Confianza que puedes verificar. Hasta el código.
Confir está alojado en la UE, cumple el RGPD y prioriza la seguridad desde su arquitectura, no como un añadido posterior. Cada afirmación aquí está respaldada por el código en producción hoy: las normas con las que estamos alineados, cómo se protegen tus datos y dónde residen, cómo mantenemos la disponibilidad y cada documento legal que publicamos.
Totalmente alojado en la UE
Seguridad de nivel empresarial,
alojada en la UE por diseño.
Aislamiento de la base de datos a nivel de fila, residencia de datos exclusivamente en la UE, registros de auditoría inmutables y control de roles granular. En Confir, la seguridad es un requisito arquitectónico, no algo añadido después.
La seguridad a nivel de fila se aplica en cada tabla. Las consultas se delimitan a tu organización mediante política de base de datos, no por lógica de aplicación, de modo que el acceso entre inquilinos queda bloqueado en la capa más baja. Las operaciones sensibles se ejecutan en el servidor, y el código del cliente nunca toca las credenciales en bruto de la base de datos.
Diseñado para no caerse, y para recuperarse.
Un objetivo de disponibilidad con el que puedes planificar, copias de seguridad cifradas y recuperación a un punto en el tiempo, todo alojado en la UE. El compromiso completo está en nuestro Acuerdo de Nivel de Servicio.
99,5%
Objetivo de disponibilidad mensual
Comprometido en el SLA, con términos de tiempo de respuesta y mantenimiento.
Diarias
Copias de seguridad cifradas automáticas
Las copias de seguridad están cifradas y permanecen dentro de la región de la UE.
A un punto en el tiempo
Recuperación de la base de datos
El PITR de Postgres gestionado nos permite revertir a un momento exacto.
Continua
Monitorización y seguimiento de errores
Comprobaciones de estado automáticas; los administradores reciben aviso de incidentes por correo.
Solo en la UE. Alojado en Fráncfort.
Tus archivos de evidencia, tus evaluaciones, tu registro de auditoría: todo reside dentro de la UE y nunca sale. Sin transferencias transatlánticas, sin subencargados del tratamiento ocultos, sin papeleo de cláusulas contractuales tipo que perseguir.
Región
AWS eu-central-1 · Fráncfort, Alemania
Base de datos
Supabase (Postgres) · solo UE
Cifrado
AES-256 en reposo · TLS 1.3 en tránsito
Subencargados del tratamiento
Publicados y con control de versiones
Cada documento legal, en un solo lugar.
Privacidad, el DPA, nuestro registro de subencargados del tratamiento, condiciones, el SLA, cookies y nuestro aviso legal: todo fechado y mantenido al día en una única página.
Trae tu revisión de seguridad. La afrontaremos.
Cuestionarios, nuestro DPA y el detalle de seguridad que los equipos evaluadores necesitan, además de un canal claro para la divulgación responsable y las solicitudes de datos. Cada uno llega a una persona real.
Revisiones de seguridad y cuestionarios
Envía un CAIQ, un SIG o tu propio cuestionario. Respondemos con rapidez y compartimos nuestro DPA y el detalle de seguridad con los equipos evaluadores bajo acuerdo de confidencialidad.
Iniciar una revisiónsecurity@confir.euNotificar una vulnerabilidad
¿Has encontrado algo? Apoyamos la divulgación responsable de buena fe: envíanos los detalles por correo y los confirmamos en un plazo de 3 días hábiles, luego te mantenemos al tanto hasta la solución.
Comunicar un hallazgosecurity@confir.euPrivacidad y solicitudes de datos
¿Acceso, supresión de datos de un interesado o firmar el DPA? Nuestro equipo de privacidad y el Delegado de Protección de Datos gestionan las solicitudes directamente, sin laberintos de tickets.
Contactar con privacidadprivacy@confir.euEvalúa tu primer sistema de IA con Confir hoy mismo.
Crea tu cuenta, añade tu primer sistema de IA y genera una evaluación completa de la Ley de IA de la UE con documentación de conformidad firmada, en días, no en meses.