Escanear, firmar y chat de IA
Mobile App
La aplicación móvil se acopla a su cuenta mediante código QR y lleva escáner, firma, chat y documentos al teléfono.
Seguridad y confianza
Seguridad y confianza.
Certificado para ISO/IEC 27001:2022, verificado en Claude y ChatGPT y el único socio oficial de DMS para QNAP y ASUSTOR.
ISO/IEC 27001:2022
En el ámbito:
- Aplicaciones web, de escritorio y móviles
- Interfaces REST API y MCP
- Procesamiento de documentos, flujos de trabajo e IA
- Centro de datos y copia de seguridad externa
- Soporte, consultoría e integración
- Interfaces BYOS
Verificado
Claude
Conector MCP verificado.
Más información Verificado
ChatGPT
Plugin MCP verificado.
Más información
Desde 2019
QNAP
Único socio DMS oficial.
Más información
Desde 2024
ASUSTOR
Único socio DMS oficial.
Más información- Centro de datos en la UEUbicaciones en la UE
- Control de acceso y MFARoles y aislamiento del inquilino
- Registro de auditoríaTotalmente rastreable
- API + MCPIntegración abierta
- BYOSSu IA. Sus datos. Su control.
Certificación ISO ISMS
ISO/IEC 27001:2022.
ISMS certificado para la plataforma PaperOffice AI – auditado por TNV, acreditado por UAF.
Dentro del alcance certificado
Aplicaciones web, de escritorio y móviles
Todas las interfaces PaperOffice AI.
CertificadoREST API
Acceso programático para sus propios sistemas.
CertificadoInterfaces MCP
Conexión con Claude, ChatGPT y otros asistentes de IA.
CertificadoBYOS
Conexión a su propio almacenamiento.
CertificadoProcesamiento de documentos e IA
OCR, extracción y clasificación.
CertificadoFlujos de trabajo e integración
Automatización y conectores.
CertificadoSoporte y consultoría
Ayuda con la configuración y el funcionamiento.
CertificadoInfraestructura de TI y centro de datos
Servidores, red y operaciones en el centro de datos de la UE.
CertificadoCopia de seguridad fuera del sitio
Copias de seguridad en una ubicación separada.
CertificadoPersonal remoto y contratistas
Procesos de seguridad para todos los involucrados.
CertificadoAnexo A: los 93 controles aplicados
37
Organizativo
Políticas, roles, proveedores, gestión de incidentes y continuidad, cumplimiento.
Aplicado8
Personal
Selección, formación, confidencialidad, trabajo remoto, informes.
Aplicado14
Físico
Acceso, protección de instalaciones y equipos, servicios públicos, eliminación.
Aplicado34
Tecnológico
Acceso, criptografía, registro de actividad, copias de seguridad, desarrollo seguro, redes.
AplicadoCentro de datos e infraestructura
Nuestro propio hardware en la UE.
Las bases de datos, el almacenamiento, los modelos de IA y las copias de seguridad se ejecutan en nuestro propio hardware en el centro de datos de la UE en España. Sin nube pública, sin hiperscaladores estadounidenses.
Centro de datos de la UE
Nuestros propios sistemas en la UE, sin transferencia de datos a terceros países.
Copia de seguridad fuera del sitio
Ubicación separada para las copias de seguridad, dentro del ámbito certificado.
Cifrado en tránsito
Todas las conexiones están cifradas con TLS 1.2 o superior.
Alta disponibilidad
Clúster de bases de datos con replicación síncrona entre varios nodos.
Protección de la red
Defensa DDoS, protección contra WAF y bots mediante Cloudflare Enterprise, sin acceso a los documentos.
Acceso y control
Cada acceso verificado y registrado.
Zero Trust: cada solicitud se autentica, cada acceso se registra.
MFA y claves de acceso
Autenticación multifactor, claves de acceso e inicio de sesión con Google. Verificación de código para nuevos dispositivos y redes inusuales.
Roles y aislamiento del inquilino
Principio de mínimo privilegio. Cada espacio de trabajo está aislado de los demás.
Historial de auditoría
Registros completos e inmutables de cada acceso.
Security Center y geovallado
Dispositivos y sesiones a simple vista, aprobación por país por dispositivo. «No, no fui yo» bloquea la cuenta.
BYOS
Documentos en su propio almacenamiento, por ejemplo en un QNAP o ASUSTOR NAS. Su IA. Sus datos. Su control.
IA y datos
IA en nuestra propia infraestructura.
Todas las funciones de PaperOffice AI se ejecutan en nuestro propio hardware en el centro de datos de la UE.
Infraestructura de IA propia
Modelos de IA en nuestros propios servidores en la UE, sin servicios en la nube de EE. UU.
Sin terceros países
Sin transferencia de datos a terceros países, sin acceso bajo la US CLOUD Act.
Claude y ChatGPT, usted elige
Si utiliza PaperOffice a través de Claude o ChatGPT, el conector solo accede a los datos después de que usted inicie sesión. Usted decide qué se envía al asistente.
Estándares y evidencias
Estándares de seguridad reconocidos.
UE
RGPD
PaperOffice cumple los requisitos del RGPD para encargados del tratamiento — contrato de encargo (art. 28) y TOM (art. 32) del generador, tratamiento en la UE.
- Procesamiento de datos en la UE
- Derecho a la eliminación
- Procesamiento transparente
DE
GoBD
Componentes técnicos para la conservación según el GoBD (normas contables alemanas)
- Versiones inmutables (WORM)
- Sumas de verificación e integridad
- Registro de auditoría completo
Pagos
Pagos con tarjeta a través de Stripe
Los pagos con tarjeta se realizan a través de Stripe Checkout. Los datos de la tarjeta se introducen en Stripe y no llegan a los servidores de PaperOffice.
- Stripe: proveedor de servicios PCI DSS Nivel 1
- Página de pago alojada por Stripe
- Sin números de tarjeta en los servidores de PaperOffice
Art. 28 RGPD
Generador de contratos de tratamiento de datos
El contrato de tratamiento de datos se genera en la aplicación, prellenado con los datos de la empresa, como PDF con el membrete PaperOffice.
- Servicios seleccionables individualmente
- En el paquete de cumplimiento junto con las TOM
- Historial de todas las versiones generadas
Art. 32 RGPD
Generador de TOM (Medidas Técnicas y Organizativas)
Medidas técnicas y organizativas para exactamente los servicios utilizados en la cuenta.
- Catálogo de medidas por servicio
- Vista previa antes de la descarga
- PDF en el paquete de cumplimiento junto con el contrato de tratamiento de datos
Divulgación responsable
¿Encontró una vulnerabilidad?
Infórmenos
Escríbanos a support@paperoffice.ai con una descripción, la dirección afectada y los pasos para reproducirla. Respondemos en inglés o alemán.
Protección y tratamiento de datos: Política de privacidad · Usted crea el DPA y los TOMs con el generador en la aplicación.
