Estado de seguridad, privacidad y compliance de PersalOne Business
Estado de preparación — no implica certificación oficial
Datos en la UE
Supabase eu-west-1 (Irlanda), Netcup VPS Alemania, Cloudflare EU
Cifrado en reposo
Cifrado gestionado por proveedores en base de datos y almacenamiento
Cifrado en tránsito
TLS 1.3 obligatorio en todas las conexiones
Procesamiento IA documentado
LAIA y modelos internos con rutas de tratamiento identificadas
Zero Trust
Cloudflare + Tailscale para acceso a infraestructura
Copias de seguridad
Backups gestionados por proveedores cloud donde aplica
Funciones verificadas en producción
Seguridad e inteligencia de amenazas
Análisis de URL sospechosa con modelo interno
Detección de smishing con modelo interno
Scoring semántico de riesgo
Fuentes de threat intel configuradas; la cobertura efectiva de cada ciclo se registra en el panel
Enriquecimiento de IOC con fuentes abiertas y modelos internos
Clasificación de amenazas con MITRE ATT&CK
Auditoría web completa (TLS, cabeceras, cookies)
Consulta de ASN/IP (CIRCL.lu)
Comprobación de contraseña comprometida (k-anonymity)
Análisis de exposición por dominio
Autenticación e identidad
Inicio de sesión por enlace mágico (magic link) + Google OAuth
Gestión de sesiones con revocación
Exportación de datos personales (RGPD Art. 20): GET /api/gdpr/export
Interoperabilidad
Webhooks entrantes de Stripe (eventos de facturación)
Catálogo de integraciones (varias en preparación — ver /dashboard/integrations para el estado real por conector)
Compliance (motor)
Motor de recálculo continuo de compliance
7 marcos: NIS2, RGPD, ENS, DORA, ISO 27001, CRA, AI Act
Transparencia AI Act
AIBOM propio del modelo (GET /api/aibom/persalone, requiere sesión)
Estado de transparencia (AI Act Art. 50, Reglamento (UE) 2024/1689)
Registro de inferencias con hash sin datos personales (ml_inference_log)
Facturación y autoservicio
Estado de suscripción y portal de gestión
Cuota y uso real
Infraestructura
Base de datos en la UE (eu-west-1, Irlanda)
Procesamiento de IA documentado según proveedor y ruta
Threat intel con prioridad europea y catálogos públicos internacionales cuando aplica
Datos actualizados · No implica certificación formal obtenida
Ejemplo ilustrativo — sin datos de empresa conectados
Vista previa de evidencias técnicas de gobernanza · demo solo lectura, sin datos reales
Lista de terceros que acceden a datos personales en nombre de PersalOne (Art.28 RGPD)
| Proveedor | País | Finalidad | Garantías |
|---|---|---|---|
| Supabase Inc. | UE — EU-West (Irlanda) | Base de datos y autenticación | SCCs + DPA |
| Cloudflare Inc. | UE — CDN EU | CDN, DNS, Zero Trust, R2 Storage | SCCs + DPA |
| Anthropic PBC | EEUU (vía Cloudflare AI Gateway) | Asistente conversacional (LAIA) | SCCs |
| Resend Inc. | EEUU | Envío de emails transaccionales | SCCs |
| Stripe Inc. | Irlanda (UE) | Procesamiento de pagos | Adecuación UE |
| HubSpot, Inc. | EEUU (cuenta alojada en la UE) | Gestión de solicitudes de contacto y de la relación comercial (CRM) | Cláusulas contractuales tipo (módulo dos) y certificación en el marco de privacidad UE-EE. UU.; datos alojados en la UE |
Última actualización: octubre 2026 · Solicitar lista completa
La plataforma prioriza inteligencia de amenazas procedente de fuentes públicas europeas como referencia primaria y la complementa con catálogos internacionales abiertos cuando aporta contexto útil para detección y reputación.
| Fuente | Ámbito | Tipo de inteligencia | Web |
|---|---|---|---|
CIRCL Computer Incident Response Center Luxembourg | Luxemburgo | Reputación de redes (BGP Ranking) y detección de hashes maliciosos | Visitar → |
ENISA Agencia de la UE para la Ciberseguridad | Unión Europea | Alertas y guías europeas (NIS2, CRA, ciberseguridad sectorial) | Visitar → |
AEPD Agencia Española de Protección de Datos | España | Resoluciones, guías y criterios RGPD aplicables | Visitar → |
INCIBE Instituto Nacional de Ciberseguridad | España | Alertas de seguridad y avisos de vulnerabilidades para empresas | Visitar → |
CCN-CERT Centro Criptológico Nacional | España | Alertas tempranas y vulnerabilidades críticas (referencia sector público) | Visitar → |
NVD / NIST National Vulnerability Database | Internacional | Catálogo público de vulnerabilidades CVE (estándar global) | Visitar → |
La priorización de fuentes europeas refuerza la autonomía estratégica y reduce la dependencia tecnológica de proveedores no comunitarios.
Para reportar vulnerabilidades o incidentes de seguridad: info@persalone.com
Tiempo de respuesta: < 72 horas para incidentes críticos