Quién trata sus datos, para qué y desde dónde.
Antes de confiar expedientes de diligencia a una herramienta, usted tiene derecho a saber exactamente quién los toca. Esta página se genera a partir de la configuración real del servicio: un proveedor que no figure aquí no trata nada para nosotros.
Puntuación sobre 100 en 2 minutos · Sin tarjeta bancaria · Sin compromiso
Vigilae, en 55 segundos.
Del expediente disperso al registro sellado: la IA percibe, el motor clasifica, usted decide, la prueba queda sellada.
55 segundos · voz en off en francés · subtítulos disponibles · sonido activable
Nuestros encargados del tratamiento, al completo.
Cada línea indica qué hace el proveedor, qué datos ve, dónde los trata y bajo qué garantías. Nada más y nada menos.
| Proveedor | Finalidad | Datos afectados | Lugar | Garantías |
|---|---|---|---|---|
| OVH SAS | Alojamiento de los servidores de aplicación y de la base de datos. | Conjunto de los datos del servicio, cifrados en reposo. | Francia Unión Europea | Tratamiento exclusivamente en instalaciones situadas en la Unión Europea. Ninguna transferencia fuera de la UE. |
| Hetzner Online GmbH | Conservación de una copia de seguridad cifrada en un país distinto de aquel en el que se opera el servicio, con el fin de permitir la restauración tras un fallo, una destrucción accidental o un ciberataque. | Base de datos del servicio y documentos justificativos aportados por los clientes de los despachos. | Alemania Unión Europea | Las copias de seguridad se cifran antes de su transmisión y se conservan cifradas; la clave de descifrado permanece en los servidores operados por Vigilae y no se comunica a Hetzner Online GmbH. |
| Google Cloud (Vertex AI) — modèle Claude d'Anthropic | Extracción asistida de los documentos justificativos y copiloto documental, cuando el despacho activa la función. | Contenido de los documentos sometidos a extracción y texto de las preguntas planteadas al copiloto. | Unión Europea Unión Europea | Región europe-west1. El modelo se ejecuta dentro de la infraestructura Vertex AI; los datos no sirven para entrenar ningún modelo. Las peticiones dirigidas al modelo y sus respuestas se conservan sesenta días como máximo, con la única finalidad de detectar abusos, y después se suprimen. |
| Stripe Payments Europe, Ltd. | Cobro de las suscripciones y gestión de los medios de pago. | Dirección de facturación e identificadores de pago. Vigilae no conserva ningún número de tarjeta. | Irlanda Unión Europea | Entidad europea del proveedor; los datos de tarjeta los trata únicamente él. |
| HubSpot Ireland Ltd | Registro y seguimiento de las solicitudes enviadas a través de los formularios públicos del sitio (auditoría en línea, demostración). | Dirección de correo electrónico del solicitante, resultado de auditoría declarado y contexto de la solicitud. Ningún dato de expediente de cliente. | Irlanda Unión Europea | Datos alojados en la Unión Europea (entorno europeo de HubSpot); contrato de encargo de tratamiento conforme al artículo 28 del RGPD. |
| Brevo (Sendinblue SAS) | Envío de los correos transaccionales: solicitud de documentos al cliente, informe de auditoría, resumen periódico y recordatorios. | Dirección y nombre del destinatario, asunto y contenido del mensaje, archivos adjuntos (hasta 6 MB). | Francia Unión Europea | Proveedor establecido en Francia; no se adjunta al mensaje ningún dato de expediente de diligencia, salvo un documento exportado expresamente por el profesional. |
| OVH SAS — stockage objet | Conservación de los documentos justificativos de los expedientes de diligencia durante el plazo legal de cinco años. | Documentos aportados por el profesional o por su cliente: identidad, domicilio, justificantes del origen de los fondos. | Francia Unión Europea | Documentos cifrados antes de su depósito; la clave de descifrado no sale de los servidores operados por Vigilae. El versionado del contenedor está suspendido, de modo que la supresión al término de los cinco años borra realmente los documentos. |
| Google Ireland Ltd (Google Analytics 4) | Medición de audiencia de las páginas públicas del sitio corporativo, previo consentimiento explícito del visitante. | Páginas consultadas y datos de navegación del visitante del sitio público. Ningún dato de expediente de diligencia, ningún contenido de la aplicación. | Irlanda Unión Europea | Rastreador sujeto a consentimiento previo: no se mide nada mientras no se haya aceptado el banner; el rechazo es el estado por defecto. La otra medición de audiencia empleada, sin cookies, está autoalojada. |
El núcleo del servicio no sale de nuestros servidores.
Es la diferencia más concreta entre dos herramientas de cumplimiento: la que envía los nombres de sus clientes a un proveedor de datos y la que no lo hace.
- Cribado de sanciones, congelación de activos y personas de responsabilidad pública. Las listas oficiales (Unión Europea, Naciones Unidas, Dirección General del Tesoro francesa) se descargan en nuestros servidores y la comparación se realiza localmente. Ningún nombre de cliente se transmite a un tercero para ser cribado.
- Valoración del riesgo, cálculo de los titulares reales, registro probatorio. Motores deterministas ejecutados en nuestros servidores. Ninguna llamada externa, ninguna inteligencia artificial.
El contrato que lo acompaña.
Se pone a su disposición un contrato de encargo de tratamiento en el sentido del artículo 28 del RGPD. Precisa las instrucciones documentadas, la duración, las medidas de seguridad y el destino de los datos al final del contrato.
Consultar el contrato de encargo de tratamiento
El recurso a un nuevo encargado del tratamiento se le comunica antes de su puesta en servicio, conforme al artículo 28.2 del Reglamento. Esta página se actualiza en ese mismo momento.
¿Una pregunta sobre un tratamiento concreto?
Escríbanos: respondemos con el detalle técnico, no con una fórmula.
Sin tarjeta bancaria · Sin compromiso · Puesta en marcha guiada
Vigilae asiste al profesional en sus obligaciones de PBC-FT. La herramienta percibe, estructura, criba y traza; el profesional sigue siendo el único que decide y el único que comunica ante la UIF.