Confiança i seguretat
Allotjament íntegre a la UE (Google Cloud, europe-west1); xifrat en trànsit (TLS) i en repòs; sessions protegides amb cookies xifrades (Fernet); autenticació Google OAuth i Firebase; dossiers privats per defecte amb compartició només mitjançant enllaços signats que caduquen als 15 minuts; emmagatzematge sense accés públic (verificat de forma adversarial); minimització per disseny en la lectura de documents; reserva de crèdits atòmica amb reemborsament automàtic en cas de fallada; registre i monitoratge continu de la infraestructura; accessos interns restringits (mínim privilegi).
Subencarregats del tractament
Google Cloud EMEA Ltd. — allotjament i base de dades (EEE, europe-west1) · Google (Gemini API, via Google Cloud) — processament IA de textos/documents · Resend, Inc. — emails transaccionals (EUA, amb salvaguardes del Capítol V).