Subencargados del Tratamiento y Ubicación de los Datos
ELANTIA CANARIAS S.L.U. · C.I.F. B22913412 · Actuando bajo la marca comercial Ciberia28.ai
Conforme a la Condición Novena-ter de las Condiciones Generales y al artículo 28.2 del RGPD, esta página publica la relación vigente de subencargados del tratamiento que intervienen en los servicios contratados. La versión publicada en cada momento es la que rige a efectos contractuales y se incorpora por referencia al Anexo III del Acuerdo de Encargo del Tratamiento.
| Subencargado | País | Ubicación de los datos | Servicio | Finalidad | Garantías |
|---|---|---|---|---|---|
| NinjaOne, LLC Sub-subencargados ↗ | Estados Unidos | Unión Europea — AWS región eu-central-1 (Frankfurt, Alemania) | CiberRecovery (copias de seguridad); Gestión y monitorización de dispositivos | Copias de seguridad de servidores, equipos y Microsoft 365 / Google Workspace; inventario, parcheado y monitorización de dispositivos. | Acuerdo de encargo con Cláusulas Contractuales Tipo (Decisión 2021/914, módulos 2 y 3) suscrito el 08/06/2026; EU-U.S. Data Privacy Framework; ISO 27001 y SOC 2 Tipo 2. |
| Bitdefender S.R.L. | Rumanía (UE) | Unión Europea | Protección de endpoints (EDR/XDR) | Detección y respuesta frente a amenazas en dispositivos; telemetría de seguridad (GravityZone). | Entidad establecida en la Unión Europea; acuerdo de encargo del fabricante. |
| CYREBRO (CyberHat Ltd.) | Israel | Israel / Unión Europea, conforme a su acuerdo de encargo | SOC 24/7 | Correlación y análisis de registros de seguridad; gestión de alertas e incidentes. | Decisión de adecuación de la Comisión Europea (Decisión 2011/61/UE); acuerdo de encargo enlazado en la Condición 6bis.1. |
| ORIZON CYBER SECURITY S.L. | España (UE) | Unión Europea | SOC 24/7 | Analistas de seguridad y operación del servicio SOC. | Entidad establecida en la Unión Europea; contrato de encargo. |
| Cloudflare, Inc. | Estados Unidos | Red global de Cloudflare; datos del Portal del Cliente e informes en Cloudflare D1/R2/KV | Portal del Cliente | Alojamiento del Portal del Cliente, almacenamiento de informes y contratos, seguridad perimetral. | Acuerdo de encargo de Cloudflare con Cláusulas Contractuales Tipo; EU-U.S. Data Privacy Framework. |
| Google Cloud EMEA Limited | Irlanda (UE) | Unión Europea / Estados Unidos (infraestructura global de Google Workspace) | Comunicaciones | Correo y ofimática corporativa de ELANTIA CANARIAS S.L.U. (Google Workspace) por los que transitan comunicaciones e informes. | Google Cloud Data Processing Addendum con Cláusulas Contractuales Tipo; EU-U.S. Data Privacy Framework. |
| Resend, Inc. | Estados Unidos | Estados Unidos / Unión Europea según región del servicio | Portal del Cliente; Comunicaciones | Envío de correos transaccionales del Portal del Cliente (avisos, informes). | Acuerdo de encargo con Cláusulas Contractuales Tipo. |
Los dispositivos NAS, tenants de Microsoft 365 / Google Workspace y demás infraestructura de titularidad del cliente integrados en los servicios no constituyen subencargados de ELANTIA CANARIAS S.L.U.
Cualquier incorporación, sustitución de subencargados o cambio de ubicación de los datos se comunicará individualmente a cada cliente con una antelación mínima de treinta (30) días naturales, mediante comunicación al email del Usuario Autorizador y aviso en el Portal del Cliente. El cliente podrá formular oposición motivada en razones de protección de datos dentro de dicho plazo, por escrito a legal@ciberia28.ai.
Versión de la lista: 2026-09-25 · Última actualización: septiembre de 2026.