Seguridad y cumplimiento

Datos de tus clientes:
cifrados, en España, bajo tu control.

Servidores en España. Aislamiento por organización. Cada acción auditada. Cada llamada a IA, anonimizada.

Caja fuerte y candado protegiendo un documento, sobre la silueta de España
RGPD LOPDGDD ENS Medio ISO 27001 en curso SOC 2 en curso

8 capas de protección
para tu despacho.

Cada dato que entra en Veredicta pasa por múltiples niveles de verificación, cifrado y aislamiento. Nada se deja al azar.

SOBERANÍA
Datos en España (Madrid)

Tus expedientes nunca salen del territorio español. Sin transferencias internacionales, sin proveedores fuera de la UE, normativa española aplicable de extremo a extremo.

CIFRADO
P12 cifrado con Fernet + PBKDF2

Tu certificado digital se cifra en reposo y sólo se descifra en el momento exacto de firma. Claves rotadas periódicamente.

ANTIVIRUS
ClamAV en cada adjunto

Todo lo que entra por el buzón documental se escanea antes de tocar tu almacenamiento. Archivos infectados se cuarentenan automáticamente.

IA CON GARANTÍAS
Anonimización previa + audit log

Nombres, DNIs y cuentas bancarias se reemplazan antes de enviar contenido al LLM. Cada prompt queda registrado con fecha, usuario y expediente.

INTEGRIDAD
Health-check cada minuto

Archivos críticos del backend se verifican cada 60 segundos. Si algo cambia sin autorización, se restaura desde el repositorio.

MFA
Doble factor TOTP + email

Autenticación en dos pasos con Google Authenticator, Authy o código por email. Gestión de sesiones activas con revocación remota instantánea.

RBAC
Roles y permisos granulares

Permisos por módulo y acción (ver, editar, eliminar) para cada rol. Control total sobre quién accede a qué dato en tu despacho.

AUDITORÍA
Registro completo de actividades (RoPA)

Exportación de datos (portabilidad), derecho al olvido, y registro de todas las operaciones sobre datos personales. RGPD de extremo a extremo.