Cada promesa de Vexakon tiene un documento, un endpoint o una cláusula contractual detrás. Este es el índice canónico. Los bloques marcados como «próximamente» tienen implementación en curso · cuando estén listos los enlazamos aquí. Sin retórica.
Lista viva de proveedores con los que Vexakon procesa o transmite datos personales del cliente. Cada entrada incluye función, ubicación, base jurídica de transferencia internacional (SCC, DPF, adecuación) y estado del DPA. Preaviso de 30 días naturales ante cualquier cambio.
Ver lista completa →Texto exacto de la disclosure obligatoria EU AI Act art. 50.1 que aparece al inicio de cada interacción con VEXA-VOICE, VEXA-CHAT y VEXA-RAG. Marcado como LOCKED-AIA50 en los prompts: cualquier modificación exige aprobación del titular y revisión legal externa.
Ver disclosure vivos →Cada versión de las políticas legales, los prompts LOCKED y las decisiones operativas estratégicas queda registrada en una cadena tamper-evident con hash SHA-256 enlazado al anterior. La cadena es verificable: cualquier modificación post-hoc rompe el enlace. Endpoint público de inspección en desarrollo.
Despachos de abogados externos revisan políticas, contratos tipo y procedimientos al menos una vez al año. Última revisión completa documentada (mayo 2026) con plan de remediación cerrado: 0 hallazgos críticos pendientes.
Cada incidente de severidad P0 (caída total de servicio) genera un análisis post-mortem dentro de los 7 días siguientes a la resolución. Se publica anonimizado si afecta a clientes. Sin incidentes P0 al día de hoy · cero registros.
Procedimiento documentado para notificación a la AEPD en ≤72 h y a los interesados en ≤24 h si el riesgo es alto. Detalle en política de privacidad §11. Canal único: legal@vexakon.com.
Plan de brechas →Cifrado en tránsito TLS 1.3, cifrado en reposo de volúmenes Postgres, 2FA en todos los paneles administrativos, backups cifrados age con prueba de restauración semestral, monitorización 24/7 Uptime Kuma + Cloudflare Workers Logs.
Detalle medidas §12 →Contrato marco (MSA) + Statement of Work (SOW) tipo + DPA Anexo I disponibles para revisión previa a la firma. Cada cliente recibe el PDF antes de cualquier compromiso económico.
Cada afirmación de marketing tiene un coste oculto: si no se puede verificar, erosiona la confianza cuando el comprador quiere mirar debajo del capó. Por eso Vexakon prefiere publicar el documento crudo (DPA, post-mortem, audit chain) antes que adornar la promesa. Si encuentras una afirmación en otra parte del sitio sin contraprueba aquí o en /legal/*, escríbenos a legal@vexakon.com y lo arreglamos.
Si tu DPO, auditor o director de compliance necesita un documento o una evidencia que no está aquí, pídelo. La mayoría de cosas que no publicamos por defecto se comparten bajo NDA en menos de 48 horas.
