Preparado para el RGPD
Los datos de tus clientes se quedan en la UE
Última actualización: 4 de marzo de 2026
La mayoría de las herramientas de chat operan desde servidores en EE. UU. y se llaman a sí mismas «conformes con el RGPD». Nosotros alojamos en Fráncfort, ciframos tus datos en tránsito y en reposo, y te dejamos firmar tu DPA desde dentro del panel. Sin cadena de correos legales.
Infraestructura
- Alojado en Fráncfort, Alemania. Los datos de los clientes no salen de la UE. Sin fallback en EE. UU. ni notas a pie de página sobre «replicación de emergencia».
- TLS 1.2+ en tránsito. AES-256 en reposo.
- Monitorización continua en toda la plataforma. Registros operativos conservados para revisión de incidentes.
Controles de acceso
- Permisos basados en roles en cada panel y llamada de API, aplicados en el servidor.
- Autenticación a través de Supabase Auth, con seguridad a nivel de fila en la propia base de datos. Cada ruta del servidor está protegida.
- Las acciones críticas se escriben en un registro de auditoría: quién hizo qué, cuándo y desde dónde.
Privacidad y RGPD
- Firma el DPA con un clic desde tu panel. Descarga el PDF contrafirmado al instante.
- Cada subencargado está listado públicamente con sus condiciones legales vinculadas.
- Controles de exportación y supresión de datos, próximamente como parte de la hoja de ruta del RGPD.