OpenDome Centro de confianza
Resumen de seguridad y cumplimiento
OpenDome es una plataforma de infraestructura de datos soberana: cada cliente opera en un dome aislado y todo consumo de datos pasa por una única capa gobernada (OSL) con control de acceso default-deny fail-closed y traza de auditoría completa. Los datos de cliente del servicio gestionado residen y se procesan exclusivamente en la UE/EEE. El SGSI se rige por un programa de 19 políticas aprobadas por el Consejo de Seguridad (agosto 2026), con copias de seguridad diarias verificadas mediante prueba de restauración real, registro de riesgos y proveedores vivo, y evidencia continua automatizada sobre la infraestructura. Programas de certificación ISO/IEC 27001 y SOC 2 en curso; cumplimiento GDPR y EU AI Act operativos con registros dedicados (RoPA, inventario de sistemas de IA).
Subencargados
Terceros que procesan datos por nuestra cuenta bajo salvaguardas contractuales estrictas.
Anthropic, PBC
Asistencia IA al desarrollo (Claude, EEUU).
GitLab Inc.
Código fuente y CI/CD (gitlab.com, EEUU).
Hetzner Online GmbH
Compute, almacenamiento, DNS y Object Storage del servicio gestionado y del hub.
HostKey B.V.
GPU bare-metal para backends del módulo opcional de inferencia (Bifrost).
Hugging Face, Inc.
Descarga de pesos de modelos abiertos (Qwen) para el runtime self-hosted — proveedor de cadena de suministro de modelos (EEUU).
Infomaniak Network SA
kSuite: correo @opendome.eu, kDrive, kMeet, kChat (mensajería del equipo).
Lettermint
Correo transaccional saliente del producto (direcciones de destinatarios).
NETIM (registrar)
Registrar del dominio opendome.eu (Francia, UE).
Plausible Insights OÜ
Métricas web sin cookies (web pública).