Soberanía de datos
Tus datos se quedan en España, y hay un contrato que lo dice
Entidad española, propiedad europea, instalación en Catalunya y ninguna obligación de entrega a autoridades de terceros países. La residencia de datos deja de ser una casilla y pasa a ser verificable.
- Datos procesados y almacenados en territorio español
- Sin exposición a legislación de acceso extraterritorial
- Contrato de encargado del tratamiento conforme al RGPD
- Trazabilidad de infraestructura para el Reglamento de IA
Respuesta directa
La residencia de datos indica dónde se almacenan físicamente los datos; la soberanía añade bajo qué legislación queda su acceso. Un proveedor con región europea pero matriz estadounidense puede verse obligado a entregar datos por requerimiento extraterritorial. Iberia Compute es una sociedad española con control europeo, por lo que solo responde ante autoridades españolas y europeas mediante los procedimientos legales aplicables.
Comparativa
Región europea no es lo mismo
| Ubicación física | en la UE |
|---|---|
| Control societario | matriz fuera de la UE |
| Acceso extraterritorial | posible por requerimiento del país de la matriz |
| Interlocutor legal | filial, con escalado internacional |
| Ubicación física | Catalunya, España |
|---|---|
| Control societario | entidad española, capital europeo |
| Acceso extraterritorial | no aplicable |
| Interlocutor legal | español, contrato de derecho español |
Cumplimiento
Lo que entregamos a tu departamento legal
Contrato artículo 28
Acuerdo de encargado del tratamiento con detalle de finalidades, subencargados y medidas técnicas y organizativas.
Mapa de subencargados
Lista actualizada de terceros implicados y su ubicación, con notificación previa de cualquier cambio.
Registro de accesos
Trazabilidad de accesos físicos y de administración, exportable para tus auditorías internas.
Preguntas frecuentes
Residencia y soberanía
+¿Qué significa soberanía de datos en la práctica?
Significa que los datos se procesan y almacenan en un territorio concreto, bajo una entidad jurídica sujeta a la legislación de ese territorio y sin que un tercer país pueda exigir su entrega. Alojar en Europa con una matriz extracomunitaria no cumple la segunda condición.
+¿Iberia Compute está sujeta a legislación extracomunitaria?
No. Somos una entidad española con capital y control en la Unión Europea, sin matriz sujeta a normativas de acceso extraterritorial como la CLOUD Act estadounidense.
+¿Dónde se quedan mis datos exactamente?
En nuestra instalación de Catalunya. Ni los datos ni sus copias salen del territorio español salvo que tú contrates explícitamente una réplica en otra ubicación de la UE.
+¿Cómo encaja esto con el RGPD y el AI Act?
Actuamos como encargado del tratamiento con contrato conforme al artículo 28 del RGPD, sin transferencias internacionales por defecto. Para sistemas cubiertos por el Reglamento de IA aportamos la trazabilidad de infraestructura que exige su documentación técnica.
Revisa el contrato antes de decidir
Te enviamos el modelo de contrato y el anexo de protección de datos para que tu equipo legal los valore sin compromiso.