Envío desde Europa
Nuestros correos transaccionales se envían a través de un servicio de correo alojado en Europa. Sus intercambios con Galyct no pasan por relés extraeuropeos.
Alojamiento · Francia y Unión Europea
Localización de los datos y dependencias de Galyct.
Galyct está diseñado, desarrollado y alojado en Francia, en Scaleway. Esta página detalla, servicio por servicio, dónde se tratan sus datos, con qué proveedor, en qué país y durante cuánto tiempo.
Nunca le pedimos sus contraseñas.
Alojamiento
Francia · alojamiento Scaleway/Online
Mistral
IA francesa · UE
Cifrado
En tránsito y en reposo
30 días
Papelera de seguridad
Transferencia fuera de la UE
Ninguna en la configuración estándar
LAS DEPENDENCIAS, CON CLARIDAD
Dónde se tratan sus datos, servicio por servicio
Cada pieza de Galyct, con su proveedor, su país, el tipo de datos, la existencia de una transferencia fuera de la UE y el plazo de conservación.
| Servicio | Proveedor | País | Datos | Transferencia fuera de la UE | Conservación |
|---|---|---|---|---|---|
| Alojamiento (servidores) | Scaleway / Dedibox | Francia | Aplicación, expedientes | Ninguna | Duración de la cuenta + papelera de 30 días |
| Motor de IA | Mistral AI | Francia / UE | Solicitudes de asistencia | Ninguna | No reutilizadas para el entrenamiento |
| Correo transaccional | Scaleway (TEM) | Unión Europea | Correos del servicio | Ninguna | Registros limitados |
| Base de datos | MySQL, autoalojado | Francia | Cuentas, contenidos cifrados | Ninguna | Según la cuenta + papelera de 30 días |
| DNS / nombre de dominio | Online.net | Francia | Ninguno | Ninguna | No aplica |
| Certificados TLS | Let's Encrypt / ISRG | Estados Unidos | Nombres de dominio de Galyct, ningún dato de clientes | Sí, sin datos personales | Duración del certificado |
| Verificación de una contraseña | Pwned Passwords (frontal Cloudflare) | Fuera del EEE | 5 caracteres de una huella SHA-1 | Sí, sin datos personales | No se conserva |
| Arranque RDAP (Pro) | rdap.org y después el registro del dominio | Por determinar | Nombre de dominio analizado | Sí, sin datos personales | Caché breve |
| Transparencia de certificados (Pro) | crt.sh, gestionado por Sectigo Limited | Reino Unido | Nombre de dominio analizado | Sí, sin datos personales | Caché breve |
Galyct no inicia ninguna transferencia de datos personales a un tercer país en la configuración estándar. Cuatro flujos técnicos salen del Espacio Económico Europeo sin transportar datos personales: figuran en la tabla anterior. Otros servicios situados fuera del EEE están previstos en el código pero no están configurados a día de hoy: búsqueda de exposición de una dirección de correo (Have I Been Pwned), abuse.ch y AbuseIPDB. Los conectores de seguridad (Microsoft, Google, Sophos, Acronis, CrowdStrike, SentinelOne, MISP) funcionan con sus propias credenciales hacia su propia suscripción: el destino depende entonces de su contrato, no de la configuración estándar de Galyct. No hemos determinado la identidad del operador de rdap.org ni el país de cada servidor de registro al que redirige; preferimos escribirlo antes que suponerlo. Actualización: 24 de septiembre de 2026.
DÓNDE ESTÁN SUS DATOS
Dónde están sus datos, y quién los aloja
Los hechos, escritos una sola vez: a ellos remiten todas nuestras páginas que hablan de alojamiento.
Los hechos
Alojado en Francia por defecto, en Scaleway
Alojamiento, tratamiento principal, IA por defecto y copias de seguridad operados en la Unión Europea, sin transferencias a un tercer país iniciadas por Galyct en la configuración estándar.
Un conector que usted activa voluntariamente puede añadir un destino: en ese caso, se nombra, queda registrado y depende de su iniciativa, no de la configuración estándar.
Lo que no es
Un proveedor de alojamiento, no una certificación
Nuestro proveedor de alojamiento es Scaleway, en Francia. No es ni un sello, ni una cualificación estatal, ni una certificación expedida por un tercero.
La ANSSI (la agencia nacional francesa de ciberseguridad) lo recuerda para la nube: estar alojado en un servicio cualificado SecNumCloud no convierte a la propia aplicación en SecNumCloud. El mismo razonamiento vale aquí. Galyct no está cualificado SecNumCloud y no lo invoca.
Tres preguntas, tres respuestas separadas
Un cliente serio no hace una pregunta, hace tres. Confundirlas bajo una sola palabra no responde a ninguna de las tres.
Localización
Dónde se almacenan y tratan sus datos. Servidor dedicado en Francia; copias de seguridad y elementos de prueba conservados en la Unión Europea; tratamientos de inteligencia artificial en Francia o en la Unión Europea por defecto.
Jurisdicción
Quién explota la infraestructura y a qué derecho está sometido ese operador. El proveedor de alojamiento es Scaleway / Online S.A.S., sociedad de derecho francés (RCS Lille Métropole 433 115 904). El editor y explotador es Datashield Risk Consulting (SAS, RCS Lyon 984 134 916, Lyon). Ninguna de estas dos sociedades está controlada desde un tercer país.
