Sobre GCN.ONE
GCN.ONE es un servicio de transferencia de archivos cifrado de conocimiento cero, operado por ORBCORE LTD, una sociedad registrada en Inglaterra y Gales desde 2012.
Los archivos se cifran en su dispositivo antes de salir. La clave nunca llega a nuestros servidores, así que lo que conservamos son datos que no podemos leer y, al cerrarse la ventana de transferencia, se eliminan. No es una política que prometemos cumplir: es una restricción que la arquitectura nos impone.
Sociedad y operación
Los datos que compras, seguridad y cumplimiento piden en primer lugar. Cada uno consta formalmente en las páginas enlazadas más abajo.
Todo ello consta formalmente en nuestra información legal y societaria, nuestra política de privacidad y nuestras condiciones generales.
Cómo se opera el servicio
Dónde residen sus datos
Los datos personales y los metadatos de transferencia se almacenan en infraestructura situada dentro de la UE. Mantenemos reducido el número de subencargados, los publicamos y vinculamos a cada uno mediante un acuerdo de tratamiento conforme al artículo 28 del RGPD; comunicamos las incorporaciones que puedan afectar de forma sustancial a sus derechos. Cuando un subencargado se encuentra fuera de la UE o del Reino Unido, las transferencias se apoyan en cláusulas contractuales tipo acompañadas de evaluaciones de impacto de las transferencias - y, como el contenido se cifra antes de llegar a nosotros, lo único que cualquiera de ellos podría llegar a tener es texto cifrado.
Qué ocurre durante un incidente
Una violación de datos personales activa la notificación a los usuarios afectados y a las autoridades de control competentes en un plazo de 72 horas desde que tenemos conocimiento, conforme a los artículos 33 y 34 del RGPD. Como el contenido de los archivos se cifra en el cliente con claves que nunca recibimos, el compromiso de nuestros servidores o de un nodo de almacenamiento expone texto cifrado y no sus archivos. Confirmamos la recepción de los avisos de uso indebido en 5 días laborables y anunciamos el mantenimiento programado siempre que resulta posible.
Qué está comprometido por escrito
Un acuerdo de encargo de tratamiento que usted puede firmar; una lista publicada de subencargados con aviso de los cambios; cláusulas contractuales tipo y evaluaciones de impacto para las transferencias a terceros países; plazos definidos de conservación y supresión; la notificación en 72 horas indicada arriba; y los tiempos de respuesta del soporte previstos en nuestras condiciones generales. La disponibilidad se rige por esas condiciones y no por una garantía de disponibilidad independiente: si su proceso de compras exige un compromiso formal de nivel de servicio, hablemos antes de la contratación.
Si decide marcharse
Los archivos se descargan y se descifran con claves que usted posee, en el navegador o mediante nuestro SDK. No hay ningún contenedor propietario y no se necesita nada de nuestro lado para leerlos, de modo que marcharse - de forma planificada o no - no deja sus datos fuera de su alcance.
Cómo funciona, en pocas palabras
Cada archivo que envía a través de GCN.ONE se cifra en su dispositivo antes de salir. La clave de cifrado nunca toca nuestros servidores. Almacenamos datos cifrados que no podemos leer, descifrar ni entregar en forma legible. Cuando caduca la ventana de transferencia, el archivo desaparece. Sin archivo histórico. Sin copia de seguridad. Sin copia residual.
No es una promesa de la política de privacidad. Es cómo está construido el sistema.
Aquí la privacidad no es una función. Es una restricción.
Tomamos una decisión arquitectónica deliberada desde el principio: la plataforma no puede ofrecer ciertas cosas. Sin solicitudes de «recuperar mi archivo». Sin acceso de administrador al contenido. Sin clave maestra ni mecanismo de recuperación.
No son limitaciones. Son el producto.
Construido en Europa. Diseñado para Europa.
GCN.ONE se construyó conforme al estándar del RGPD desde el principio, no adaptado a posteriori. La sociedad que lo opera está registrada en el Reino Unido; los sistemas que conservan sus datos funcionan en la Unión Europea. El tratamiento queda así sujeto a la legislación europea de protección de datos en lugar de depender de acuerdos de transferencia transfronteriza, con el UK GDPR aplicándose en paralelo.
Financiación e independencia
GCN.ONE tiene financiación privada y no incluye publicidad: sin ingresos por publicidad y sin intermediación de datos como negocio paralelo. Los ingresos provienen de lo que los clientes pagan por el servicio, lo que mantiene el incentivo en que el servicio valga ese precio y no en buscar otra cosa que hacer con sus datos. Lo que no podemos leer, no podemos venderlo.
Por qué lo creamos
En las últimas dos décadas, el almacenamiento en la nube y la transferencia de archivos se han concentrado en manos de unos pocos proveedores muy grandes.
Con esa concentración llegó un patrón: servicios fáciles de adoptar y difíciles de abandonar, que guardan sus datos en sistemas que usted no puede inspeccionar, en condiciones que pueden cambiar sin contar con usted.
En la mayoría de los servicios, un archivo que sube puede ser analizado, conservado, restringido o dejado sin acceso según normas que usted no fijó. Para fotos de vacaciones puede ser un intercambio razonable. Para el expediente de un cliente, un informe médico o el documento de una operación, no lo es.
Creamos GCN.ONE porque enviar un archivo confidencial no debería implicar ceder el control de su contenido.
En la práctica, eso significa decidir dónde se guardan los archivos, cómo se protegen, quién puede abrirlos y cuándo se eliminan de forma definitiva - y poder acreditar cada uno de esos puntos ante un regulador o un cliente.
Significa también poder marcharse sin perder sus datos ni su historial.
Así nació GCN.ONE como alternativa a la dependencia del proveedor: un servicio de transferencia de archivos donde la confidencialidad no es un nivel premium, la seguridad no se añade después y sus contenidos y metadatos no están en venta.
El software del que puede marcharse es el software en el que puede confiar.