Anywhere

Seguridad

Seguridad y protección de datos

Anywhere funciona en Amazon Web Services en la Unión Europea. Los datos de los clientes están cifrados por defecto, en reposo y en tránsito, y cada parte de la plataforma solo tiene el acceso que necesita para funcionar.

  • EU

    Todos los datos de clientes se alojan en AWS en Fráncfort (eu-central-1).

  • AES-256

    Cifrado en reposo en cada base de datos, caché, volumen y almacén de archivos.

  • TLS 1.2+

    HTTPS en todas partes, con HSTS y solo conexiones cifradas.

  • 100% IaC

    Infraestructura definida como código en Terraform: revisada, versionada y reproducible.

Cómo fluyen sus datos

Usuarios

Navegador

Edge global (Amazon CloudFront)

Solo HTTPS · HSTS · cabeceras de seguridad estrictas

Balanceador de carga

Solo acepta tráfico de nuestro edge

Red privada · 3 zonas de disponibilidad · AWS Fráncfort (eu-central-1)

Servicios de aplicación

Contenedores serverless, sin direcciones IP públicas

Capa de datos

  • Base de datos de la aplicaciónAES-256
  • Base de datos de documentos e IA (búsqueda vectorial)AES-256
  • Caché y colas de trabajosAES-256
  • Almacenamiento privado de documentosAES-256
Procesamiento de IA
Amazon Bedrock — inferencia en la UE

Anthropic Claude, Cohere, Amazon Titan · la inferencia permanece en regiones de AWS de la UE

Azure Document Intelligence

OCR de documentos escaneados · solo el contenido necesario para la extracción · bajo un DPA firmado

Las bases de datos, cachés y contenedores de la aplicación nunca son accesibles directamente desde internet.

Capas de seguridad

Alojamiento e infraestructura

  • Una única cuenta de AWS dedicada en la UE (Fráncfort).
  • Todos los recursos definidos en Terraform, sin cambios manuales en la consola.
  • Contenedores serverless con parches gestionados por el proveedor.

Aislamiento de red

  • Red privada dedicada en tres zonas de disponibilidad.
  • Las bases de datos y los contenedores de la aplicación no tienen direcciones IP públicas.
  • Cada base de datos solo acepta conexiones del servicio al que pertenece.

Seguridad del edge y del transporte

  • Cada endpoint público está detrás de Amazon CloudFront.
  • HTTP redirigido a HTTPS, TLS 1.2 o superior, HSTS.
  • El balanceador de carga solo acepta tráfico de nuestro edge; las solicitudes directas se rechazan.

Cifrado

  • AES-256 en reposo para bases de datos, copias de seguridad, caché, volúmenes y almacenamiento de archivos.
  • TLS en tránsito, incluidas las conexiones internas a la caché; el almacenamiento de documentos rechaza cualquier solicitud que no use TLS.
  • Claves gestionadas por AWS KMS.

Identidad y acceso

  • Cada servicio se ejecuta con su propio rol de mínimo privilegio; no hay claves de acceso de larga duración en la plataforma.
  • Los despliegues usan credenciales federadas de corta duración y solo se puede desplegar código revisado de la rama principal protegida.
  • El acceso administrativo es sin claves y auditado, sin puertos de entrada abiertos.

Gestión de secretos

  • Todas las credenciales y claves de API se guardan en AWS Secrets Manager.
  • Se inyectan en tiempo de ejecución y nunca se almacenan en código, imágenes ni archivos de configuración.

Documentos

  • Guardados en almacenamiento privado y cifrado, separado por servicio.
  • Accesibles solo mediante enlaces firmados de corta duración.

Registro y monitorización

  • Registros estructurados de cada servicio, registros de flujo de red y registros de acceso del balanceador y del CDN, almacenados cifrados.
  • Métricas de estado y alarmas en tiempo real.

Copias de seguridad y retención

  • Copias de seguridad diarias automáticas de las bases de datos con recuperación a un momento dado de 7 días.
  • Almacenamiento de archivos versionado con 90 días de historial.
  • Registros conservados según plazos definidos.

Cadena de suministro de software

  • Proceso automatizado de compilación y despliegue: sin cambios manuales en las imágenes de producción.
  • Imágenes de contenedor en nuestro propio registro privado.
  • Cada cambio de infraestructura pasa por un historial de Terraform revisado y reversible.

La IA y sus documentos

  • Los modelos Claude se ejecutan mediante la inferencia entre regiones de la UE de Amazon Bedrock. La inferencia permanece en regiones de AWS de la UE y en la red de AWS.
  • Los embeddings y el reranking se ejecutan en la región en Amazon Bedrock.
  • Los documentos escaneados se procesan con Azure Document Intelligence para extraer el texto: solo el contenido necesario para la extracción, bajo un acuerdo de tratamiento de datos (DPA) firmado.
  • No hay otros proveedores de IA externos en la ruta de la solicitud.

La IA prepara primeros borradores y resúmenes: el criterio profesional sigue siendo suyo.

Sus documentos

La inferencia permanece en regiones de AWS de la UE

Amazon Bedrock — inferencia en la UE

Anthropic Claude · Cohere · Amazon Titan

Azure Document Intelligence

OCR de documentos escaneados · solo el contenido necesario para la extracción · bajo un DPA firmado

Dónde están sus datos

Base de datos de la aplicación

Qué contienen
Cuentas, casos, organizaciones, flujos de trabajo
Protección
Cifrado, red privada
Copias de seguridad
Diarias, recuperación a un momento dado de 7 días

Base de datos de documentos e IA

Qué contienen
Documentos, texto extraído, embeddings para búsqueda
Protección
Cifrado, red privada, solo servicios de IA
Copias de seguridad
Diarias, recuperación a un momento dado de 7 días

Caché y colas de trabajos

Qué contienen
Sesiones y trabajos en segundo plano (temporales)
Protección
Cifrado, TLS, autenticado
Copias de seguridad
Temporal por diseño

Almacenamiento de documentos

Qué contienen
Documentos subidos, transcripciones, archivos generados
Protección
Cifrado, solo TLS, enlaces firmados de corta duración
Copias de seguridad
Versionado, 90 días de historial

Subencargados del tratamiento

Amazon Web Services

Finalidad
Alojamiento, cómputo, almacenamiento, bases de datos, CDN, secretos
Ubicación
UE · Fráncfort

Amazon Bedrock

Finalidad
Inferencia de LLM, embeddings, reranking (Anthropic Claude, Cohere, Amazon Titan)
Ubicación
Inferencia entre regiones de la UE

Microsoft Azure

Finalidad
Azure Document Intelligence — OCR / extracción de texto
Ubicación
Bajo un DPA firmado

Cada proveedor recibe solo los datos necesarios para su función. La lista actual de subencargados está disponible bajo solicitud.

¿Revisión de seguridad o DPA?

Con gusto le ayudamos con la evaluación de proveedores. Pídanos el resumen técnico de seguridad, la lista actual de subencargados o una copia de nuestro DPA.

info@anywhere.legal

Última actualización: julio de 2026 — refleja la configuración de producción actual.