.svg?dpl=dpl_J8pTp7obHUbfveyCvEpashnfg6Nw)
Tratado en la Unión Europea
Tus documentos se leen y se redactan en centros de datos de la UE. Nada se envía a un endpoint de uso general en otro sitio.
Los contratos y otros documentos suelen ser lo más delicado que subirías a ninguna parte
Por eso esta página dice claramente dónde se tratan, quién puede llegar a ellos, cuánto tiempo se conservan y qué es lo que todavía no afirmamos. Todo lo que hay aquí describe cómo está hecho el producto hoy, no una hoja de ruta.
Los compromisos
Nunca datos de entrenamiento
El servicio de modelos funciona con condiciones empresariales, en las que el contenido de los clientes no se usa para entrenar ni mejorar los modelos. Tus contratos son insumo de tu trabajo, no del nuestro.
Cifrado en tránsito y en reposo
Todo viaja por TLS y se almacena cifrado. Los archivos nunca se sirven desde una URL pública, y el acceso pasa por enlaces firmados de vida corta que caducan en una hora o menos.
Aislamiento impuesto por la base de datos
Todas las tablas que guardan tus documentos tienen activada la seguridad a nivel de fila, de modo que la separación entre cuentas la impone el propio Postgres y no solo un código de aplicación que podría esquivarse.
El acceso lo gestiona un especialista
La autenticación funciona sobre WorkOS AuthKit. Nunca vemos ni guardamos tu contraseña, y la gestión de sesiones no es algo que nos hayamos fabricado nosotros.
Borrado quiere decir borrado
Al borrar un documento pasa a la papelera durante 14 días, para que un error tenga arreglo. Después, una tarea programada lo elimina del todo, incluido el archivo almacenado. No hay ningún archivo histórico silencioso.
Quién más toca tus datos
La lista completa. Si un proveedor no está aquí, no recibe tus documentos.
| Proveedor | Qué hace | Dónde |
|---|---|---|
| Google Cloud | Lee y redacta el texto de los documentos | Multirregión UE |
| Supabase | Base de datos y almacenamiento de archivos | UE |
| WorkOS | Acceso y gestión de sesiones | UE y EE. UU. |
Esas plataformas cuentan con ISO 27001 y SOC 2. Esas auditorías cubren la infraestructura sobre la que trabajamos, no Everypact en sí. Nosotros aún no hemos pasado una.
De los datos de pago se encarga nuestro proveedor de pagos y nunca llegan a nuestros servidores.
Cuando interviene un abogado
Los abogados de la plataforma están colegiados en el país donde ejercen. El secreto profesional les obliga por ley y por su colegio, no por un acuerdo con nosotros. Ven el documento solo cuando se lo entregas, y solo para el asunto que has abierto.
Everypact no es un despacho de abogados. Prepara documentos y los explica en lenguaje claro. Cuando necesitas asesoramiento, lo da el abogado, que está cualificado para darlo.
¿Has encontrado algo o necesitas algo?
Si crees que has encontrado una vulnerabilidad, cuéntanoslo antes que a nadie y lo trabajamos contigo. Si tu empresa necesita un contrato de tratamiento de datos o que le rellenemos un cuestionario de seguridad, pídelo.