Solicitar diagnóstico
DPA ✓ TIA ✓ RAT ✓
Azure EU · Spain Central Transferencias evaluadas (TIA)
RGPD TLS
Infraestructura · Sectores regulados · Europa

Infraestructura técnica
con IA confidencial.
Cumplimiento europeo
desde el diseño.

El problema que resolvemos

Cuando una organización en un sector regulado adopta IA con herramientas genéricas, asume un riesgo legal que la mayoría no ha cuantificado. VIONYX lo resuelve desde la arquitectura técnica —lo que también se denomina IA privada o IA soberana—: datos en regiones Azure de la UE, DPA firmado antes del despliegue, cláusula de no-entrenamiento y documentación de cumplimiento. No después de la inspección. Desde el primer día.

Ver servicios Solicitar diagnóstico
Compromisos verificables
Datos en regiones Azure de la UE — transferencias evaluadas y documentadas
DPA + TIA firmados antes del primer dato productivo
Cláusula no-entrenamiento contractual — no verbal
Documentación de cumplimiento preparada desde el día uno
RGPD · LOPDGDD · AI Act · Schrems II
RGPDprivacidad desde el diseño
AI Actcalendario 2025–2028
Azure UEregiones europeas
DPA + TIAantes de procesar datos
No-trainingcláusula contractual
Schrems IItransferencias evaluadas
FarmaFactuen producción
LOPDGDDlegislación española
RGPDprivacidad desde el diseño
AI Actcalendario 2025–2028
Azure UEregiones europeas
DPA + TIAantes de procesar datos
No-trainingcláusula contractual
Schrems IItransferencias evaluadas
FarmaFactuen producción
LOPDGDDlegislación española
Azure UE
Regiones europeas
de Azure
DPA+TIA
Antes del primer
dato productivo
0
Datos del cliente en
entrenamiento (contrato)
Día 1
Documentación preparada
desde el inicio
El mercado vs. VIONYX
Muchas soluciones priorizan la rapidez: integraciones improvisadas con herramientas de IA de consumo, datos sensibles en servidores fuera de la UE, promesas de "datos seguros" sin documentación que las avale. Funcionan. Hasta que llega una reclamación o una inspección.
Garantía 01
Datos en regiones Azure de la UE
Residencia elegida por proyecto. Proveedores y flujos documentados en el DPA.
Garantía 02
DPA + TIA firmados antes del despliegue
No después. No cuando lo pide la AEPD. Antes.
Garantía 03
Cláusula no-entrenamiento contractual
Cláusula expresa en el contrato, respaldada por los términos de los proveedores.
Garantía 04
Documentación auditable preparada
Documentación de cumplimiento preparada desde el día uno del proyecto.
Marco legal
RGPD · LOPDGDD · AI Act · Schrems II
Los marcos que aplican a cada proyecto, con el calendario vigente.
Proceso
DPA firmado antes del primer dato
No después del despliegue. El contrato precede al código.
Infraestructura
Cifrado en reposo y en tránsito
Cifrado gestionado por Azure en reposo y TLS en tránsito; copias en la región UE elegida.
Acceso
RBAC + MFA + Audit logs
Roles granulares, autenticación multifactor y registro de accesos.
Garantía 01
Datos en regiones Azure de la UE
Residencia elegida por proyecto. Proveedores y flujos documentados en el DPA.
Garantía 02
DPA + TIA firmados antes del despliegue
No después. No cuando lo pide la AEPD. Antes.
Garantía 03
Cláusula no-entrenamiento contractual
Cláusula expresa en el contrato, respaldada por los términos de los proveedores.
Garantía 04
Documentación auditable preparada
Documentación de cumplimiento preparada desde el día uno del proyecto.
Marco legal
RGPD · LOPDGDD · AI Act · Schrems II
Los marcos que aplican a cada proyecto, con el calendario vigente.
Proceso
DPA firmado antes del primer dato
No después del despliegue. El contrato precede al código.
Infraestructura
Cifrado en reposo y en tránsito
Cifrado gestionado por Azure en reposo y TLS en tránsito; copias en la región UE elegida.
Acceso
RBAC + MFA + Audit logs
Roles granulares, autenticación multifactor y registro de accesos.
Cuatro modelos de servicio

El servicio que necesita
según su situación.

Desde un producto listo para implantar hasta un sistema construido desde cero. Todos con compliance europeo integrado desde el diseño.

Servicio A
Productos SaaS verticales
Teclear a mano las facturas de proveedores consume horas cada mes, y se multiplica por cada farmacia de la cartera.

FarmaFactu recoge las facturas del correo, extrae los datos, los deja listos para revisión humana y los exporta a Excel, CSV, A3 o Sage.

Desde 39 €/mes · 7 días de prueba
Servicio B
Módulos IA sobre su sistema existente
Ejemplo ilustrativo: con 200 consultas diarias y 10–15 minutos de revisión de historial por consulta, son entre 33 y 50 horas médicas al día.

Capas IA conectadas por API a su HIS, ERP o CRM actual, sin sustituirlo. El profesional valida siempre el resultado.

Piloto medible antes de escalar
Servicio C
Desarrollos a medida desde cero
Los proveedores generalistas suelen desconocer el marco regulatorio del sector, y los especialistas sectoriales no siempre pueden construir con IA.

Diseño y construcción completa cuando lo que necesita no existe en el mercado. Compliance integrado desde la arquitectura.

8.000 – 50.000 € · 8-14 semanas
Servicio D
Personalizaciones sobre productos
El producto encaja en concepto pero no exactamente en el flujo concreto de su organización: sistema contable propio, workflow específico, volumen mayor.