Dependencia
Qué piezas externas condicionan el funcionamiento del servicio. Cuatro: el alojamiento (Scaleway / Online, Francia), el motor de inteligencia artificial (Mistral, Francia / UE), el pago (Stancer, Francia) y el correo transaccional (Unión Europea). La lista fechada está en el registro de encargados del tratamiento, que es la referencia para esta página.
Lo que no afirmamos: no pretendemos estar a salvo de toda dependencia ni de toda jurisdicción extranjera. Describimos la arquitectura que hemos elegido y que controlamos. Lo que escapa a nuestro control no lo garantizamos: lo nombramos.
01 · EL COMPROMISO
Cuatro compromisos inscritos en la arquitectura
El alojamiento no se decreta en un folleto: se inscribe en la arquitectura. Esto es, en concreto, lo que protege sus datos en cada etapa.
Alojamiento francés
Servidores en Francia, en Scaleway/Online (SAS de derecho francés). Sus datos y sus pruebas se conservan en la Unión Europea, bajo derecho francés y europeo.
IA francesa Mistral
Nuestros tratamientos mediante inteligencia artificial pasan por el asistente de IA Mistral (Francia / UE), bajo supervisión humana: ningún motor fuera de la UE, según la arquitectura publicada.
Cifrado y RGPD nativo
Cifrado en tránsito (TLS) y en reposo y cumplimiento gestionado y documentado. La protección de los datos no se añade a posteriori: está en el diseño.
Papelera de 30 días
Cada supresión pasa por una papelera cifrada, recuperable durante 30 días. Nunca un borrado sin red de seguridad: sus cuentas, expedientes y pruebas no desaparecen con un clic.
02 · COMPARAR SIN DESACREDITAR
Soluciones estadounidenses y Galyct: los hechos
Las grandes plataformas tienen inmensas cualidades y prestan inmensos servicios. Solo nos separa una pregunta: dónde viven sus datos y quién puede acceder a ellos. Estos son los hechos, sin caricaturas.
Plataformas extraeuropeas
Las grandes plataformas estadounidenses
Herramientas potentes, pero cuyo marco jurídico y localización no dependen de usted.
- Datos a menudo alojados o replicados fuera de Europa.
- Sometidas a leyes de acceso extraterritoriales (p. ej.: CLOUD Act).
- IA generalista entrenada y operada fuera de la Unión Europea.
- Condiciones y localización que pueden cambiar sin su consentimiento.
Ningún juicio, solo el marco aplicable.
Galyct · Francia y UE
La opción de Europa
La misma seriedad técnica, pero un marco que sigue bajo derecho francés y europeo.
- Alojamiento en Francia, en Scaleway/Online (SAS de derecho francés).
- Derecho francés y europeo: por defecto, sin exposición a una ley de acceso extraterritorial.
- Asistente de IA Mistral (Francia / UE), bajo supervisión humana.
- Localización estable, escrita y exigible en nuestros compromisos.
03 · EL COMPROMISO
Nunca le pediremos sus contraseñas.
Un verdadero profesional de la ciberseguridad nunca le pide sus códigos. Galyct tampoco. Le guiamos para que recupere el control usted mismo: usted sigue siendo el único titular de sus accesos, de principio a fin.
Ninguna ventana, ningún asesor, ningún correo de Galyct le pedirá su contraseña, un código recibido por SMS ni sus credenciales bancarias. Si alguien se lo pide en nombre de Galyct, es un fraude: comuníquenoslo.
04 · EL CORREO
Nuestros correos salen de Europa, no de otro lugar
Un incidente también se juega en la bandeja de entrada. Nuestro correo de servicio, alojado en Europa, autenticado y sobrio, le informa sin exponerle.
Dominio autenticado
Nuestro dominio está verificado y firmado (SPF, DKIM, DMARC). Un correo que dice venir de Galyct sin estas firmas no es nuestro.
Ningún rastreo
Ningún rastreador de marketing oculto en nuestros mensajes de servicio. Un correo de Galyct sirve para informarle, nunca para vigilarle.
05 · NUESTRA FRANQUEZA
Lo que aporta este alojamiento, y lo que no promete
Preferimos la claridad al marketing del miedo. Esto es aquello con lo que nos comprometemos, y lo que nunca pretenderemos.
A lo que nos comprometemos
Nuestros compromisos
- Alojamiento y datos conservados en Francia, en la UE.
- Tratamientos mediante IA Mistral (Francia / UE) por defecto; ninguna transferencia de sus datos personales a un tercer país sin su activación explícita.
- Cifrado en tránsito (TLS) y en reposo, y cumplimiento del RGPD desde el diseño.
- Papelera cifrada de 30 días: nunca un borrado sin red de seguridad.
- Nunca se le pedirá una contraseña ni un código en nombre de Galyct.
Lo que no prometemos
Nuestra franqueza
- No se garantiza ningún resultado: la seguridad absoluta no existe en ninguna parte.
- Alojar en Francia reduce los riesgos; no los elimina.
- No desacreditamos las demás soluciones: exponemos hechos.
- No vendemos miedo: preferimos la decisión informada.
Una decisión de alojamiento no se toma en solitario.
Hablemos de su contexto: alojamiento, datos, cumplimiento, IA. Una conversación con un experto, sin compromiso ni prospección comercial.