Confianza y Transparencia
La confianza
se demuestra.
En Synaptiik, la soberanía de tus datos es un activo sagrado, no una promesa de marketing. Estos son nuestros compromisos concretos, verificables y contractualmente oponibles.
RGPD by design
Desde el diseño
ISO 27001
Proveedor de alojamiento (Supabase/AWS UE)
Firma electrónica (SES)
SHA-256; sello de tiempo del servidor en el registro de auditoría
PCI DSS Level 1
Pagos con Stripe
TLS 1.3 + AES-256
Cifrado en tránsito y en reposo
Anthropic retención cero
IA sin entrenamiento de terceros
Protección de datos
RGPD por diseño
El RGPD no es una casilla que marcar. Está integrado en la arquitectura desde el primer commit.
- Consentimientos granulares con prueba con sello de tiempo SHA-256
- Derecho de supresión (DSAR): solicitud registrada, cuenta desactivada en 72 h, purga definitiva 30 días después (anulable durante ese plazo) — SLA interno supervisado a diario, muy por debajo del plazo legal de un mes del RGPD
- Registro de actividades de tratamiento (ROPA) consultable a petición
- Retención automática según los plazos legales (facturas 10 años, logs 1 año)
- Notificación de brecha en menos de 72h a la CNIL (obligación art. 33 RGPD)
- Legal holds para congelación judicial (procedimientos legales)
- Tus datos nunca se revenden, comparten ni utilizan con fines comerciales de terceros
Inteligencia artificial
IA transparente, retención cero
Leeza funciona exclusivamente con los modelos de Anthropic, con una política de retención cero.
- Proveedor de IA único: Anthropic (Claude Haiku 4.5 / Sonnet 4.6 / Opus 4.7), cero OpenAI, cero Google
- Retención cero: tus datos nunca se utilizan para entrenar modelos de terceros
- Cada sugerencia de Leeza muestra: Por qué · Riesgos · Alternativa
- Control humano sobre cada decisión automatizada
- Registro de auditoría completo de todas las acciones de Leeza
- Kill-switch instantáneo en todos los servicios de IA, por portal y por cuenta
- Ninguna decisión comercial totalmente automatizada sin validación explícita
Infraestructura
Seguridad reforzada
Cifrado en tránsito (TLS 1.3) y en reposo (AES-256), autenticación multifactor, arquitectura zero-trust.
- Cifrado en tránsito: TLS 1.2 mínimo, 1.3 preferido en todas las conexiones
- Cifrado en reposo: AES-256 para todos los archivos y datos sensibles
- MFA obligatorio en las cuentas Studio y Agencia
- RBAC jerárquico: 7 niveles de permiso (platform_owner → client)
- CSP estricta con nonce criptográfico (ningún script inline sin firmar)
- Rate limiting por usuario y por IP, con Redis distribuido (Upstash) en las rutas sensibles
- Supervisión de seguridad continua con alertas P0 en tiempo real
Soberanía
Alojamiento en la UE — centros de datos ISO 27001
Infraestructura y datos de producción alojados en Europa, en proveedores certificados ISO 27001. Tratamientos de IA a través de Anthropic (EE. UU.) regulados mediante DPA/SCC, retención cero.
- Centros de datos certificados ISO 27001 (Supabase / AWS UE), alojados en Europa
- Datos de fotos y vídeos: almacenamiento únicamente en la UE, nunca enrutados fuera de la UE
- Supabase EU tier: base de datos y autenticación en Francia
- Vercel Edge EU: CDN europeo para los assets públicos
- Exportación completa de tus datos en cualquier momento, en formatos abiertos (JSON/CSV/PDF)
- Supresión definitiva y verificable a petición (RGPD art. 17)
- Tratamientos de IA (Anthropic) regulados mediante DPA + cláusulas SCC, retención cero de los datos
Valor jurídico
Firma electrónica simple (SES)
Firma electrónica simple (SES) en el sentido del artículo 25.1 del reglamento eIDAS, reforzada por una prueba de integridad SHA-256 y un sello de tiempo de servidor.
