Personio

Personio tiene su sede en Múnich, Alemania. La entidad contratante es Personio SE & Co. KG (Amtsgericht München HRA 115934, Seidlstr. 3, 80335 München, NIF DE351718597, LEI 8945001OIB4XWY7NNA54), escindida de la Personio GmbH original el 1 de julio de 2022. El socio general de la KG es Personio Group SE (Amtsgericht München HRB 281581), una Societas Europaea desde el 13 de enero de 2023; la sociedad holding ha cambiado de denominación varias veces desde 2014 (Bladebyte UG -> Bladebyte GmbH -> Personio GmbH -> Personio Group GmbH -> Personio Group AG -> Personio Group SE). El Vorstand es Hanno F. Renner (CEO y cofundador); el presidente del Consejo de Vigilancia es el cofundador Roman Schumacher. La entidad neerlandesa en Van Diemenstraat 298, Amsterdam (KvK 87101416) es un establecimiento secundario de la SE & Co. KG, no una BV neerlandesa independiente.

La exposición se clasifica como «partial-via-subprocessors». La entidad contratante Personio SE & Co. KG es una SE & Co. KG alemana sin matriz estadounidense, y los datos de RR. HH. de los clientes se almacenan físicamente en AWS Frankfurt (eu-central-1) bajo un contrato con AWS EMEA SARL en Luxemburgo. La filial comercial estadounidense Personio Inc. se está liquidando tras la salida total anunciada del mercado estadounidense en octubre-noviembre de 2025 (165 despidos, 47 de ellos en Nueva York). No obstante, la matriz última de la entidad contratante de AWS en la UE (Amazon.com, Inc.) tiene su sede en EE. UU., por lo que la coerción de la CLOUD Act alcanza teóricamente los datos de cliente alojados en AWS incluso cuando se contratan a través de Luxemburgo. AWS Bedrock (el servicio de LLM que da soporte a AI Assistant y a Conversations Answers), Google Workspace (correo corporativo), Vercel (sitio de marketing) y otros subencargados bajo control estadounidense (Atlassian tiene su sede en Australia, pero sus regiones de Jira/Confluence Cloud están en EE. UU. para la mayoría de los tenants) forman parte de la pila operativa. No existe una postura soberana libre de la CLOUD Act estadounidense.

Personio no publica una lista de subencargados totalmente pública y exhaustiva. La lista autorizada se entrega dentro del tenant del cliente en Ajustes -> Cuenta -> Suscripción y facturación -> pestaña Información de protección de datos. El DPA puede descargarse a través de la sesión del Trust Center del cliente en https://trust.personio.com/: el índice público del Trust Center muestra los nombres de los activos (DPA, AWS Infrastructure Details, certificado ISO/IEC 27001:2022, Declaración de Aplicabilidad, certificado ISO/IEC 27017:2015, informe de test de intrusión, documentación de continuidad y recuperación, TOM conforme al RGPD, resumen de formación en seguridad) pero requiere un flujo de acceso de SafeBase para descargar PDF concretos. Existe un espejo de terceros a través de Openli (https://explore.openli.com/privacy/personio/subprocessors). Entre los subencargados confirmados indirectamente figuran AWS EMEA SARL (Luxemburgo) y, por encima, AWS Inc. (EE. UU.) y AWS Bedrock para el alojamiento del LLM, Google LLC para el correo corporativo, Atlassian, Vercel, Contentful y la propia SafeBase.

El Trust Center público en trust.personio.com lista ISO/IEC 27001:2022 y su correspondiente Declaración de Aplicabilidad, ISO/IEC 27017:2015 (extensión de seguridad para la nube), medidas técnicas y organizativas (TOM) conforme al RGPD, un informe externo de test de intrusión (Cobalt u otro tercero equivalente), documentación de continuidad de negocio y recuperación ante desastres, y un resumen de la formación en seguridad para empleados. SOC 2 Type II, BSI C5 y TISAX NO son visibles en el índice público del Trust Center y se marcan como NO CONFIRMADOS en este perfil preliminar: un contacto comercial de Personio puede confirmar cualquier atestación no listada si resulta material para la operación. La cadencia de auditoría de ISO/IEC 27001 es anual por terceros (estándar del esquema ISO); el test de intrusión también es anual.

Sí. Se produjeron tres rondas significativas de despidos en 2024-2025 (enero de 2024: unos 100 puestos de producto e ingeniería, aproximadamente el 5 %; noviembre de 2024: unos 115 empleados; octubre-noviembre de 2025: 165 puestos, 47 de ellos en Nueva York, coincidiendo con la salida total del mercado estadounidense). La plantilla pasó de un pico en 2024 de unos 2.000-2.300 empleados a unos 1.200-1.500 en julio de 2025. El crecimiento de clientes continuó en paralelo: unos 3.000 clientes en 2021, más de 12.000 en 2024 y aproximadamente 15.000 en más de 80 países en 2026. Personio se mantuvo rentable en Alemania, según información de terceros publicada por Contrary. La salida del mercado estadounidense implica que la captación de nuevos clientes queda ahora restringida a los mercados europeos; los clientes estadounidenses existentes se migraron o se dieron de baja como parte de la liquidación de 2025.