Cifrado en toda la cadena de procesamiento
AES de 256 bits en reposo, TLS 1.2 y 1.3 en tránsito, claves gestionadas en el KMS del proveedor de nube. Grabaciones, transcripciones, correos y metadatos por igual.
Seguridad y soberanía
Tu contexto empresarial. Tu infraestructura.
Noota capta lo que tu organización dice en voz alta. Por eso la seguridad es la base del producto, no una de sus funciones. Contamos con las certificaciones ISO 27001 y SOC 2 Type II, con el informe de auditoría de un tercero disponible en trust.noota.io, y tú decides, a nivel de espacio de trabajo, si Noota funciona en nuestra infraestructura europea estándar o en la soberana.
Lo elige tu administrador para cada espacio de trabajo y se puede cambiar después
Entorno estándar
Alojado en Europa, por defecto.
Todo permanece en la Unión Europea, con toda la gama de modelos. La elección de la mayoría de los equipos.
ISO/IEC 27001Certificado · cero no conformidades
RGPDConforme · DPA disponibleGoogle Cloud · regiones de la UEMongoDB Atlas · UEModelos de frontera vía Vertex AILos datos se quedan en la UE
0
no conformidades en nuestra auditoría de certificación ISO 27001, julio de 2026
100%
de cobertura MFA en los accesos internos, mediante inicio de sesión único
2
pruebas de penetración independientes en el último ciclo, sin ningún hallazgo abierto
2
entornos entre los que elegir: estándar o soberano
Tú eliges la infraestructura
Dos entornos. Tú decides, no nosotros.
La elección se hace al crear el espacio de trabajo y se puede cambiar después. El mismo producto, las mismas funciones. Lo que cambia es dónde se ejecuta y a qué modelos puede acceder.
Estándar
Alojado en Europa, por defecto.
La opción por defecto para la mayoría de los equipos.
Todo permanece en la UE, con toda la gama de modelos disponible. A los modelos de frontera solo se accede a través de la pasarela de Vertex AI, y las llamadas salientes muestran tu propio número.
Google Cloud, regiones de la UEMongoDB AtlasVertex AIClaudeGeminiMistral
Ninguna función se queda fuera.
Soberano
Solo proveedores franceses.
Para organismos públicos, bancos y aseguradoras, salud y sector jurídico.
Alojamiento en Scaleway en París, transcripción con Gladia, modelos de Mistral y un bot de captura desarrollado y gestionado por Noota, sin terceros en esa parte de la cadena. Noota es el socio exclusivo elegido por Bleu para llevar la IA y el contexto empresarial a su nube de confianza, a finales de 2026.
ScalewayGladiaMistral AIBleu · finales de 2026
Las llamadas salientes ocultan tu número: es la contrapartida, con total transparencia.
El registro de cumplimiento
Todo lo que tenemos, y lo que está en curso.
Lo que tenemos, lo que está en curso y lo que corresponde a nuestros proveedores y no a nosotros. Cada línea tiene su prueba en el Trust Center.
ISO/IEC 27001Certificado · jul 2026
Gestión de la seguridad de la información. Alcance: nuestra plataforma SaaS de inteligencia de reuniones, en seis departamentos. Cero no conformidades en las dos fases de la auditoría.
RGPDConforme · Continuo
DPA, registros de tratamiento y lista completa de subencargados. Gestión del consentimiento integrada en el producto. DPO disponible en dpo@noota.io.
DORAEn curso · 2026
Reglamento de Resiliencia Operativa Digital. Trabajo de alineación en curso para los clientes del sector financiero y su registro de terceros proveedores de TIC.
Ley de IA de la UEEn curso · 2026
Trabajo en curso para cumplir las obligaciones de un uso de alto riesgo, incluso cuando nuestro propio uso no lo exigiría.
Alojamiento en la UEAmbos entornos
Los datos y el procesamiento de IA permanecen dentro de la Unión Europea en ambos entornos.
Despliegue soberanoA tu elección
Alojamiento en Francia, con su propio plan de aseguramiento de la seguridad y su propio plan de recuperación ante desastres.
HDS / HIPAAA nivel de proveedor
Nuestros proveedores de nube tienen estas certificaciones. Noota, como tal, no.
Tres decisiones
Tres cosas que nunca hacemos.
La mayor parte de esta página describe controles. Esta parte describe decisiones, las que no cambian con un plan, un precio o un cliente.
Nunca entrenar
Tus conversaciones no se utilizan para entrenar nuestros modelos, ni los de nadie más, en ningún plan, incluido el Free.
Nunca vender
Sin intermediación de datos, sin publicidad, sin enriquecimiento revendido a terceros. Nuestros ingresos proceden de las suscripciones.
Nunca ocultar
Los subencargados se limitan a lo que requiere el funcionamiento del servicio, y cada uno de ellos figura en el Trust Center antes de que firmes.
Los controles que lo respaldan
Aplicados cada día, no cuando alguien lo pide.
Auditados según la ISO 27001.
