Proteger su información no es una opción, es la base de nuestra arquitectura. Hemos diseñado Roona para que sus datos sigan siendo suyos, definitivamente.
Cuatro compromisos: sus archivos se cifran antes de salir de su ordenador, cada cliente dispone de un espacio estanco, la conexión con sus cuentas de Google y Microsoft nunca nos entrega sus contraseñas, y todo está alojado en Europa, conforme al RGPD.
La promesa: sus documentos son ilegibles para todo el mundo, incluidos nuestros propios equipos.
Sus archivos se cifran antes incluso de salir de su ordenador. Circulan y se almacenan como cajas fuertes digitales cuya llave solo tiene usted.
Utilizamos un sistema de sobre avanzado. Cada documento tiene su propia clave: si una clave quedara teóricamente comprometida, el resto de sus datos seguiría perfectamente bloqueado.
Su contraseña genera una clave de descifrado mediante un cálculo complejo (PBKDF2), lo que hace que sus contenidos sean inaccesibles sin su autenticación.
La promesa: un muro estanco entre usted y las demás empresas.
Cada usuario trabaja en un espacio estrictamente compartimentado. Sus documentos y las memorias de la IA quedan aislados dentro de su propio perímetro.
Más de cincuenta reglas, aplicadas en la propia base de datos, comprueban a quién pertenece cada dato solicitado, en cada consulta.
Un fallo de visualización no puede exponer sus datos a otro usuario: la comprobación no se hace en la interfaz, sino en la base de datos, en cada consulta. Si el dato solicitado no le pertenece, la consulta no devuelve nada.
La promesa: una puerta blindada para sus cuentas conectadas.
Utilizamos el protocolo oficial OAuth2 con seguridad reforzada (PKCE). En la práctica: nunca tenemos acceso a sus contraseñas de Google o Microsoft.
Su cuenta está protegida frente a ataques de fuerza bruta (bloqueo automático tras 5 intentos).
Nuestras cookies de sesión son inaccesibles para los scripts que se ejecutan en la página (HttpOnly): un script malicioso no puede leerlas para hacerse pasar por usted.
La promesa: usted sigue siendo el único al mando.
Nada se activa sin su acuerdo (opt-in). Cada consentimiento queda fechado y almacenado de forma inalterable.
Un botón «Eliminar» que elimina de verdad: sus documentos, sus conversaciones y su historial se borran, y las claves que permitían leerlos se destruyen con ellos.
Para proteger su privacidad a largo plazo, los datos técnicos con más de 180 días se anonimizan automáticamente.
¿Tiene alguna duda sobre sus datos? Puede escribir a nuestro Delegado de Protección de Datos: rgpd@roonaworks.com.
El reglamento europeo de IA se aplica por etapas, la principal desde el 2 de agosto de 2026. Aplicamos cada plazo a medida que llega, y Roona redacta y prepara sin tomar nunca una decisión sobre una persona.
El artículo 50 obliga a señalar lo que ha sido generado o modificado por una IA. Para un home staging, un probador virtual o una voz generada, indíquelo en sus soportes: es sencillo, y es lo que el reglamento espera.
Una voz solo se clona con consentimiento explícito, y únicamente la suya. Es exactamente lo que el reglamento exige a los contenidos que imitan a una persona real.
Roona se apoya en los modelos más potentes del mercado, utilizados bajo contrato de empresa: sus documentos sirven para producir su respuesta, nunca para entrenar un modelo. El estado del arte, sin pagarlo en datos.
Sus documentos se cifran y almacenan en Europa, bajo el RGPD y la LOPDGDD. Su autoridad de control es la Agencia Española de Protección de Datos: ante cualquier duda, habla con un regulador que aplica su derecho, no con un servicio jurídico a seis mil kilómetros.