Ir al contenido
Menú

Confianza y arquitectura

Quién opera Galyct y dónde se tratan sus datos.

Esta página reúne, en un mismo lugar, el editor, el alojamiento, el motor de IA, el correo, las transferencias, el cifrado y la conservación de los datos, con los proveedores, los países y las fechas.

Alojado en Francia, en Scaleway Asistente de IA Mistral (UE) · supervisión humana Editor referenciado en Cybermalveillance.gouv.fr

Última actualización: 12 de septiembre de 2026. Esta página es nuestra referencia de confianza: cada afirmación se mantiene actualizada, fechada y revisada al menos cada seis meses. ¿Una pregunta sobre nuestros compromisos? Escríbanos.

01 · ALOJAMIENTO Y DATOS

Sus datos están alojados en Francia, en Scaleway

Los tratamientos y el almacenamiento se realizan en Francia, dentro de la Unión Europea. Galyct no inicia ninguna transferencia a un tercer país en la configuración estándar; una activación por iniciativa suya está sujeta a las garantías del artículo 46 del RGPD.

Proveedor de alojamiento francésServidores operados por Scaleway / Online S.A.S. (Dedibox), en Francia.
Perímetro UETratamientos en la Unión Europea; ninguna transferencia de datos personales a un tercer país en la configuración estándar.
Correo en EuropaNotificaciones y correos a través de un servicio transaccional europeo.
Editor francésDatashield Risk Consulting (SAS), Lyon, sociedad editora de Galyct.
02 · INTELIGENCIA ARTIFICIAL

La IA: dónde y por qué interviene

Galyct se apoya en Mistral, un modelo francés, para la asistencia conversacional y la síntesis. Mistral (Francia / UE) es el motor de inteligencia artificial elegido por defecto. El alojamiento principal se encuentra en Francia, en Scaleway. Los tratamientos se realizan por defecto en Francia o en la Unión Europea, y el motor de inteligencia artificial es Mistral. Ningún servicio situado fuera de la Unión Europea trata sus datos personales por defecto; cuando un módulo lo prevé, su activación es explícita, por iniciativa del cliente, queda registrada y está sujeta a las garantías del artículo 46 del RGPD, y el proveedor correspondiente figura en el registro de encargados del tratamiento.

Motor europeo

El motor conversacional se basa en Mistral (Francia), alternativa europea a los modelos operados fuera de la Unión Europea.

Usted mantiene el control

La asistencia de IA es explícita y está gobernada: ilumina sus decisiones, no las toma por usted.

Un papel acotado

Asistente, síntesis de incidentes, ayuda contextual. Los análisis técnicos siguen siendo trazables y verificables.

03 · ENCARGADOS DEL TRATAMIENTO

Pocos terceros, cada uno con un marco

Limitamos deliberadamente el número de proveedores. Cada uno está vinculado por un contrato conforme al artículo 28 del RGPD y solo accede a los datos en la estricta medida necesaria.

Alojamiento

Scaleway / Online S.A.S. (Dedibox), infraestructura en Francia.

Correo transaccional

Scaleway Transactional Email (TEM). Envío de las notificaciones y correos del servicio, en la UE.

IA Mistral

Motor conversacional Mistral (UE), bajo supervisión humana.

Pago

Stancer (Francia, Unión Europea). Cobro de los pagos con tarjeta; los datos de la tarjeta se introducen en Stancer y no pasan por nuestros servidores.

La lista de encargados del tratamiento se mantiene actualizada; la facilitamos previa solicitud en contact@galyct.io y en el marco de los contratos profesionales (DPA, art. 28).

04 · CONSERVACIÓN Y SUPRESIÓN

Sus datos no se conservan más de lo necesario

Los plazos de conservación siguen la finalidad y las obligaciones legales. La supresión es efectiva, con un margen de seguridad frente a los borrados accidentales.

Plazos controlados

Conservación activa durante el uso, después archivo intermedio hasta los plazos legales y, por último, supresión.

Papelera de 30 días

Un elemento eliminado puede recuperarse durante 30 días (margen de restauración) y después se purga de forma definitiva.

Sus derechos

Acceso, rectificación, supresión, portabilidad: se ejercen desde su espacio o mediante una simple solicitud.

05 · SEGURIDAD

Cifrado y mínimo privilegio

La seguridad no es un argumento de marketing: es una práctica diaria, desde el transporte de los datos hasta los accesos internos.

Cifrado en tránsitoIntercambios cifrados en tránsito (HTTPS/TLS) en todos los sitios y en la aplicación.
Datos sensibles cifradosLos datos sensibles se cifran en reposo; los secretos se conservan fuera del repositorio de la aplicación.
Mínimo privilegioAccesos técnicos limitados a lo estrictamente necesario, con derechos de aplicación por función.
TrazabilidadLas acciones sensibles (accesos, supresiones, consentimientos) quedan registradas.

Cabeceras de seguridad reforzadas (HSTS, CSP, protección contra la inclusión en marcos), formularios protegidos (control de origen, limitación de frecuencia, trampa antirrobots). Puede realizarse una verificación independiente en el marco de una auditoría contractual.

06 · REFERENCIAS Y EDITOR

Quién está detrás de Galyct

Galyct está editado por una consultora francesa identificada, referenciada por el dispositivo público francés de asistencia a las víctimas.

Editor

Datashield Risk Consulting, sociedad por acciones simplificada (SAS), RCS Lyon 984 134 916, 16 rue Cuvier, 69006 Lyon. Sociedad editora de las marcas Galyct, Galyct Pro y Galyct Perso.

Referenciación pública

Datashield Risk Consulting, editor de Galyct, es proveedor referenciado en Cybermalveillance.gouv.fr. La referenciación se refiere a un proveedor que se ha adherido a la carta del dispositivo; no constituye una certificación del producto.

¿Una pregunta sobre nuestros compromisos?

Seguridad, alojamiento, contrato de encargo del tratamiento (DPA), auditoría: respondemos con precisión.

Hablar con un experto