Empresas basadas en la nube de Tencent que ingresan a los EAU: Modelos de entidad, datos y socios

Tencent Cloud describe 25 regiones y 70 zonas de disponibilidad en su página global, con una entrada para Oriente Medio correspondiente a Riad. Arab News informó el 20 de septiembre de 2025 de que Tencent estaba ultimando allí su primera región de nube en Oriente Medio, como parte de una inversión de 150 millones de USD, y de que aún trabajaba para obtener las aprobaciones y certificaciones necesarias para prestar servicio a clientes del sector público y privado en Arabia Saudí.

Por lo tanto, es probable que un cliente con sede en UAE que solicite alojamiento local reciba el servicio desde fuera de UAE, desde Riad en el mejor de los casos o desde una región más lejana. Una empresa que venda en UAE un servicio basado en Tencent Cloud debe describirlo con exactitud. Calificar el servicio de alojado en UAE cuando los servidores están en otro país supone un riesgo contractual y también reputacional.

El mismo informe mencionó un vínculo con UAE: la tecnología de humanos digitales de Tencent ya la utiliza el departamento de turismo de Abu Dabi. Se trata de un despliegue realizado por un cliente, no de una región en UAE, y no debe utilizarse para sugerir que existe infraestructura local.

Para las empresas que necesitan alojamiento dentro de UAE, la solución puede ser otro proveedor, un diseño multinube o un socio. La guía sobre proveedores de servicios gestionados en la nube explica cómo se estructuran estas empresas de servicios, y la dedicada al alojamiento de IA soberana y privada trata el caso en que los datos no pueden salir del país.

La página global de Tencent Cloud enlaza con una Partner Network, pero no describe en detalle un programa de revendedores. La empresa debe obtener las condiciones directamente del proveedor. Las preguntas son concretas.

Si la sociedad de UAE factura el consumo de nube, asume el riesgo de crédito y la exposición al tipo de cambio, y su balance refleja ambos. Si solo remite clientes y es el proveedor quien les factura, percibe una comisión y asume mucho menos riesgo. La respuesta determina el perfil de capital, bancario y fiscal de la entidad de UAE, y por eso el contrato debe ir antes que la licencia.

Una empresa que da a entender que existe una asociación oficial sin que la haya realiza una afirmación que el proveedor puede desmentir. Limite las afirmaciones a lo que respalda la documentación.

Federal Decree-Law No. 45 of 2021 on the Protection of Personal Data entró en vigor el 2 de enero de 2022. El Gobierno de UAE lo describe como aplicable al tratamiento de datos personales mediante sistemas electrónicos dentro o fuera del país. Prohíbe el tratamiento sin el consentimiento del titular de los datos, con sujeción a excepciones, y otorga a las personas derechos para rectificar datos inexactos y para limitar o detener el tratamiento. La ley establece también requisitos para la transferencia y el intercambio transfronterizos de datos personales.

La UAE Data Office, creada en virtud de Federal Decree-Law No. 44 of 2021, es el regulador federal de datos. El Dubai International Financial Centre (DIFC) tiene su propia ley, DIFC Law No. 5 of 2020, por lo que una empresa de ese centro debe atender a un texto distinto.

En el caso de un servicio de nube, lo importante en la práctica es que la ley sigue a los datos, no a los servidores. Una sociedad de UAE que almacena datos de clientes en Riad o en otro lugar sigue siendo encargada o responsable del tratamiento de esos datos conforme a la normativa de UAE si los datos pertenecen a personas amparadas por la ley. La página del Gobierno resume la ley y no detalla las condiciones de transferencia. Antes de prometer nada sobre datos transfronterizos, la empresa debe leer el texto completo y la normativa sectorial pertinente, o consultar a un abogado.

La National Cloud Security Policy del UAE Cybersecurity Council incluye un dominio de Data Location and Sovereignty. A los proveedores de servicios en la nube les pide transparencia sobre dónde se tratan y almacenan los datos. Los clientes de sectores regulados pueden añadir sus propios requisitos, por lo que el contrato debe indicar quién tiene acceso privilegiado y desde dónde. La guía sobre empresas de ciberseguridad gestionada y SOC resulta útil cuando el servicio incluye monitorización.

El sitio web de TDRA recoge licencias para proveedores de servicios de confianza y proveedores cualificados de servicios de confianza, el registro de fabricantes y proveedores que comercializan equipos de telecomunicaciones, y autorizaciones para servicios inalámbricos. También presta un servicio de infraestructura de nube (IaaS) a entidades gubernamentales en FedNet, la red del Gobierno federal.

Este último elemento no constituye una licencia general para empresas de nube. La página de TDRA no describe ningún requisito de licencia para los proveedores ordinarios de servicios de nube o de TIC, y un fundador no debe deducirlo. El paso útil consiste en enumerar cada función que desempeña la sociedad de UAE y preguntarse si alguna de ellas es un servicio de confianza, una función de telecomunicaciones o una conexión con el Gobierno. El alojamiento gestionado para clientes privados suele quedar fuera de los dos primeros supuestos. La venta a una entidad gubernamental puede llevar aparejadas, en su lugar, normas de contratación pública.

Si una función entra efectivamente en el ámbito de competencia de TDRA, la sociedad necesita la aprobación de la autoridad para ella, además de la licencia comercial.

Con el contrato de reventa, la ubicación del alojamiento y el perímetro regulatorio por escrito, la elección de la entidad resulta sencilla. Una oficina de ventas y de éxito del cliente para una empresa de software extranjera necesita menos estructura que una empresa de servicios gestionados con personal de guardia. Las vías de la sociedad mainland y de la sociedad free-zone existen ambas para las empresas tecnológicas, y la comparación entre ellas se entiende mejor una vez conocida la lista de clientes.

Un fundador o ingeniero residente en UAE necesitará visados de residencia a través de la sociedad. Una empresa que factura a clientes de UAE necesita además los registros ante la FTA: el sitio web de la FTA muestra un tipo de VAT del 5% en su calculadora y enumera servicios de registro de VAT y de Corporate Tax. La manera en que trabaja Velarozone consiste en resolver estas cuestiones por escrito antes de presentar ningún formulario.