Seguridad y privacidad
Qué le pasa a un documento desde que lo subes hasta que lo borras.
Sin adjetivos: lo que hace el sistema, dónde ocurre y qué no podemos prometer.
El recorrido
Cuatro momentos, y lo que protege cada uno
- 01TLS 1.2+
Subida
El archivo viaja cifrado en tránsito. El acceso está limitado a cuentas aprobadas.
- 02Fernet · AES-128
Extracción y cifrado
El texto extraído se cifra en la aplicación. La clave vive solo en el servidor, nunca en la base de datos.
- 03Solo UE
Análisis con IA
Cada función envía solo lo que necesita, con un límite de tamaño, a centros de datos de la UE.
- 04Tú decides
Revisión y borrado
Los documentos permanecen hasta que los eliminas. Borrar la cuenta lo elimina todo, de inmediato. Una cuenta que nadie usa durante 30 días también se elimina, tras un aviso por correo.
Medidas
Lo que el sistema hace, siempre
Aislamiento por cuenta
Seguridad a nivel de fila en la base de datos: una cuenta solo alcanza sus propios datos.
Enlaces firmados de una hora
Los archivos solo se alcanzan por enlaces firmados con una caducidad máxima de una hora.
El contenido no se registra
Los registros guardan acciones, fechas e identificadores. Nunca el contenido de un documento.
Secretos solo en el servidor
Las claves y credenciales viven en el servidor. Ninguna llega al navegador.
La IA propone, una persona decide
Las ediciones sugeridas nunca se aplican solas: cada una se aprueba o se descarta.
Límites de uso
Límites de frecuencia en subidas, comparaciones, llamadas de IA y enlaces compartidos.
IA
Tu contenido no entrena modelos
Ni los nuestros, ni los del proveedor, ni los de terceros. El proveedor no conserva nada tras completar una petición, y su registro de peticiones está desactivado.
Regiones permitidas
- Irlanda
- Alemania
- Suecia
- Francia
- Italia
- España
Las demás regiones están denegadas en los permisos de acceso.
Lo que no prometemos
Dos límites que preferimos decir
Ningún sistema es perfectamente seguro, y no afirmamos lo contrario.
Proveedores con matriz en EE. UU.
Los datos se quedan en centros de datos de la UE, pero eso no los pone por sí solo fuera del alcance de una orden legal estadounidense. Reducimos la exposición: la IA recibe solo lo que cada función necesita, con un límite de tamaño, y no almacena nada.
El correo de las notas de revisión
Si envías tus notas desde la plataforma, el mensaje puede incluir la cláusula citada y lo entrega un proveedor en EE. UU. Solo ocurre cuando tú lo envías, y lo estamos moviendo a un proveedor de la UE.
¿Tu asunto no admite ese riesgo residual?
Escríbenos antes de subir material y vemos si la plataforma es adecuada para ese caso.