Encargados del tratamiento y alojamiento de datos
Última actualización: 29 de septiembre de 2026
Esta es una traducción facilitada a título informativo. La versión alemana es la jurídicamente vinculante; en caso de discrepancia, prevalece la versión alemana.
Transparencia total sobre dónde residen sus datos y quién los trata. Sus mandatos, titulares reales y documentos se almacenan en Suiza. La lista siguiente incluye a todos los encargados que tienen contacto con datos, para que su due diligence no tenga nada que buscar.
| Encargado | Ubicación | Finalidad y datos tratados |
|---|---|---|
| Supabase (base de datos y almacenamiento) | Suiza | Almacén principal de mandatos, titulares reales y documentos. Todos los datos de la aplicación y los documentos cifrados: aquí residen sus datos. |
| Vercel (alojamiento de la aplicación) | Unión Europea (Fráncfort) | Sirve la aplicación web y las funciones de servidor. Solo tratamiento transitorio de solicitudes; en esta capa no se almacenan datos de clientes. |
| Anthropic (IA, por defecto) | EE. UU. / UE (según la región del proveedor) | FLIORE AI: asistente y extracción de documentos, cuando se utilizan funciones de IA. Solo el contexto del mandato relevante para la solicitud o el documento enviado para extracción. No se utiliza para entrenamiento. |
| OpenAI / Azure OpenAI (IA, opcional) | EE. UU. / UE (según la región del proveedor) | Solo si la organización lo ha configurado o lo utiliza con su propia clave (BYOK). Mismo alcance que arriba; no se utiliza para entrenamiento. |
| Resend (correo transaccional) | Unión Europea | Envía los correos de cuenta y de notificación. Solo la dirección de correo y el contenido de esos correos; los mensajes a clientes nunca contienen el texto del mensaje. |
| Stripe (pagos) | UE / EE. UU. | Gestiona la facturación de las suscripciones de la plataforma. Contacto de facturación y datos de pago de su suscripción a FLIORE; ningún dato de mandatos. |
Las funciones de IA son opcionales: las organizaciones pueden desactivarlas por completo o utilizarlas con su propia clave de proveedor. El contrato de encargo del tratamiento está disponible en la página del contrato y se firma a petición. SOC 2 e ISO 27001 están previstos.