Seguridad y protección de datos
Todo su negocio está aquí. Y así lo protegemos.
Protección de datos europea, bases de datos aisladas e infraestructura seria: los fundamentos por los que preguntan primero la dirección y los departamentos de TI.
Alojamiento en su región
Para clientes en la UE, cada instalación funciona en un servidor en la UE. Solo hay servidores fuera de la UE para clientes de fuera de la UE, cada uno en la región con la mejor latencia para sus usuarios.
Copias de seguridad en un segundo país de la UE
Cada noche, automáticas y cifradas, en un centro de datos de otro país de la UE, físicamente separado del servidor de su instalación. Aunque falle una ubicación entera, sus datos siguen ahí. Cada servidor guarda sus copias en un espacio propio y aislado.
Autenticación de dos factores
La 2FA protege cada inicio de sesión contra contraseñas robadas o reutilizadas.
Prevención de intrusiones
Prevención activa de intrusiones y accesos registrados en cada instalación.
Una base de datos propia por cliente
Los datos son suyos; nosotros solo los tratamos por encargo suyo. Están en una base de datos en la que no hay ningún otro cliente, no en una tabla compartida con una columna de cliente. Y como nada está entrelazado con datos ajenos, puede extraer su conjunto completo en cualquier momento.
99,99 % de disponibilidad de servidores en 2026
Medida en todas las instancias de clientes durante el año en curso (monitorización interna). Una infraestructura seria mantiene en línea el sistema del que depende su equipo. El contrato garantiza un 99,9 % de media anual.
Doce meses atrás
Conservamos versiones diarias, semanales y mensuales; las más antiguas, de hasta doce meses atrás. Las copias se comprueban automáticamente para garantizar que se pueden restaurar. Así se puede deshacer incluso un error que se detecta semanas después.
IA en servidores propios
Las funciones de IA de Fidelo funcionan con un modelo de lenguaje abierto (open weight) que operamos en nuestros propios servidores en Alemania. Sus correos y datos de reservas no salen de nuestros sistemas ni van a ningún proveedor de IA, y no necesita una clave de API propia. La IA prepara borradores; no se guarda nada hasta que lo confirma una persona del equipo. Sus datos no se utilizan para entrenar modelos.
Cumplimiento normativo
Protección de datos desde el diseño, conforme al RGPD.
Fidelo está diseñado para ser su sistema de referencia. Sus datos siguen siendo suyos: aislados, registrados, respaldados y tratados conforme al derecho europeo de protección de datos. Y sus facturas se registran en Verifactu directamente desde Fidelo.
Para compras y auditoría de TI
A petición le facilitamos el contrato de encargo de tratamiento, las medidas técnicas y organizativas y la lista de subencargados. El DPA firmado lo recibe con su contrato de licencia.
Solicitar el resumen de seguridadY empieza en esta misma web: funciona completamente sin rastreadores, scripts de análisis ni cookies de seguimiento.
Preguntas sobre seguridad
¿Cumple Fidelo con el RGPD?
Sí. Cada instalación funciona en un servidor en la UE (para clientes de fuera de la UE, en su propia región), con copias de seguridad nocturnas en un servidor separado. La autenticación de dos factores, la prevención de intrusiones, los accesos registrados y las bases de datos aisladas protegen sus datos conforme al RGPD. Fidelo es una empresa alemana y trata sus datos únicamente por encargo suyo, sujeta al RGPD; el responsable del tratamiento sigue siendo usted.
¿Dónde se alojan nuestros datos?
Para clientes en la UE, en un servidor en la UE. Solo hay servidores fuera de la UE para clientes de fuera de la UE, cada uno en la región con la mejor latencia para sus usuarios. Su instalación está aislada de la de otros clientes y se respalda cada noche en un servidor separado. Para clientes en la UE y el EEE, el tratamiento se realiza dentro de la UE y del EEE; toda transferencia a un tercer país requiere su consentimiento previo, tal como establece el contrato de encargo de tratamiento.
¿Podemos obtener el contrato de encargo de tratamiento o un resumen de seguridad para el departamento de compras?
Sí. A petición le enviamos el contrato de encargo de tratamiento, el documento TOM y la lista de subencargados para su proceso de compras o auditoría de TI. El DPA firmado lo recibe con su contrato de licencia.
¿Están certificados según ISO 27001?
No, no tenemos una certificación externa. Nuestros procesos internos siguen los objetivos de control de ISO 27001 y el art. 32 del RGPD. Se revisan cada año y tras cada cambio importante del sistema con una lista de verificación documentada, y la dirección firma los resultados.
¿Qué ocurre con nuestros datos si cancelamos?
A más tardar al finalizar el contrato de licencia, o antes si lo solicita, le entregamos sus datos en formato legible por máquina o los eliminamos conforme a la protección de datos, copias de seguridad incluidas, salvo que exista una obligación legal de conservación. A petición le facilitamos un registro de eliminación. Durante la vigencia tiene acceso completo a sus datos en todo momento.
¿Cómo garantiza Fidelo que las facturas no se puedan alterar?
Las facturas emitidas son inalterables y nunca se borran; las correcciones se hacen con facturas rectificativas con número propio. Las series de numeración no tienen huecos, cada versión de un documento se conserva con su autor y su fecha, el PDF emitido se archiva sin cambios y todos los accesos pasan por cuentas personales. En España, Fidelo registra cada factura en Verifactu y añade al PDF el código QR de verificación de la AEAT. Como productor del sistema informático de facturación (SIF), Fidelo ha emitido la declaración responsable exigida por el RD 1007/2023. La AEAT no certifica programas de facturación: la conformidad se acredita con esa declaración responsable. Para su documentación interna le facilitamos la descripción del sistema.
¿Se envían nuestros datos a OpenAI u otros proveedores con las funciones de IA?
No. Las funciones de IA de Fidelo funcionan con un modelo de lenguaje abierto (open weight) que operamos en nuestros propios servidores en Alemania. Los correos y los datos de reservas no salen de nuestros sistemas para ello, y no necesita contrato ni clave de API con un proveedor de IA. Sus datos no se utilizan para entrenar modelos. No se guarda nada que una persona del equipo no haya confirmado. Solo si usted activa una conexión con un tercero, como la prueba oral de Hallo.ai, se envían a ese proveedor los datos que necesita.
¿Durante cuánto tiempo se conservan las copias de seguridad?
Hasta doce meses. Conservamos versiones diarias, semanales y mensuales, cifradas y físicamente separadas en otro país de la UE. Al terminar el contrato, sus datos se eliminan, copias incluidas, salvo que exista una obligación legal de conservarlos.
¿Necesita los detalles para su auditoría de seguridad?
Reserve una demo o solicite nuestro resumen de seguridad: guiaremos a su equipo de TI por el alojamiento, las copias de seguridad y el control de accesos.
Reservar una demo gratuita