto de región Europa (clientes elegibles) Global EE. UU. por defecto (api.openai.com)
Mistral AI	Mistral API	EU UE (alojamiento en la UE por defecto)

Componentes que ejecutamos nosotros

Estos componentes funcionan dentro de nuestra propia suscripción de Azure en Spain Central. No son subencargados adicionales: su infraestructura es la de Microsoft Azure indicada arriba.

Zitadel (previsto)	Proveedor de identidad de clientes para SSO, incluido SAML (autoalojado, sin modificar)
ClickHouse	Metadatos de uso y observabilidad
NATS JetStream	Distribución de configuración y eventos de uso
vLLM	Modelos de pesos abiertos autoalojados (DeepSeek, Qwen, Mistral y otros)

Cambios

El DPA regulará cómo informamos de cualquier cambio previsto en esta lista, conforme al artículo 28.2 del RGPD, para que el cliente pueda oponerse.

Preguntas sobre esta lista: situra@syntheris.com

Política de privacidad · Residencia y cumplimiento