Qué pasa con tus datos
si nos vamos
Somos una empresa pequeña y no tenemos el respaldo de un OpenText. Es una objeción legítima y no la vamos a discutir. Lo que sí podemos hacer es decir exactamente qué pasa en ese escenario — y qué garantías no tenemos.
9 compromisos, todos comprobables
Exportación completa por interfaz y por API, con sus metadatos y los campos extraídos. Sin coste, sin preaviso y sin tener que pedirlo por escrito.
No hay cláusula de duración mínima ni penalización por cancelar. Si dejas de usarlo, dejas de pagarlo.
La comprobación de integridad recalcula la huella criptográfica del fichero y la contrasta contra su anclaje. No consulta nuestra base de datos, así que sigue funcionando aunque dejes de ser cliente o aunque nosotros desaparezcamos. Es la propiedad de diseño más importante que tenemos.
Se leen para extraer los campos que has definido y para nada más. No se usan para entrenar ni ajustar modelos, ni los nuestros ni los de los proveedores de IA que hay por debajo. La lista de esos subencargados está publicada aquí abajo, sin firmar nada.
La base de datos de producción está en Frankfurt. Sin transferencias a terceros países fuera del marco aplicable.
Una DoP se conserva diez años; el dato personal de un firmante, mucho menos. El borrado se ejecuta solo al cumplirse el plazo y queda registro de qué se borró y bajo qué regla.
Quién hizo qué, cuándo y desde dónde. Exportable.
DPIA, DPA y lista de subencargados publicados. Y el estado del servicio en tiempo real, con histórico.
SSO por SAML y OIDC, aprovisionamiento SCIM 2.0, 2FA, passkeys y política de contraseñas por organización.
La tabla, sin tener que pedirla
Lo que suele ir en un cuestionario de proveedor, contestado aquí. Las filas en rojo son las que hoy no podemos marcar — están ahí a propósito.
| Control | Estado |
|---|---|
| RGPD y DPA firmable | Sí · DPA y DPIA publicados sin NDA |
| Residencia de los datos | Unión Europea · base de producción en Frankfurt |
| Cifrado en tránsito | TLS 1.3 |
| Cifrado en reposo | AES-256 |
| SSO | SAML 2.0 y OIDC |
| Aprovisionamiento | SCIM 2.0 |
| Segundo factor | 2FA y passkeys |
| Registro de auditoría | Cada acción, con quién y desde dónde. Exportable |
| Retención | Configurable por tipo de documento, con registro del borrado |
| Exportación y salida | Total, por interfaz y por API, sin coste ni permanencia |
| Entrenamiento de modelos con tus datos | No, en ningún caso |
| Subencargados de IA | Anthropic y OpenAI, bajo DPA y sin uso para entrenamiento |
| Subencargado de WhatsApp y SMS | Twilio |
| Verificación de evidencias sin nosotros | Sí · RFC 3161, comprobable por cualquiera |
| Estado del servicio | Público y con histórico |
| ISO 27001 | Todavía no |
| SOC 2 Type II | Todavía no |
| Pentest externo con informe publicable | Todavía no |
| SLA con penalización económica | Todavía no |
| Código fuente en escrow | Todavía no |
Si tu equipo necesita el detalle en un documento firmable, te lo mandamos: pídelo aquí.
Las tres garantías que hoy no tenemos
Si vuestro comité de riesgos exige alguna de estas tres, hoy no la cumplimos. Preferimos que lo sepáis ahora y no en la fase de contratación.
Lo que sí compensa parcialmente eso es que la parte crítica —la validez de las evidencias— no depende de que sigamos existiendo. Un escrow protege el software; aquí lo que protege el documento es que su verificación es matemática y no requiere ningún sistema nuestro.
Cómo evaluarnos si la única fuente somos nosotros
No tenemos perfil con reseñas en G2 ni en Capterra, y no existe ninguna comparativa independiente publicada. Conviene decirlo antes de que lo descubráis vosotros.
- Lo que se puede comprobar sin preguntarnos
- El centro de ayuda es público: 640 artículos en seis idiomas con el producto documentado hasta el detalle. Si algo no estuviera, se notaría. Está en app.codecontract.io/ayuda.
- El Trust Center, también
- DPIA, DPA, subencargados y estado del servicio, sin firmar nada: app.codecontract.io/trust.
- Referencias directas de tu sector
- Podemos ponerte en contacto con clientes para que te lo cuenten sin nosotros delante.
- Probarlo con datos reales
- El plan gratuito permite montar un proceso con proveedores de verdad antes de firmar nada.
Estamos trabajando en tener perfil en los directorios de reseñas. Mientras no lo haya, la vía honesta de evaluarnos es hablar con un cliente y probarlo — no leernos a nosotros.
El checklist de compras de IT
Si tu departamento técnico necesita el detalle de SSO, SCIM, cifrado, residencia y retención antes de aprobar nada, te lo mandamos en un documento. Es la conversación que suele bloquear tres semanas.
Pedir el detalle técnico