Seguridad y confianza
Construido EU-first, auditado como una enterprise.
Hosting solo UE en Fráncfort, conforme RGPD por defecto, subencargados totalmente divulgados. Lee qué protege tus datos y cómo contactarnos si algo se rompe.
Certificaciones y marcos
Activo
RGPD
Divulgación completa de subencargados según el Art. 28. DPA bajo solicitud.
Activo
ISO/IEC 27001 alineada
Controles mapeados a la revisión 2022; auditoría formal de certificación en curso.
Activo
SOC 2 Type I-ready
Políticas, gestión de cambios y revisiones de acceso establecidas; ventana Type II desde Q3 2026.
Activo
BSI C5 (DE) — análisis de brechas
Evaluación independiente completa; remediación seguida mensualmente.
Activo
Schrems II / EU Data Boundary
Todos los datos del cliente permanecen en regiones UE. Sin subencargados US para procesamiento de payload.
Lo que garantizamos
01
Residencia de datos UE
Almacenamiento + cómputo en Fráncfort (DigitalOcean FRA1). Los datos del cliente nunca salen de la UE.
02
Cifrado en todas partes
TLS 1.3 en tránsito. AES-256 en reposo. Claves KMS por organización desde Business.
03
Aislamiento tenant
Aislamiento lógico por organización; consultas con scope a nivel framework + BD.
04
Backups diarios
Backups cifrados cada 24h, retención 30 días. Restauración probada trimestralmente.
05
Logs de auditoría
Cada acción de un miembro o API key se registra. Exportable desde Business.
06
SSO ready
SAML 2.0 / OIDC para SSO desde Business. Provisioning SCIM en Enterprise.
07
Sin entrenamiento con tus datos
Los documentos y chats del cliente nunca se usan para entrenar modelos compartidos.
08
Derecho al borrado
Eliminación de organización en un clic borra todos los datos en 72h, incluidos tombstones de backup.
Subencargados
Estos son los proveedores que usamos para entregar helpcode.ai. Cada uno está contratado bajo un DPA conforme RGPD; los proveedores fuera de UE incluyen Cláusulas Contractuales Tipo.
| Proveedor | Propósito | Región | Base legal |
|---|---|---|---|
| DigitalOcean LLC | Hosting e infraestructura | DE (Frankfurt — FRA1) | GDPR-DPA + SCC |
| OpenAI Ireland Ltd. | Procesamiento LLM | EU (Dublin) | GDPR-DPA + SCC |
| Anthropic Ireland Ltd. | Procesamiento LLM | EU (Dublin) | GDPR-DPA + SCC |
| Mistral AI | Procesamiento LLM | FR (Paris) | GDPR-DPA |
| Stripe Payments Europe Ltd. | Pagos y facturación | EU (Dublin) | GDPR-DPA + SCC |
| Mailgun Technologies Inc. | Email transaccional | EU (Frankfurt) | GDPR-DPA + SCC |
Actualizamos esta lista al menos 30 días antes de añadir un nuevo encargado. Suscríbete a security@helpcode.ai para recibir notificaciones.
Divulgación responsable
¿Encontraste un problema de seguridad? Nos comprometemos a una primera respuesta en 48 horas y a publicar una solución o mitigación bajo divulgación coordinada. Sin acciones legales contra la investigación de buena fe.
security@helpcode.aiDocumentos Trust Center
Resumen pen-test, carta de preparación SOC 2, diagrama de arquitectura y plantilla DPA — disponibles bajo NDA para clientes en evaluación y cuentas existentes.
Solicitar acceso