Confianza y seguridad

Vendemos prueba. Esto es lo que
puedes comprobar sobre nosotros.

Dónde viven los datos, qué sale del perímetro y qué no, cómo se ancla la evidencia, quién responde. Escrito para el responsable de seguridad, el delegado de protección de datos y el asesor legal que tienen que decir sí antes de la primera llamada. Si algo no está aquí, escríbenos y lo publicamos.

Datos

Residencia, perímetro y salida.

La regla de diseño es una: el documento no viaja. Lo que sale del perímetro es su huella.

Residencia

Datos alojados en la Unión Europea

La plataforma y su almacenamiento se ejecutan en centros de datos de la UE. Sin transferencias fuera de la UE para la operación del servicio.

Suelo europeo
Perímetro

El documento no sale de tu casa

La huella SHA-256 se calcula donde está el archivo: en el Desktop Agent, en el Word Add-in o en tu propio sistema a través de la API. Lo que V-PROOF recibe es la huella y los metadatos de conformidad, no el contenido.

Zero data egress
Evidencia externa

Anclaje fuera de cualquier plataforma

La huella y sus metadatos se registran en blockchain inmutable (L1/L2) y en IPFS. Ni V-PROOF ni el cliente pueden alterarlos, y un tercero los verifica sin acceder a ninguno de los dos.

Verificable sin confiar
Seguridad

Cómo protegemos lo que sí tocamos.

Zugang

Identidad y permisos

  • Roles diferenciados: administrador y usuario; solo el administrador sincroniza, edita la biblioteca de controles y crea conexiones de organización.
  • Integración con Azure AD / Entra ID para inicio de sesión corporativo.
  • Cada paso de aprobación solo puede decidirlo la persona nombrada en él.
Registro

Auditoría sin ruta de borrado

  • Cada acción de gobernanza deja una fila: quién, cuándo, qué, antes y después.
  • Nadie puede editar ni borrar esas filas, tampoco un administrador.
  • Exportable en CSV para un auditor externo.
Secretos

Credenciales cifradas

  • Los tokens de integración se cifran al guardarse y no se vuelven a mostrar.
  • Las conexiones de código pueden ser de solo lectura.
  • Cifrado en tránsito en todas las interfaces.
Cumplimiento

Marcos, certificaciones y estado real.

Distinguimos entre los marcos que la plataforma ayuda a cumplir y las certificaciones que V-PROOF tiene como empresa. No son lo mismo y no las mezclamos.

Marco
Relación
Cómo
EU AI Act (Reglamento 2024/1689)
Cubierto por el producto
Clasificador de cuatro niveles, 19 controles en biblioteca, registro art. 12, supervisión humana art. 14, FRIA art. 27.
RGPD
Cubierto por el producto
Base jurídica por activo de datos, 11 controles, DPIA art. 35, garantías art. 22.
ISO/IEC 42001
Cubierto por el producto
22 controles del sistema de gestión de IA en biblioteca.
NIST AI RMF
Cubierto por el producto
19 controles en biblioteca.
DORA · NIS2 · EU CRA
Alineación
Evidencia de ciclo de vida del software y cadena de custodia para entidades reguladas.
ISO/IEC 27001:2023 · Seguridad de la información
En certificación · 2026
Auditoría inicial con OCA Global, entidad de certificación acreditada por ENAC.
ENS categoría media · RD 311/2022
En certificación · 2026
Esquema Nacional de Seguridad, auditoría inicial con OCA Global, entidad acreditada por ENAC. Requisito para servir al sector público español.
ISO 9001:2015 · Gestión de la calidad
En certificación · 2026
Auditoría inicial con OCA Global, entidad de certificación acreditada por ENAC.

Alcance en certificación: los sistemas de información que dan soporte a los servicios de desarrollo y explotación de la plataforma SaaS V-PROOF, para gestión documental asistida por inteligencia artificial con sellado criptográfico y registro inmutable. Publicaremos cada certificado con su número, su entidad y su alcance el día que se emita. Hasta entonces, esta tabla dice «en certificación» y no muestra ningún logotipo.

Contratación

Documentos que puedes pedir hoy.

Protección de datos

Acuerdo de encargo del tratamiento (DPA)

Disponible para clientes y en evaluación. Incluye la lista de subencargados y su ubicación.

A petición
Seguridad

Descripción técnica de la arquitectura

Flujo de la huella desde el origen hasta el anclaje, componentes desplegables en tu perímetro y matriz de acceso. Para revisiones de seguridad previas a la contratación.

A petición
Quién responde
David Reifs

Delegado de Protección de Datos (DPD), designado conforme a los arts. 37 a 39 del RGPD
david@vproof.io

Incidentes de seguridad

Canal para reportar una vulnerabilidad o un incidente. Respondemos a toda comunicación.
david@vproof.io

V-PROOF PROTOCOL S.L.

Vic, Barcelona · España
Datos en suelo europeo
Aviso legal y privacidad

Compruébalo por tu cuenta.

Cualquier evidencia emitida por V-PROOF se verifica en el portal público, sin cuenta y sin acceso a nuestros sistemas.

Abrir el portal de verificación →