Adaptamos el producto a su caso sin un desarrollo completo. Integraciones a medida, workflows propios, configuraciones por volumen.

Más rápido y económico que desde cero
Detalle de cada servicio
El diferencial verificable

No vendemos "es seguro".
Entregamos la documentación
que lo demuestra.

VIONYX
Confidencial
Azure EU
DPA + TIA
No-training
Audit logs
AI Act
RGPD Schrems II LOPDGDD
El problema del mercado

Muchos proveedores afirman que sus datos están seguros sin aportar DPA, evaluación de transferencias ni constancia de no-entrenamiento. Cuando llega una reclamación, una inspección AEPD o una auditoría interna, la afirmación verbal no sirve. Solo sirve la documentación.

01
Datos en regiones europeas

Azure Spain Central, West Europe o Sweden Central según el servicio. Cada posible transferencia fuera del EEE se evalúa y se documenta.

Azure UE · RGPD cap. V
02
DPA + TIA antes del despliegue

El DPA se firma antes del primer dato productivo y la TIA se completa cuando hay una transferencia posible. No después. No cuando lo pida la AEPD.

DPA + TIA + RAT + DPIA
03
Cláusula de no-entrenamiento contractual

Sus datos no se usan para entrenar modelos: ni por VIONYX ni, según los términos de los proveedores que usamos, por ellos. Cláusula expresa firmada, no política de privacidad genérica.

Contrato + términos del proveedor
04
Documentación auditable preparada

Diagrama de arquitectura, RAT, DPIA, contratos de subencargados. Preparado para cuando llegue la inspección, no improvisado el día que llega.

Registro de accesos · RBAC · MFA
Contexto regulatorio

La AEPD recibió en 2025 un récord de reclamaciones y los procedimientos por brechas de datos pasaron de 30 a 77. El AI Act se aplica de forma escalonada: las obligaciones de alto riesgo del Anexo III se han aplazado a diciembre de 2027. Anticipar cuesta menos que reaccionar.

AI Act · alto riesgo (Anexo III)dic. 2027
Reclamaciones AEPD en 202530.931

Fuentes: AEPD, Memoria 2025 · Reglamento (UE) 2026/1744.

Trust Center completo
Guía

Antes de poner datos reales
en una herramienta de IA.

Diez preguntas que debería poder responder con documentos, no con promesas: dónde se procesan los datos, qué dice el contrato, quién puede acceder y qué exige el AI Act.

  • 10 preguntasChecklist para evaluar a cualquier proveedor de IA antes de contratar.
  • 6 señales de alarmaLo que suele fallar en aplicaciones construidas con asistentes de IA.
  • 8 hechos con fuenteAEPD, AI Act, Azure OpenAI, OpenAI, Anthropic y bases de datos gestionadas.
  • Calendario AI ActDe 2025 a 2028, según el Reglamento (UE) 2026/1744.
Sectores

Sus médicos, gestores o abogados
trabajan con datos sensibles.
Nosotros trabajamos con esa realidad.

Primario
Sanidad privada

Módulos IA sobre su HIS existente, con piloto medible antes de escalar. El profesional valida siempre el resultado.

Primario
Farmacia y gestoría

FarmaFactu reduce el trabajo manual de entrada de datos: las facturas llegan por correo, se extraen, se revisan y se exportan a A3, Sage, Excel o CSV.

Secundario
Jurídico y fiscal

Documentación sujeta a secreto profesional que no debe pasar por herramientas de IA de consumo. IA con garantías contractuales en infraestructura UE.

Secundario
Inmobiliario premium

Due diligence documental: la IA extrae y ordena datos de contratos y escrituras para que un profesional los valide.

Exploratorio
Banca privada y seguros

Datos patrimoniales sensibles. Evaluación caso por caso por la naturaleza regulatoria específica del sector.

Exploratorio
Administración pública

Proyectos seleccionados. Infraestructura sobre Azure (certificación ENS Alto de Microsoft); VIONYX no cuenta hoy con certificación propia.

Ver detalle por sector
Proceso

Cuarenta y cinco minutos sin coste
para saber si tiene sentido seguir.

Después, una propuesta cerrada en 5 a 7 días. Sin "depende de". Sin compromisos antes de entender el alcance.

01
Descubrimiento — sin coste

45 minutos donde escuchamos primero. Planteamos preguntas técnicas y regulatorias. Al final valoramos si tiene sentido avanzar. Si no lo tiene, orientamos hacia un proveedor más adecuado para su caso. Sin presión ni compromiso.

Sin coste
02
Propuesta formal cerrada

En 5-7 días: alcance, presupuesto fijo, plazo realista y entregables definidos. Si se acepta, firmamos contrato y DPA antes de iniciar cualquier procesamiento de datos.

5-7 días
03
Desarrollo iterativo con demos

Demostraciones quincenales del progreso. Su organización ve lo que se construye conforme se construye.

Demos c/2 sem.
04
Despliegue y entrega completa

Producción, formación del equipo y documentación técnica + compliance entregadas. Su organización queda con todo lo necesario para auditarse internamente.

2 semanas
05
Mantenimiento opcional

Soporte, actualizaciones regulatorias, SLAs por escrito. Sin permanencia obligatoria.

Anual opcional

Cuarenta y cinco minutos
para saber si tiene sentido.
Sin compromiso.

Si hay encaje, proponemos. Si no, orientamos a quien pueda ayudarle mejor. Sin presentación de ventas.

Solicitar diagnóstico gratuito Contacto directo
Cookies técnicas necesarias y de análisis (con consentimiento). Política de cookies.