Sus datos nunca salen del territorio.
TranscribIA se diseñó desde el primer día para organizaciones que no pueden confiar sus reuniones a una herramienta estadounidense de uso general. Alojamiento en Francia y aislamiento estricto por organización; y, si su política lo exige, puede optar por una instalación local en su propia infraestructura.
3 pilares
Soberanía, seguridad y cumplimiento
Soberanía
- Alojamiento en Francia (centro de datos de Estrasburgo, jurisdicción francesa)
- Alojamiento SecNumCloud (Outscale, OVHcloud SecNumCloud) disponible según el proyecto para necesidades ANSSI
- Sin transferencias fuera de la UE por defecto
- Opción local: instalación en su infraestructura mediante Docker
- Motores de IA configurables (nube europea o modelos locales en sus instalaciones)
Seguridad
- TLS de extremo a extremo
- Cifrado en reposo (PostgreSQL + copias de seguridad)
- Aislamiento por organización: 1 esquema PostgreSQL por organización
- 2FA obligatorio para cuentas de administrador
- Registro de auditoría de todas las acciones sensibles
Cumplimiento del RGPD
- DPA (Data Processing Agreement) para la firma
- Registro de actividades de tratamiento integrado
- Derecho de portabilidad (exportación ZIP completa)
- Derecho de supresión (eliminación del entorno de la organización)
- Política de conservación configurable
- Expediente público de cumplimiento consultable
Las referencias a SecNumCloud y a la ANSSI corresponden a marcos franceses y a opciones de despliegue específicas del proyecto; no constituyen una certificación general de TranscribIA. El idioma de esta página no cambia ni la ubicación de alojamiento acordada ni el marco contractual. El DPA está disponible en los cinco idiomas del sitio; prevalece el texto francés. Los anexos nacionales complementan el marco europeo según el país real del proyecto. El modelo debe completarse y revisarse antes de firmar.
Innovación 2026
Identificar participantes a partir de una sesión anterior, sin base persistente
Nueva función disponible desde mayo de 2026: preasignar automáticamente los participantes de una nueva sesión recuperando los nombres de una sesión anterior ya anotada de la misma organización. Un enfoque único en el mercado, diseñado desde el primer día para minimizar el impacto en materia de RGPD.
El cálculo se ejecuta en memoria RAM en nuestra infraestructura GPU soberana; después, todos los datos intermedios se destruyen antes de finalizar la solicitud. El usuario recibe las sugerencias en una tabla de nombres que debe validar explícitamente: nunca se aplican automáticamente sin avisar.
Garantías técnicas
- Cálculo en memoria volátil. No se escriben datos intermedios en disco; únicamente tmpfs, con eliminación al terminar la solicitud.
- Estrictamente dentro de la organización. Una organización solo puede utilizar sus propias sesiones anteriores, nunca las de otro cliente.
- Validación humana obligatoria. Cada sugerencia se muestra con una puntuación de confianza y debe confirmarla un operador.
- Activación voluntaria por organización. Desactivada por defecto; activación supeditada a una EIPD de la organización y un anexo específico al DPA.
- Registros depurados. Sin nombres de personas, puntuaciones individuales ni información identificativa en los registros del servidor.
La ausencia de una plantilla persistente no excluye que se considere un tratamiento biométrico. Si los datos vocales se utilizan para identificar de manera unívoca a una persona, deben examinarse las condiciones del artículo 9 del RGPD además de la base jurídica del artículo 6. La licitud depende del contexto y debe documentarse mediante una EIPD y un anexo al DPA antes de activar la función; estos documentos no bastan por sí solos para autorizar el tratamiento. Nuestro equipo de RGPD le acompaña en este análisis.
El recorrido de una grabación
Cuatro capas, en este orden y sin excepciones
Cada archivo de audio que nos confía sigue exactamente esta cadena. No se puede omitir ninguna etapa ni se hacen excepciones.
La auditoría completa del recorrido, la frecuencia de los controles y la cadena de responsabilidad se documentan en el expediente público de cumplimiento.
Dos modos de despliegue
SaaS soberano O instalación local: usted elige
La mayoría de nuestros clientes empiezan en SaaS alojado en Francia sobre nuestra infraestructura soberana: despliegue inmediato, sin instalación. Para las organizaciones que lo necesitan, TranscribIA también se puede instalar localmente, en su propia infraestructura, mediante una arquitectura Docker Compose autónoma: sin dependencias de la nube ni salida de datos.
La instalación local se dirige principalmente a administraciones con fuertes exigencias de seguridad, hospitales sujetos al secreto médico, despachos de abogados, sindicatos y cualquier organización cuya política interna prohíba el SaaS. Ambos modos comparten exactamente el mismo producto.
# Resumen de la arquitectura local
┌──────────────────────────────────────────┐
│ Utilisateurs (intranet client) │
└────────────┬─────────────────────────────┘
▼
┌──────────────────────────────────────────┐
│ Nginx reverse proxy + TLS │
└─┬───────────────────────────────────────┬┘
▼ ▼
┌─────────────────┐ ┌───────────────────┐
│ API & SPA │◄───────►│ Workers IA │
│ React SPA │ │ Queue Redis │
└──────┬──────────┘ └───────────────────┘
▼
┌─────────────────┐
│ PostgreSQL │
│ (1 schema / │
│ organisation) │
└─────────────────┘ Documentación pública
Para sus responsables de protección de datos, TI y compras
El expediente completo de cumplimiento — registro de actividades de tratamiento, modelo de DPA, medidas de seguridad, política de conservación, subencargados y esquemas de arquitectura — se puede consultar públicamente sin crear una cuenta.
El DPA se ofrece en cinco idiomas, bajo derecho francés (artículo 28 del RGPD), e identifica a OHADJA como encargado del tratamiento. Prevalece el texto francés. Los campos [à compléter] debe completarlos su servicio jurídico antes de firmar.