Ir al contenido principal
Walflow

Sus datos de Compras. Soberanos.

Alojamiento en Scaleway Paris West 3, IA soberana Mistral y Claude (zero data retention), cumplimiento RGPD nativo, cifrado de extremo a extremo, SLA 99,9%. Walflow cumple los requisitos de seguridad de su DSI y CISO.

Interfaz Walflow - selección de agentes Walfy por categoría (Sourcing, Consultas, Análisis…)
Nuestro stack soberano

Soberanía de extremo a extremo.

Alojamiento, IA y datos: todo permanece en Europa, operado por actores europeos. Sin riesgo de fuga hacia plataformas offshore o modelos de entrenamiento de terceros.

Alojamiento

Scaleway

Datacenter Paris West 3, ISO 27001, Tier III+, operador francés soberano.

IA Soberana

Mistral AI y Claude AI

Ningún dato del cliente utilizado para entrenar un modelo. Zero data retention activada.

Marco legal

RGPD by Design

Privacy by design desde la arquitectura. DPA contractual incluido. Fuera de jurisdicciones extra-europeas (Cloud Act, etc.).

4 pilares de confianza

Diseñado para DSI exigentes.

Alojamiento en Francia · Scaleway

Datacenter Scaleway Paris West 3, Tier III+, ISO 27001. Sus datos no salen del territorio francés.

  • Scaleway Paris West 3
  • ISO 27001 · Tier III+
  • Replicación multi-zona
  • Backups diarios cifrados

Cumplimiento RGPD nativo

Privacy by design. Registro automático de tratamientos. Gestión fina de consentimientos vía Axeptio + WP Consent API.

  • Registro automático de tratamientos
  • DPA contractual incluido
  • Derecho al borrado integrado
  • Subencargados documentados

Seguridad operativa

Cifrado AES-256 en reposo y TLS 1.3 en tránsito. SSO SAML/OAuth. MFA disponible en todas las cuentas. Auditorías regulares.

  • AES-256 + TLS 1.3
  • SSO SAML 2.0 / OAuth 2.0
  • MFA TOTP / WebAuthn
  • Tests de intrusión anuales

IA soberana · cero entrenamiento

Mistral AI (modelos franceses) y Anthropic Claude (zero data retention activada). Sus prompts y datos no alimentan NINGÚN modelo externo.

  • Mistral AI · alojamiento UE
  • Claude · zero data retention
  • Sin entrenamiento externo
  • Audit trail de las llamadas IA

SLA y garantías en cifras.

99,9 %
SLA de disponibilidad
Es decir < 9h/año de indisponibilidad
24/7
Monitoreo de infra
Guardia tecnológica permanente
< 4h
RTO en caso de incidente
Time-to-recover garantizado
D+1
Backups diarios
Restauración point-in-time
Cumplimiento regulatorio

Diseñado para responder a las exigencias de Compras.

Walflow está diseñado para responder a las obligaciones regulatorias y los requisitos de conformidad de las organizaciones, especialmente en protección de datos personales y trazabilidad.

Cumplimiento RGPD

Privacy by design, registro automático, DPA contractual incluido.

Gestión de consentimientos

Recogida, trazabilidad, retirada de consentimientos de usuarios.

Trazabilidad completa

Todas las operaciones y accesos rastreados y exportables.

Auditabilidad

Datos y procesos auditables, exportaciones para sus comisarios.

Compromisos formales.

Todo está contractualizado. Sin promesas verbales: un DPA, SLAs escritos, auditorías documentadas.

DPA (Data Processing Agreement)
Condiciones Generales de Servicio
SLAs garantizados contractualmente
Subencargados documentados
Política de seguridad publicada
Procedimiento de reversibilidad

Hablemos con su DSI / CISO.

Una llamada dedicada a seguridad, cumplimiento y alojamiento para responder a todas las preguntas técnicas.

Los datos están cifrados en reposo (AES-256) y en tránsito (TLS 1.3), los accesos están estrictamente controlados (SSO SAML/OAuth, MFA), y todas las acciones se registran en un audit log conservado 12 meses. Walflow implementa mecanismos de seguridad avanzados para garantizar la confidencialidad, integridad y disponibilidad de la información.
Los datos se alojan en Francia, en el datacenter Scaleway Paris West 3 (Tier III+, ISO 27001). Este enfoque garantiza la soberanía de los datos, la conformidad regulatoria (RGPD, fuera de jurisdicciones extraeuropeas como el Cloud Act) y un control total sobre su localización.
Sí. Walflow cumple los requisitos del RGPD en protección de datos personales, gestión de derechos de usuario, privacy by design y trazabilidad. Se incluye un DPA contractual, el registro de tratamientos se genera automáticamente y todos los subencargados están documentados.