Legal
Seguridad y cumplimiento
Los datos de tu cosecha
siguen siendo tuyos.
Froniva toca tu pricing, tus clientes y tu ERP. La postura siguiente es lo que te debemos a cambio — corta, factual, e idéntica en cada página.
01
Dónde viven tus datos.
Froniva se ejecuta sobre Railway, en infraestructura de Google Cloud en europe-west4 — Países Bajos. Cada byte de datos de cliente — tus precios, tus facturas, tus exportaciones de clientes y ventas — se almacena, procesa y respalda dentro de la UE. No replicamos a regiones de EE. UU. No usamos subprocesadores estadounidenses para almacenamiento de datos de cliente.
- Región
- europe-west4 (NL)
- Proveedor
- Railway · infraestructura Google Cloud
- Copias de seguridad
- Solo región UE, cifrados
02
Cómo está cifrado.
TLS 1.3 en tránsito, AES-256 en reposo. Las credenciales de ERP (tokens de actualización OAuth de Zoho, claves API, endpoints) se almacenan como configuración cifrada por servicio — nunca en repositorios de código, nunca en assets del lado cliente — y se usan solo en el momento de una llamada API autenticada. Nunca registramos valores crudos de credenciales.
- En tránsito
- TLS 1.3
- En reposo
- AES-256
- Secretos
- Config cifrada por servicio, nunca en código
03
Aprobación humana en cambios de precio.
Cada recomendación que Froniva hace queda pendiente hasta que un humano identificado la aprueba — registrado por usuario y marca de tiempo. Las recomendaciones con un delta superior a ±15% sobre el precio vigente van a su propio carril de atención: excluidas de cualquier aprobación masiva, decididas una por una. Los acuerdos de precio fijo requieren al titular de la cuenta. Nada se escribe en silencio.
04
El registro de auditoría.
Cada aprobación, cada anulación, cada sincronización a tu ERP queda registrada con la ejecución del modelo que la recomendó, el usuario que la aprobó, el precio original, el precio nuevo y la marca de tiempo. El registro de auditoría es exportable como CSV en cualquier momento. Lo conservamos durante toda la vida del contrato más siete años; también puedes obtener una copia completa al darte de baja.
05
Lo que la IA ve — y lo que no.
Las recomendaciones provienen de un modelo de lenguaje de frontera, accedido vía API bajo un acuerdo estricto de sin-entrenamiento-con-datos-de-cliente — tus precios, tus facturas, tus datos de clientes y ventas nunca se usan para entrenar los modelos de nadie. El modelo solo ve las entradas numéricas estructuradas necesarias para emitir una recomendación (precios por canal, bandas por segmento, tus márgenes históricos, las impresiones mayoristas del día). No ve nombres de cliente, detalles de contacto, términos de contrato ni nada que se parezca a datos personales.
06
RGPD y la analítica de esta página.
Valstan GmbH (Flums, Suiza) es el responsable del tratamiento. El DPA RGPD está disponible bajo petición y se firma antes de cualquier intercambio de datos. El sitio que estás leyendo usa Plausible Analytics — sin cookies, sin rastreo entre sitios, sin datos personales, alojado en la UE. No usamos Google Analytics. No usamos píxeles de Meta. No ejecutamos etiquetas publicitarias de terceros.
07
Trayectoria SOC 2 e ISO 27001.
Estamos en fase pre-SOC 2. Los controles anteriores (residencia de datos solo en UE, cifrado, aprobación humana nominal, registro de auditoría completo, nivel de IA sin entrenamiento, sin rastreadores de terceros) son la sustancia de lo que SOC 2 Type II eventualmente certifica. SOC 2 Type I formal está en la hoja de ruta para 2026; ISO 27001 sigue en 2027 una vez que los primeros despliegues con cooperativas nos den la escala productiva para justificar el coste de auditoría. Publicaremos los informes de auditoría aquí cuando existan; no los reclamaremos antes.
08
De quién son los datos.
Tuyos. Siempre. Tus precios, tus facturas, tus exportaciones de clientes y ventas, tu registro de auditoría, las salidas de tus scrapers — todo sigue siendo de tu propiedad. Al finalizar el contrato recibes una exportación completa en 30 días. Conservamos solo lo que estamos legalmente obligados a guardar (registros fiscales bajo derecho suizo + UE); el resto se elimina irrevocablemente con la confirmación.
09
Reporte de vulnerabilidades.
Si encuentras algo que parezca una vulnerabilidad — en la plataforma, en este sitio, en nuestras integraciones — escribe a security@froniva.ai. Confirmamos en 24 horas y respondemos con un plazo de triage en 72. Preferimos divulgación coordinada; aún no hay programa de recompensas, pero damos crédito público con permiso y correspondemos en serio.
