Confianza y seguridad
Alojamiento íntegro en la UE (Google Cloud, europe-west1); cifrado en tránsito (TLS) y en reposo; sesiones protegidas con cookies cifradas (Fernet); autenticación Google OAuth y Firebase; dosieres privados por defecto con compartición solo mediante enlaces firmados que caducan a los 15 minutos; almacenamiento sin acceso público (verificado de forma adversarial); minimización por diseño en la lectura de documentos; reserva de créditos atómica con reembolso automático en fallo; registro y monitorización continua de la infraestructura; accesos internos restringidos (mínimo privilegio).
Subencargados del tratamiento
Google Cloud EMEA Ltd. — alojamiento y base de datos (EEE, europe-west1) · Google (Gemini API, vía Google Cloud) — procesamiento IA de textos/documentos · Resend, Inc. — emails transaccionales (EE. UU., con salvaguardas del Capítulo V).