swipesign funciona sobre OVHcloud, en centros de datos con certificación ISO 27001 en Alemania y, si usa las funciones de IA, también en Francia. Sus documentos no salen de la UE.
Es una decisión deliberada, no un detalle de implementación. Un proveedor europeo de firma electrónica que guarda contratos en otra jurisdicción sin decirlo le entrega a sus clientes un problema que no habían pedido, así que no lo hacemos.
Qué significa en la práctica
- Los documentos que sube se almacenan en la UE mientras los tengamos, es decir, 14 días después de completarse, salvo que añada el archivo a largo plazo.
- Los registros de auditoría, que sí conservamos, se almacenan también en la UE.
- Los datos de su cuenta, nombre, correo, datos de la empresa, están en el mismo sitio.
Quién más toca sus datos
Dos cosas ocurren fuera de nuestros propios sistemas, las dos a propósito.
| Qué | Quién | Por qué |
|---|---|---|
| Verificación de identidad | Un prestador cualificado de servicios de confianza: A-Trust, WebID o el eID nacional que elija | eIDAS exige que un prestador cualificado haga la comprobación y emita el certificado. Su documento de identidad nunca llega a swipesign. |
| Pagos | Nuestro procesador de pagos | Los datos de la tarjeta van directos a él. Nosotros solo guardamos la marca, los cuatro últimos dígitos y la caducidad. |
Para el detalle de qué llega y qué no llega hasta nosotros durante una comprobación de identidad, consulte Qué ve y qué no ve swipesign de su documento de identidad.
¿Lo necesita por escrito?
Si su equipo de compras o de seguridad quiere detalles de alojamiento o listas de subencargados para revisarlos, contacte con nosotros y le conseguiremos lo que necesite.