Subencargados

Última actualización: mayo de 2026

Atome trata los datos de sus clientes recurriendo a un número reducido de subencargados cuidadosamente seleccionados. Todos los subencargados enumerados están vinculados por un Acuerdo de Tratamiento de Datos (DPA) con cláusulas contractuales tipo cuando proceda. Se informa a los clientes con al menos 30 días de antelación de cualquier cambio sustancial en esta lista.

Subencargados actuales

Subencargado Servicio prestado Datos tratados Ubicación Certificaciones independientes
UpCloud Ltd. Cómputo, almacenamiento de objetos, red Todos los datos de la aplicación de Atome (cómputo y archivos) Fráncfort DE / Helsinki FI / Ámsterdam NL (UE) ISO/IEC 27001, 27017, 27018, PCI-DSS, RGPD
Aiven Oyj Base de datos Postgres gestionada Todos los datos relacionales de Atome (espacios de trabajo, registros, configuraciones) Alemania (UE, en UpCloud) SOC 2 Type II, ISO/IEC 27001, 27017, 27018, HIPAA, PCI-DSS
Google LLC (Gemini API) Enriquecimiento de correo asistido por IA para buzones alojados en EE. UU. (opcional por buzón; Gmail / Google Workspace, Microsoft 365 / Outlook estándar). El enrutamiento entre Gemini y Mistral es automático según la residencia del buzón. Contenido de los correos de los buzones alojados en EE. UU. que han activado la opción — ya almacenado por el cliente con el proveedor de correo estadounidense de su elección Regiones de la UE de Google configuradas; el contenido del buzón ya estaba alojado en EE. UU. por el proveedor de correo elegido por el cliente, por lo que el enriquecimiento no transfiere datos de un entorno de la UE a uno estadounidense SOC 2 Type II, ISO/IEC 27001, 27017, 27018
Mistral AI SAS Enriquecimiento de correo asistido por IA para buzones alojados en la UE (inquilinos de Microsoft 365 EU Data Boundary, Proton Mail, Mailbox.org, etc.). El enrutamiento entre Gemini y Mistral es automático según la residencia del buzón. Contenido de los correos de los buzones alojados en la UE que han activado la opción Francia / UE (Mistral La Plateforme) — tratamiento totalmente intracomunitario DPA firmado; no se requieren CCT (intra-UE)

Proveedores de servicios (no subencargados)

Los siguientes proveedores solo tratan metadatos o contenido que no corresponde a datos de clientes y, por tanto, no se consideran subencargados de datos de clientes. Los enumeramos aquí por transparencia:

  • Bunny.net — CDN solo para los recursos públicos del sitio (sin datos de clientes).
  • Sentry autoalojado — supervisión de errores, se ejecuta en la infraestructura UpCloud de Fráncfort de Atome.
  • Grafana y Prometheus autoalojados — métricas operativas, se ejecutan en la infraestructura UpCloud de Atome.

Los metadatos de los correos transaccionales (acuses de recibo, notificaciones de rebote) los gestiona un proveedor de correo dedicado. El proveedor seleccionado se indicará aquí una vez finalizada la elección.

Notificación de cambios

Para suscribirte a las notificaciones de cambios en esta lista, envía un correo a legal@atome.sh. Los suscriptores reciben un preaviso de al menos 30 días antes de que se añada cualquier nuevo subencargado, salvo cuando se requiera un cambio inmediato para remediar un incidente de seguridad. Los cambios también se reflejan en esta página.

Contacto

Para cualquier pregunta sobre subencargados, privacidad, seguridad o notificaciones contractuales, contacta con legal@atome.sh.