- SES propia: prueba de integridad SHA-256 + sello de tiempo de servidor en el registro de auditoría
- Consentimiento explícito con sello de tiempo y código de confirmación de un solo uso antes de aplicar la firma
- Registro de auditoría inmutable (huella SHA-256), sin depósito seguro NF Z42-020
- Marco aplicable en toda la Unión Europea: reglamento eIDAS (UE) n.º 910/2014
- Registro de auditoría digital: quién firmó, cuándo, desde qué IP, en qué dispositivo
- Conservación de las pruebas durante el plazo legal aplicable
- Pagos seguros a través de Stripe, certificado PCI DSS Level 1
Compromiso de producto
Transparencia sin concesiones
Sin dark patterns. Sin clasificaciones de pago. Sin manipulación algorítmica.
- Cancelación en 2 clics desde el panel de control, sin fricción, sin formularios
- Ninguna clasificación de pago en la Agora (criterios de emparejamiento publicados)
- Conexión con una plataforma de desmaterialización asociada (PDP) — en curso, antes del plazo legal de recepción (09/2026)
- Reseñas de clientes no filtradas ni modificables por el profesional
- Ningún dato vendido a terceros comerciales (publicidad, analítica de terceros)
- Incidencias graves documentadas con la causa raíz
- Preaviso de 30 días ante cualquier modificación de las condiciones de uso
Contrato de servicio
Disponibilidad y SLA
Compromisos contractuales, no promesas de marketing.
- Objetivo de disponibilidad mensual: 99 % (CGV art. 9)
- Créditos de servicio en caso de incumplimiento del SLA, en fase de despliegue (Fase 2)
- Soporte prioritario en los planes Agencia y Scale
- Supervisión de la disponibilidad de forma continua
- Incidencias documentadas con la causa raíz
- Copias de seguridad automáticas periódicas con retención
Desambiguación
El nombre «Synaptiik».
- Synaptiik se escribe con dos «i» — no «Synaptik» (una neurotecnológica estadounidense) ni «Synaptic» (término genérico de computación neuronal). El nombre hace referencia a la sinapsis, al vínculo entre los actores de un proyecto de imagen, no a un producto de neurociencia o IA genérica.
- Synaptiik no es un framework, ni una librería técnica, ni una marca de hardware — es un software de gestión SaaS dedicado a los profesionales de la imagen (fotógrafos, videógrafos, operadores de drones).
Tus datos te pertenecen
Tus fotos, vídeos, contratos, datos de clientes y memoria organizativa pertenecen exclusivamente a tu estudio. Synaptiik es un operador de servicios, no un propietario de datos. Puedes exportarlo todo en cualquier momento y solicitar una supresión completa, sin justificación: la cuenta se desactiva en 72 h y se purga definitivamente 30 días después (anulable durante ese plazo).
En caso de cancelación, tus datos siguen siendo exportables durante 30 días. Transcurrido ese plazo, se eliminan de forma irreversible y documentada.
Compartimentación absoluta
Row Level Security (RLS) activada en cada tabla. Tus datos nunca son accesibles para otro suscriptor de Synaptiik. Aislamiento estricto por organización mediante Row-Level Security.
Lo que esto significa realmente
Una promesa de seguridad se describe.
«Seguro» no significa nada mientras no se precise contra qué, con qué nivel, y qué sigue siendo verificable después. Los compromisos anteriores describen medidas realmente implementadas — no intenciones, y no sellos que no poseemos.
Cuando una garantía depende de un tercero, se nombra como tal: el cumplimiento PCI DSS de los pagos es el de Stripe, la certificación ISO 27001 es la de nuestro proveedor de alojamiento. Lo que corresponde a Synaptiik se describe a continuación en términos técnicos.
Foto: Felix Moeller · Pexels
Medidas técnicas
Seis mecanismos, y lo que impiden.
Cada medida se describe por lo que hace y por el riesgo que cubre — porque un mecanismo cuya finalidad se desconoce no tranquiliza a nadie.
Prácticas de estudio
Los hábitos que exponen, y su reemplazo.
