Seguridad y confianza

Tus documentos, tratados en la UE y bajo control

Dónde se procesan los datos, qué se guarda y durante cuánto tiempo, cómo se cifran y quién puede acceder. Todo lo que tu delegado de protección de datos suele preguntar, en una página.

Pedir la documentación de seguridad Ver el certificado ENS

Procesamiento e IA en la UE
ENS categoría MEDIA
RGPD y LOPDGDD
Auditoría sin datos personales

Dónde se procesan los datos

El servicio se ejecuta en servidores de OVHcloud en Gravelines (Francia) y Varsovia (Polonia), dentro de la Unión Europea.
La IA de detección es propia y funciona en esos mismos servidores: los documentos no se envían a servicios de IA de terceros.
El alojamiento no implica transferencias internacionales fuera del Espacio Económico Europeo.

ENS y RGPD

Politeia Soft tiene el Esquema Nacional de Seguridad en categoría MEDIA (certificado ENS-2026/0141, emitido por AENOR). Vigente hasta el 1 de octubre de 2028, con 68 medidas y nivel medio en confidencialidad, integridad, trazabilidad, autenticidad y disponibilidad; su alcance incluye nuestra sede de Jerez de la Frontera y los CPD de OVHcloud en Gravelines y Varsovia.
Diseñado para cumplir el RGPD y la LOPDGDD: minimización, limitación del plazo de conservación y seguridad del tratamiento (art. 32).
Cuando tratamos documentos por cuenta de tu organización, Politeia actúa como encargado del tratamiento (art. 28 RGPD) según el contrato.
Ante una violación de seguridad, notificación a la autoridad de control en 72 horas cuando proceda.

Qué se guarda y cuánto tiempo

Anonimización inmediata: el documento se procesa en memoria y no se guarda en el servidor.
Cola en segundo plano: el original se borra al terminar el trabajo y el resultado, cuando lo descargas.
Retención por grupo: quien administra el grupo puede hacer que documentos y resultados se borren solos pasado un número de días (de 1 a 365).
Historial de versiones: hasta 10 versiones por documento, cifradas y sin el nombre del fichero.
La cuenta se conserva mientras dura el contrato y los datos de facturación, el plazo legal (6 años en España).

Cifrado

Conexiones cifradas con TLS 1.2 o superior y almacenamiento cifrado en reposo en la infraestructura del proveedor.
Los mapas de pseudoanonimización se guardan cifrados con AES-256-GCM y una clave propia de cada grupo, y caducan de forma automática.
Los mapas que descargas o envías a la cola van protegidos con la contraseña que eliges, que no se guarda.
Las contraseñas de acceso se guardan con hash BCrypt.

Acceso y cuentas

Verificación en dos pasos (2FA) con código por correo o app de autenticación; la empresa puede hacerla obligatoria para todos sus usuarios.
Inicio de sesión único (SSO) por OpenID Connect con Microsoft Entra ID, Google Workspace u otro proveedor OIDC, limitado a los dominios de correo de la empresa y con alta automática opcional (no SAML).
Permisos por rol: quién administra el grupo, quién puede desanonimizar y quién tiene claves de API.
Las invitaciones caducan a los 7 días y cada clave de API pertenece a un usuario y a un grupo concretos.

Registro de auditoría

Registro exportable en CSV o PDF: fecha, usuario, operación, origen (web, API o MCP), páginas, huella del documento y resultado.
Nunca guarda el nombre ni el contenido de los documentos: solo su huella SHA-256.
Sirve como evidencia en auditorías ENS e ISO 27001 y anota también los borrados por retención.

Respaldo y certificaciones

Certificado ENS categoría MEDIA
AENOR CONFIA, certificado ENS-2026/0141 (RD 311/2022), vigente del 1 de octubre de 2026 al 1 de octubre de 2028.
Ver el certificado (PDF)Detalles del certificado
Claude for Startups
Politeia Soft es miembro del programa de startups de Anthropic.
OVHcloud Startup Program
Politeia Soft es miembro del programa de startups de OVHcloud, donde alojamos Anonimatum en la UE.

Subencargados y contrato de encargo

La infraestructura principal es de OVHcloud (Francia y Polonia, UE). El listado completo de subencargados y el contrato de encargo del tratamiento se facilitan a los clientes que lo piden durante la contratación.

Solicitar listado y contrato

Más información en Cumplimiento RGPD · Certificación ENS · Política de privacidad