Confianza verificable. Hasta el código.
Confir está alojado en la UE, cumple el RGPD y prioriza la seguridad desde su arquitectura, no como un añadido posterior. Todo lo que afirmamos aquí está respaldado por el código que hoy está en producción: las normas con las que estamos alineados, cómo se protegen tus datos y dónde residen, cómo mantenemos la disponibilidad y cada documento legal que publicamos.
Alojado en la UE
Seguridad de nivel empresarial,
con alojamiento en la UE.
Aislamiento de la base de datos a nivel de fila, residencia de datos en la UE, registros de auditoría de solo adición y control de roles granular. En Confir, la seguridad es un requisito arquitectónico, no algo añadido después.
La seguridad a nivel de fila se aplica en cada tabla. Las consultas se delimitan a tu organización mediante política de base de datos, no por lógica de aplicación, de modo que el acceso entre inquilinos queda bloqueado en la capa más baja. Las operaciones sensibles se ejecutan en el servidor, y el código del cliente nunca toca las credenciales en bruto de la base de datos.
Diseñado para no caerse, y para recuperarse.
Un objetivo de disponibilidad con el que puedes planificar, copias de seguridad cifradas y recuperación a un momento concreto (PITR), todo en la UE. El compromiso completo está en nuestro Acuerdo de Nivel de Servicio.
99,5 %
Objetivo de disponibilidad mensual
Recogido en el SLA, con condiciones de tiempo de respuesta y mantenimiento.
Diarias
Copias de seguridad cifradas automáticas
Las copias de seguridad están cifradas y permanecen dentro de la región de la UE.
Recuperación puntual
Recuperación de la base de datos
El PITR de Postgres gestionado nos permite revertir a un momento exacto.
Continua
Monitorización y seguimiento de errores
Comprobaciones de estado automáticas; los administradores reciben aviso de incidentes por correo.
Alojado en la UE. En Fráncfort.
Tus pruebas documentales, tus evaluaciones y tu registro de auditoría: todo se almacena en Fráncfort. Los únicos datos que salen de la UE son los que necesita un correo de cuenta, enviados conforme al Marco de Privacidad de Datos UE-EE. UU. y a las cláusulas contractuales tipo. Todos los subencargados del tratamiento están publicados.
Región
AWS eu-central-1 · Fráncfort, Alemania
Base de datos
Supabase (Postgres) · solo UE
Cifrado
AES-256 en reposo · TLS 1.3 en tránsito
Subencargados del tratamiento
Publicados y con control de versiones
Todos los documentos legales, en un solo lugar.
Privacidad, contrato de encargo del tratamiento, subencargados, condiciones, SLA, cookies y aviso legal: todo fechado y al día en una sola página.
Trae tu revisión de seguridad. Estamos preparados.
Cuestionarios, nuestro contrato de encargo del tratamiento (DPA) y el detalle de seguridad que los equipos evaluadores necesitan, además de un canal claro para la divulgación responsable y las solicitudes de datos. Al otro lado siempre hay una persona.
Revisiones de seguridad y cuestionarios
Envía un CAIQ, un SIG o tu propio cuestionario. Respondemos con rapidez y compartimos nuestro DPA y el detalle de seguridad con los equipos evaluadores bajo acuerdo de confidencialidad.
Iniciar una revisiónsecurity@confir.euNotificar una vulnerabilidad
¿Has encontrado algo? Apoyamos la divulgación responsable de buena fe. Envíanos los detalles por correo: acusamos recibo en un máximo de 3 días hábiles y te informamos hasta que la vulnerabilidad esté corregida.
Comunicar un hallazgosecurity@confir.euPrivacidad y solicitudes de datos
¿Ejercer un derecho de acceso o supresión, o firmar el contrato de encargo? Nuestro equipo de privacidad y el Delegado de Protección de Datos gestionan las solicitudes directamente, sin laberintos de tickets.
Contactar con privacidadprivacy@confir.euEvalúa tu primer sistema de IA con Confir hoy mismo.
Crea tu cuenta, añade tu primer sistema de IA y genera una evaluación completa conforme al Reglamento de IA, con documentación de conformidad firmada, en días y no en meses.