/Compliance · Trust Center

Tecnología verificable.
No eslogan.

Todo lo que hay debajo de cada proyecto VIONYX. Cualquier ítem se puede demostrar técnicamente y documentar formalmente bajo NDA.

La realidad del mercado

Cuando llega la inspección de la AEPD, la afirmación verbal no sirve. Solo sirve la documentación. Nosotros la entregamos antes de empezar.

El problema del mercado

La mayoría no tiene documentación
que respalde la afirmación de que los datos están seguros.

El problema

Cuando llega la inspección,
la afirmación verbal no sirve.

El mercado de IA empresarial está lleno de proveedores que afirman que sus datos están seguros. Sin DPA, sin TIA, sin constancia de que los datos no se usan para entrenar modelos. Cuando llega una inspección AEPD o una auditoría interna, la afirmación verbal no sirve. Solo sirve la documentación.

Contexto 2025-2026

Las inspecciones AEPD en el sector sanitario crecieron significativamente entre 2023 y 2025. Sanciones medias entre 30.000 € y 80.000 € por incidencia. El AI Act europeo entra en aplicación plena en 2026.

La diferencia VIONYX

Cada cliente recibe documentación
que defiende a su organización.

Documentación formal que resistiría una inspección AEPD, una auditoría interna, o un cuestionario de proveedores serio. No como añadido al final del proyecto. Como parte del proceso desde el inicio.

Día 1

DPA + TIA firmados antes del primer dato productivo

Cuatro garantías verificables

No vendemos "es seguro".
Entregamos la documentación
que lo demuestra.

Datos en territorio europeo

Procesamiento en Azure región UE: Sweden Central, West Europe o Spain Central según el proyecto. Sin transferencias transatlánticas. Sin proxies intermedios.

Azure EU · GDPR Art.46

DPA + TIA firmados antes del despliegue

Acuerdo de Encargado de Tratamiento y Transfer Impact Assessment documentado y firmado antes de procesar el primer dato productivo. No después.

DPA + TIA + RAT + DPIA

Cláusula contractual de no-entrenamiento

Sus datos no se emplean en el entrenamiento de modelos propios ni de terceros. Cláusula expresa firmada, no política de privacidad genérica.

Azure OAI · contractual

Documentación auditable preparada

Diagrama de arquitectura, Registro de Actividades de Tratamiento, análisis de impacto, contratos con subencargados. Preparado para cuando llegue la inspección, no improvisado el día que llega.

Logs inmutables · RBAC · MFA

Stack técnico

Infraestructura verificable.
Todo demostrable bajo NDA.

Cloud

Azure España CentralWest EuropeSweden Central

Modelos IA

Azure OpenAI GPT-4oGPT-4o-miniAzure Doc. Intelligence

Persistencia

PostgreSQL Azure UEAES-256 at-restTLS 1.3 in-transit

Orquestación

Orquestación self-hostedFrankfurt · UE

Compliance

DPATIARATDPIACláusula no-entrenamiento

Marco legal

RGPDLOPDGDDAI ActSchrems II

¿Necesita revisar los requisitos técnicos antes de comprometerse?

Firmamos NDA antes de compartir información sensible. La reunión técnica es sin coste.

Solicitar reunión técnica

Tecnología verificable.No eslogan.

La mayoría no tiene documentaciónque respalde la afirmación de que los datos están seguros.

Cuando llega la inspección,la afirmación verbal no sirve.

Cada cliente recibe documentaciónque defiende a su organización.

No vendemos "es seguro".Entregamos la documentaciónque lo demuestra.

Infraestructura verificable.Todo demostrable bajo NDA.