Entornos que nunca se cruzan
Desarrollo, pruebas y producción están totalmente separados, todos en centros de datos europeos. Ningún dato de cliente llega a un entorno que no sea de producción.
Tu directorio, tus reglas
SSO con Azure AD y SAML, aprovisionamiento y baja automáticos, y acceso basado en roles de tu lado.
Mínimo privilegio, revisado
100 % de MFA mediante inicio de sesión único, contraseñas de doce caracteres con caracteres especiales y derechos de acceso revisados periódicamente.
Atacados a propósito
Dos pruebas de penetración independientes en el último ciclo de auditoría, corrección verificada en la nueva prueba, sin ningún hallazgo abierto.
Restauraciones que de verdad hemos hecho
Planes de recuperación ante desastres en versión estándar y soberana. Restauración a un momento dado de la base de datos de producción probada en julio de 2026.
La IA, con la misma disciplina
La IA forma parte del mismo sistema de gestión que el resto de la plataforma: sin entrenamiento con tu contenido y con un enrutamiento de modelos restringido por entorno.
La salida está en el contrato
Tú fijas la conservación, tú te llevas las exportaciones y los datos eliminados se borran definitivamente en 24 horas.
Alojado donde la red eléctrica es más limpia
Los centros de datos franceses de Scaleway para el entorno soberano y las regiones europeas de Google Cloud para el estándar. Ambos publican sus cifras de energía.
Trust Center
Todo documentado, antes de que lo pidas.
Certificado ISO 27001, informe SOC 2 Type II, descripción del sistema, informes de pruebas de penetración, plan de aseguramiento de la seguridad y lista de subencargados. Solicita acceso en un clic.
Delegado de protección de datos
dpo@noota.ioSolicitudes RGPDInformar de una vulnerabilidad
security@noota.ioDivulgación responsableCuestionario de seguridad
Respondido desde el Trust CenterBajo petición
dpo@noota.ioSolicitudes RGPDInformar de una vulnerabilidad
security@noota.ioDivulgación responsableCuestionario de seguridad
Respondido desde el Trust CenterBajo petición
Preguntas frecuentes
Preguntas de los equipos de seguridad.
Alojamiento, certificaciones, modelos y tratamiento de datos.
¿Tienes alguna otra pregunta? Habla con nuestro equipo →¿Dónde se alojan nuestros datos?+
En la Unión Europea, en ambos entornos. El entorno estándar funciona en la infraestructura de Google Cloud en Bélgica y los Países Bajos; el entorno soberano funciona en una infraestructura SecNumCloud alojada en Francia, en Scaleway (París) y Bleu. Los datos y el procesamiento de IA permanecen dentro de la Unión Europea en ambos.
¿Qué cambia exactamente en el entorno soberano?+
Todos los proveedores de la cadena son franceses: alojamiento en Scaleway en París, transcripción con Gladia, modelos de IA de Mistral y modelos open-weight alojados en Scaleway. El producto y las funciones siguen siendo los mismos. Una contrapartida: las llamadas telefónicas salientes ocultan tu número en lugar de mostrarlo.
¿Qué modelos de IA pueden acceder a nuestros datos?+
En el entorno estándar, modelos de frontera como Claude, Gemini y Mistral, a los que solo se accede a través de la pasarela de Google Vertex AI. En el entorno soberano, Mistral y modelos open-weight alojados en Francia. Todos los modelos figuran en el Trust Center.
¿Entrenáis modelos de IA con nuestras conversaciones?+
No. Tus grabaciones, transcripciones e informes nunca se utilizan para entrenar nuestros modelos ni los de nadie más, en ningún plan, incluido el Free.
¿Cuánto tiempo conserváis nuestros datos y cómo se eliminan?+
La conservación es un ajuste que tú controlas. Cuando eliminas una grabación o cierras la cuenta, los datos se borran definitivamente en 24 horas. También puedes conservar solo el texto, sin almacenar audio ni vídeo.
¿Quién puede ver una grabación dentro de nuestra organización?+
Los espacios de trabajo son privados por defecto: solo la persona que grabó y aquellas con quienes comparte pueden abrir una reunión. El acceso se basa en roles, y el SSO con Azure AD o SAML gestiona el aprovisionamiento y la baja.
¿Qué certificaciones tiene Noota?+
ISO/IEC 27001, obtenida en julio de 2026 con cero no conformidades. Noota cumple el RGPD. La alineación con DORA y el trabajo sobre la Ley de IA de la UE están en curso. HDS e HIPAA las tienen nuestros proveedores de nube, no Noota como tal.
¿Dónde conseguimos el DPA, el plan de seguridad y los informes de pruebas de penetración?+
En el Trust Center, en trust.noota.io. Solicita acceso y nuestro equipo te lo concede. Para un DPA personalizado, los contratos Enterprise incluyen uno.
¿Cómo informamos de una vulnerabilidad?+
Escribe a security@noota.io. Las solicitudes de protección de datos van a nuestro DPO en dpo@noota.io.
