Confianza e seguridade
Aloxamento íntegro na UE (Google Cloud, europe-west1); cifrado en tránsito (TLS) e en repouso; sesións protexidas con cookies cifradas (Fernet); autenticación Google OAuth e Firebase; dosieres privados por defecto con compartición só mediante ligazóns asinadas que caducan aos 15 minutos; almacenamento sen acceso público (verificado de forma adversarial); minimización por deseño na lectura de documentos; reserva de créditos atómica con reembolso automático en fallo; rexistro e monitorización continua da infraestrutura; accesos internos restrinxidos (mínimo privilexio).
Subencargados do tratamento
Google Cloud EMEA Ltd. — aloxamento e base de datos (EEE, europe-west1) · Google (Gemini API, vía Google Cloud) — procesamento IA de textos/documentos · Resend, Inc. — emails transacionais (EUA, con salvagardas do Capítulo V).