Sus contratos merecen el más altonivel de protección.
Alojamiento en Francia y Bélgica, cifrado AES-256, RGPD por defecto, firma eIDAS.La seguridad no es una opción.
Alojamiento en Francia y Bélgica
Datos de contratos alojados en Francia y Bélgica, en Google Cloud
Cifrado AES-256-GCM
Datos sensibles cifrados en reposo. HTTPS/TLS en tránsito.
RGPD por defecto
Privacy by Design. DPA disponible. Derechos de las personas soportados.
Sin entrenamiento de IA
Sus contratos nunca se utilizan para el entrenamiento de la IA. Los PII se eliminan antes del análisis.
Registro de auditoría completo
Historial no modificable. Verificación de integridad. Conservación mínima de 90 días.
Detalles técnicos.
Cada capa de Pactolane está diseñada para proteger sus datos contractuales.
Cifrado en reposo
AES-256-GCM con derivación de clave scrypt. AAD (Additional Authenticated Data) para prevenir manipulaciones.
Cifrado en tránsito
HTTPS/TLS para todas las comunicaciones cliente-servidor.
Contraseñas
Cifradas con bcrypt (10 rondas), irreversible. Ninguna contraseña almacenada en claro.
Tokens OAuth
Cifrados AES-256 en la base de datos. Nunca almacenados en claro.
Datos personales de terceros
Correos, teléfonos, direcciones cifrados en reposo (RGPD art. 32).
Verificación HMAC
SHA-256 en tiempo constante para tokens y webhooks. Prevención de ataques temporales.
Aislamiento multi-tenant
Cada organización solo ve sus propios datos. Caché con TTL.
Protección CSRF
Token antifalsificación, según el control A.14.1.2 de la norma ISO 27001.
Validación de archivos
Verificación del tipo MIME real mediante magic bytes (PDF, PNG, JPEG, GIF, WebP, DOCX).
Depuración de PII para la IA
14 tipos de datos personales eliminados antes del envío (correos, teléfonos, IBAN, NIR, etc.).
Sus derechos, integrados de serie.
Cada derecho previsto por el RGPD está soportado técnicamente en Pactolane.
Derecho de acceso
Consulta de todos sus datos personales desde los ajustes de la cuenta.
Derecho a la portabilidad
Exportación completa en ZIP (PDF resumen + 9 archivos JSON), en el idioma del usuario.
Derecho de supresión
Eliminación de la cuenta y anonimización de los datos. Eliminación de ~60 tipos de datos en una transacción.
Consentimiento
Recogida explícita del consentimiento para los tratamientos que lo requieren. Consentimiento específico de IA requerido.
Seguridad del tratamiento
Cifrado AES-256 de los datos personales de terceros en la base de datos.
Minimización
Solo se recopilan y tratan los datos estrictamente necesarios.
Autenticación y gestión de roles
- Roles granulares
- Varios niveles de roles para separar administración, validación, consulta y acceso externo
- Más de 60 permisos
- Control granular por recurso y por acción
- MFA (TOTP)
- Autenticación multifactor con 10 códigos de recuperación
- Rate limiting
- Protección antifuerza bruta en los endpoints sensibles
- Sesiones seguras
- JWT (HS256, 7 días), cookie httpOnly, verificación de versión de token
Firma electrónica conforme al reglamento europeo
- Nivel SES
- Firma Electrónica Simple conforme con eIDAS (UE 910/2014)
- Verificación de identidad
- Verificación mediante código OTP enviado por correo, con expiración y límite de intentos
- Registro de auditoría
- Marca de tiempo, dirección IP, User-Agent, hash del documento
- Constancias probatorias
- Generación, validación y revocación de las constancias probatorias
- Conservación
- Registros conservados un mínimo de 90 días
Cada acción registrada.
Cada prueba conservada.
- Creación, modificación, eliminación de documentos
- Consulta (quién vio qué y cuándo)
- Aprobaciones y rechazos (con comentarios)
- Firmas (con constancia probatoria)
- Exportaciones y descargas
- Modificaciones de permisos
- Acciones administrativas críticas (alerta automática)
- Verificación de integridad de la cadena
Historial no modificable. Conservación mínima de 90 días. Alertas automáticas a los administradores para las acciones críticas.
Sus preguntas sobre la seguridad.
Q.01¿Dónde se alojan exactamente mis datos?
En Francia y Bélgica, en Google Cloud Platform, el proveedor de alojamiento que Pactolane indica con total transparencia. Los datos de sus contratos residen en la Unión Europea.
Q.02¿Quién puede acceder a mis contratos en Pactolane?
Nadie por defecto. El aislamiento multi-tenant garantiza que cada organización solo accede a sus propios datos. Nuestro equipo de soporte no tiene ningún acceso a sus contratos.
Q.03¿Se utilizan mis datos para entrenar su IA?
No. Nunca. Además, 14 tipos de datos personales se eliminan automáticamente del texto antes de cualquier análisis por PactAI (correos, teléfonos, IBAN, NIR, tarjetas bancarias, SIRET/SIREN, direcciones IP, etc.).
Q.04¿Pueden firmar un DPA?
Sí. Nuestro DPA (Data Processing Agreement) estándar está disponible bajo petición. Contáctenos en contact@pactolane.com.
Q.05¿Qué ocurre si rescindo?
Exportación completa de sus datos garantizada (derecho a la portabilidad, RGPD art. 20). ZIP con PDF resumen y 9 archivos JSON. Eliminación definitiva en un plazo de 30 días.
¿Dudas sobre la seguridad?
Nuestro equipo está disponible para responder a todas sus preguntas técnicas y de cumplimiento.