Preparado para el RGPD
Los datos de tus clientes se guardan en la UE
Última actualización: 28 de septiembre de 2026
La mayoría de las herramientas de chat operan desde servidores en EE. UU. y se llaman a sí mismas «conformes con el RGPD». Nosotros guardamos tus datos en servidores de la UE, en Alemania y Finlandia, los ciframos en tránsito y te dejamos firmar tu DPA desde dentro del panel. Sin cadena de correos legales.
Infraestructura
- Alojado en Alemania y Finlandia. Nuestra base de datos y nuestro almacenamiento de archivos (conversaciones, perfiles de visitantes, archivos subidos) están en la UE. Algunos subencargados están en EE. UU., como los proveedores de IA que escriben las respuestas de IA; todos aparecen en nuestra lista de subencargados.
- Cifrado TLS entre tu navegador, tus visitantes y nuestros servidores.
- Monitorización continua en toda la plataforma. Registros operativos conservados para revisión de incidentes.
Controles de acceso
- Permisos basados en roles en cada panel y llamada de API, aplicados en el servidor.
- Autenticación a través de Supabase Auth, con seguridad a nivel de fila en la propia base de datos. Cada ruta del servidor está protegida.
- Las acciones críticas se escriben en un registro de auditoría: quién hizo qué, cuándo y desde dónde.
Privacidad y RGPD
- Firma el DPA con un clic desde tu panel. Descarga el PDF contrafirmado al instante.
- Cada subencargado está listado públicamente con sus condiciones legales vinculadas.
- Controles de exportación y supresión de datos, próximamente como parte de la hoja de ruta del RGPD.