Saltar al contenido
Constaia

Seguridad

Seguridad y cumplimiento, explicados sin letra pequeña.

Cifrado en cada paso, infraestructura en la UE, registro de las revisiones y un contrato de encargo del tratamiento listo para descargar.

Cifrado siempre

Conexiones cifradas y, si guardas archivos, cifrado AES-256 con una clave distinta para cada cuenta.

Infraestructura en la UE

Servidores en España y datos guardados en la UE. El análisis con IA lo hace Cloudflare Workers AI, que no conserva los documentos ni entrena con ellos; el perfil soberano usa solo proveedores europeos.

Registro de auditoría

Cada decisión de revisión queda registrada con quién la tomó, cuándo y por qué.

RGPD y AEPD

Actuamos como encargado del tratamiento, con datos mínimos y sin copias por defecto, como recomienda la AEPD.

Controles de acceso

  1. Roles de equipo

    Propietario, administrador y desarrollador, cada uno con sus permisos.

  2. Claves separadas

    Claves de prueba y reales, y claves publicables limitadas a tus dominios.

  3. Avisos firmados

    Cada aviso que enviamos a tu sistema va firmado para que compruebes que es nuestro.

Documentación para tu equipo legal

  • Contrato de encargo (DPA)Descargable, con la lista de subencargados. En el plan Empresa, firmado y a medida.
  • Subencargados publicadosIONOS (servidores en España), Cloudflare (análisis con IA y almacenamiento en la UE si lo activas) y Stripe (pagos). Con el perfil soberano, proveedores europeos como AWS en Fráncfort, Google Cloud en la UE o Mistral.
  • Política de privacidadQué tratamos, para qué y durante cuánto tiempo.
  • Lo que no hacemosNo hacemos biometría ni certificamos que un documento sea auténtico. Te damos indicios para que decidas tú.

Preguntas frecuentes

¿Dónde se procesan los documentos?

Nuestros servidores están en España y los datos que guardas se alojan en la UE. Por defecto, el análisis con IA lo hace Cloudflare Workers AI en su red, sin conservar los documentos ni entrenar con ellos. Con el perfil soberano, el análisis se hace solo con proveedores europeos.

¿Podéis firmar nuestro contrato de encargo?

En el plan Empresa firmamos un DPA a medida. En el resto, puedes descargar el nuestro.

¿Qué pasa si hay un incidente de seguridad?

Te avisamos sin demora indebida, como exige el RGPD y recoge el DPA.

Y para que conste…

Crea tu cuenta gratis y valida tu primer documento en cinco minutos. Sin tarjeta.