La mayoría de los incidentes en un estudio no vienen de un ataque, sino de una práctica cómoda: un enlace público, una contraseña compartida, una carpeta local.
Desambiguación
Lo que Synaptiik no es.
El nombre se presta a confusión y el mercado del software fotográfico está lleno de promesas vagas. Esto es, sin rodeos, lo que Synaptiik no hace.
Dinero y facturación
Cómo gestiona Synaptiik el dinero que circula por la plataforma.
Un tema sensible, explicado sin jerga: quién cobra, cuándo, y en qué condiciones puedes echarte atrás.
Preguntas frecuentes
Preguntas frecuentes sobre tus datos.
¿Dónde se alojan los datos de mi estudio?
En la Unión Europea, con nuestro proveedor de infraestructura. Los tratamientos de la aplicación y el almacenamiento de archivos corresponden al mismo perímetro geográfico, lo que evita una transferencia fuera de la UE en el funcionamiento habitual.
¿Puede un colaborador ver todos los proyectos del estudio?
No, salvo que tú lo decidas. Los accesos se asignan por persona y por perímetro: un segundo fotógrafo o un proveedor solo ve las misiones a las que está vinculado. El filtrado se aplica en el origen, en la base de datos, y no solo se oculta en pantalla.
¿Quién es propietario de las imágenes subidas a Synaptiik?
Tú. Synaptiik es un proveedor técnico: aloja y transmite tus archivos por tu cuenta. No se adquiere ningún derecho de explotación sobre tus imágenes, y no se revenden ni se usan con fines comerciales de terceros.
¿Qué ocurre si uno de mis clientes solicita la supresión de sus datos?
La solicitud se trata dentro del plazo previsto por el RGPD. Como los datos están vinculados a una organización y a un proyecto, pueden localizarse y luego suprimirse, sujeto a las obligaciones legales de conservación — las facturas, en particular, deben conservarse durante el plazo previsto por la ley.
¿Puede Leeza actuar sobre mis datos sin mi consentimiento?
No. Cada recomendación se presenta con su razón y su alternativa, ninguna decisión comercial se ejecuta sin validación explícita, y la asistencia puede desactivarse por cuenta y por portal.
¿Qué pasa con mis datos si dejo de suscribirme?
Permanecen accesibles durante treinta días tras la baja, tiempo suficiente para exportar tus proyectos, documentos y archivos. Pasado ese plazo, se purgan según la política de retención aplicable a tu cuenta.
¿Cómo gestiona Synaptiik el dinero que circula por la plataforma?
Los pagos los procesa Stripe, nuestro proveedor de pagos autorizado. Synaptiik nunca retiene fondos en una cuenta de custodia: se liquidan directamente al profesional o proveedor implicado. Unos gastos de servicio fijos del 5 % se aplican de forma idéntica a todas las prestaciones correspondientes — nunca presentados como una comisión variable.
¿Puedo obtener un reembolso si cambio de opinión?
Sí, en los planes Solo y Studio: reembolso comercial en 14 días en mensual, 30 días en anual. El plan Prestataire (29 €/mes) tiene 14 días. Los planes Agence y Agence Scale, evaluados mediante demo y piloto antes de suscribirse, no están cubiertos por esta ventana.
¿Cómo cancelo mi suscripción?
Synaptiik funciona sin permanencia: la cancelación se realiza desde tu espacio de facturación, sin preaviso contractual ni gastos de salida. Tus datos siguen accesibles durante treinta días tras la cancelación para que puedas exportar tus proyectos.
¿Synaptiik está en desarrollo activo?
Sí. El blog de Synaptiik muestra la fecha de publicación de cada artículo, actualizada a medida que evolucionan el producto y el marco normativo — puede comprobar usted mismo la frescura del contenido en /blog. Las guías profesionales (/ressources) también se revisan cuando cambia el marco legal.
¿Tienes preguntas sobre seguridad o cumplimiento?
Nuestro equipo responde a cualquier solicitud del DPO, auditoría de seguridad o cuestión contractual. Plazo de respuesta garantizado: 48h hábiles.