Legal

Subprocesadores de AIVARA

Lista de los terceros que AIVARA autoriza para tratar datos personales por cuenta de sus clientes en la prestación de Volumetrics, Metriqa y servicios asociados.

20 de septiembre de 2026: Vigente desde
20 de septiembre de 2026: Última actualización
30 días naturales: Aviso previo de cambios

Qué es un subprocesador

Para prestar sus servicios, Primavatech Innovación y Desarrollo S.A. de C.V. (“AIVARA”) recurre a terceros que realizan actividades de tratamiento que pueden implicar acceso a datos del cliente. Estos terceros se denominan subprocesadores y se identifican en esta página junto con su ubicación y el tipo de servicio que prestan a AIVARA.

Respecto de los datos que el cliente carga en la plataforma, AIVARA actúa como encargado del tratamiento por cuenta del cliente, quien conserva el carácter de responsable. Los términos en mayúscula inicial tienen el significado que les atribuye el Data Processing Addendum (DPA) de AIVARA.

Contenido del Cliente

Los datos que el cliente carga o genera en la plataforma: CFDI, reportes de controles volumétricos, registros de medición, certificados de calibración, datos de equipos y series de tiempo del sistema de medición.

AIVARA actúa como encargado

Datos de la Cuenta

Información sobre el propio cliente: datos de contacto de los usuarios, credenciales, facturación, uso de la plataforma y tickets de soporte.

AIVARA actúa como responsable

El Contenido del Cliente se almacena y procesa exclusivamente en Amazon Web Services. Ningún otro subprocesador de esta página tiene acceso al repositorio de Contenido del Cliente. Los subprocesadores de la Tabla 2 pueden recibir Contenido del Cliente únicamente cuando el propio cliente lo envía, por ejemplo al adjuntar un archivo a un ticket de soporte o a un correo.

Tabla 1 — Infraestructura

Terceros que alojan y ejecutan la plataforma. Estos subprocesadores pueden tratar Contenido del Cliente.

Infraestructura y hosting
Entidad legal	Servicio	Datos tratados	Ubicación del tratamiento	Mecanismo de transferencia
Amazon Web Services, Inc.	Cloud hosting, compute y almacenamiento (ECS/Fargate, RDS PostgreSQL, S3), DNS (Route 53) y security logging (CloudTrail, GuardDuty)	Contenido del Cliente y Datos de la Cuenta	Estados Unidos	Cláusulas Contractuales Tipo · Sub-processors de AWS
Okta, Inc. (Auth0)	Identity provider y autenticación de los usuarios de la plataforma	Identificadores de usuario, correo y metadatos de sesión	Estados Unidos	Cláusulas Contractuales Tipo

Tabla 2 — Plataforma y operación

Terceros que AIVARA utiliza para operar el servicio, dar soporte y administrar la relación comercial.

Soporte, comunicación y herramientas internas Estos subprocesadores tratan Datos de la Cuenta y reciben Contenido del Cliente solo cuando el cliente lo envía directamente. Ninguno tiene acceso al repositorio de CFDI ni de reportes de controles volumétricos.
Entidad legal	Servicio	Datos tratados	Ubicación del tratamiento	Mecanismo de transferencia
Microsoft Corporation	Correo corporativo y colaboración (Microsoft 365)	Datos de contacto y correspondencia	Estados Unidos	Cláusulas Contractuales Tipo
Read AI, Inc.	Transcripción, resúmenes y notas automáticas de reuniones	Audio y video de la reunión, transcripciones, nombre y correo de los participantes	Estados Unidos	Cláusulas Contractuales Tipo

Nuestros subprocesadores pueden a su vez contratar a sus propios subprocesadores. AIVARA exige a cada uno condiciones contractuales no menos protectoras que las del DPA.

Qué no aparece en esta lista

AIVARA mantiene un inventario interno de proveedores más amplio que esta página, sujeto a evaluación de riesgo y revisión periódica dentro de su Sistema de Gestión de Seguridad de la Información. Esta página enumera únicamente a los proveedores que tratan datos personales por cuenta de nuestros clientes.

No se consideran subprocesadores, y por lo tanto no se enumeran aquí, los proveedores que:

tratan exclusivamente datos del personal de AIVARA, respecto de los cuales AIVARA es responsable y no encargado, como las herramientas de recursos humanos y de cumplimiento;
prestan servicios de seguridad sobre nuestra propia infraestructura sin acceso a datos de clientes, como endpoint protection, MDM, firewalls y gestión de accesos del personal;
se utilizan para trabajo interno sin datos de clientes, como diseño, documentación y colaboración;
operan el sitio público y las actividades de marketing, cuyo tratamiento se describe en el Aviso de Privacidad.

Por razones de seguridad, AIVARA no divulga públicamente la composición de su stack de seguridad interno. Los clientes que requieran ese detalle para su propia evaluación de proveedores pueden solicitarlo bajo acuerdo de confidencialidad a través de privacidad@aivara.mx.

Aviso de cambios y derecho de objeción

30 días

AIVARA actualiza esta página al menos 30 días naturales antes de autorizar a un nuevo subprocesador para tratar Contenido del Cliente.

Para recibir aviso por correo electrónico de cualquier cambio en esta lista, escribe a privacidad@aivara.mx con el asunto “Suscripción a avisos de subprocesadores”, indicando la razón social del cliente y el correo que debe recibir las notificaciones.

Los clientes suscritos que consideren que un nuevo subprocesador representa un riesgo razonable para la protección de sus datos pueden objetarlo por escrito dentro del plazo de aviso, en los términos previstos en el DPA. Si AIVARA no puede ofrecer una alternativa razonable, el cliente podrá dar por terminado el servicio afectado conforme al contrato aplicable.

Relación con el contrato

Esta lista se incorpora por referencia al Data Processing Addendum de AIVARA y constituye la autorización previa del cliente para el uso de los subprocesadores aquí enumerados. En caso de discrepancia entre esta página y el DPA firmado con un cliente, prevalece el DPA.

AIVARA evalúa la seguridad, privacidad y confidencialidad de cada subprocesador antes de contratarlo y lo somete a revisiones periódicas dentro de su Sistema de Gestión de Seguridad de la Información, certificado bajo ISO/IEC 27001.

Contacto

Dudas sobre esta lista o sobre el tratamiento que realiza un subprocesador específico: privacidad@aivara.mx
Primavatech Innovación y Desarrollo S.A. de C.V.
Guadalajara, Jalisco, México

Historial de cambios

20 sep 2026 Publicación inicial de la lista de subprocesadores.

Cada modificación a las tablas anteriores se registra aquí con su fecha.