¿Para quién es Rilvo?

Para equipos SaaS europeos en fase inicial que ya usan un agente de código con IA. Para empezar no hace falta un responsable de cumplimiento ni un abogado.

No estamos registrados en Estonia. ¿Funciona igualmente?

Sí. El derecho de la UE le afecta en todos los Estados miembros. El derecho nacional se añade país por país; Estonia ya está disponible. La lista completa está en la página de cobertura.

¿Qué produce Rilvo y qué queda en manos de mi equipo?

Qué normas le aplican, las políticas que exigen y los procedimientos que las sostienen. Los controles técnicos se especifican junto con las evidencias que requieren; integrarlos en su producto queda en manos de sus ingenieros. Las cuatro capas se definen en el glosario de Docs.

Nos han pedido SOC 2. ¿Nos lo da Rilvo?

No. SOC 2 e ISO 27001 son certificaciones que emite un auditor, y Rilvo no las emite. Responde a la pregunta de fondo: qué normas obligan realmente a su empresa. No necesita elegir antes un marco de referencia.

¿Adónde van nuestros archivos y datos?

Su código y las notas de trabajo de su agente se quedan en su máquina. Rilvo guarda en el panel aquello con lo que trabaja el equipo: los datos sobre su empresa, los veredictos con sus citas de las normas, sus posiciones y decisiones sobre zonas grises, los documentos, las tareas y los archivos de evidencia que suba. La lista completa está en Docs.

¿Quién está detrás de Rilvo?

Cuatro personas, y el fundador atiende personalmente cada llamada de demo. Quiénes somos.

Iniciar sesión Empezar

Sepa qué normas de la UE le afectan

Rilvo es un servidor MCP para el agente de código que su equipo SaaS europeo ya utiliza. Un comando, y redacta la documentación que esas normas exigen.

Reservar una demo

Llamada de 30 min con el fundador

Overall health score
across 9 active domains

funciona con Claude Code, Codex, Cursor

the storing of information, or the gaining of access to information already stored, in the terminal equipment of a subscriber or user is only allowed on condition that the subscriber or user concerned has given his or her consent → cookie-consent.md each controller and, where applicable, the controller’s representative, shall maintain a record of processing activities under its responsibility → records-of-processing.md personal data shall be adequate, relevant and limited to what is necessary in relation to the purposes for which they are processed → data-minimisation.md providers shall ensure that ai systems intended to interact directly with natural persons are designed and developed in such a way that the natural persons concerned are informed that they are interacting with an ai system → ai-disclosure.md in the case of a personal data breach, the controller shall without undue delay and, where feasible, not later than 72 hours after having become aware of it, notify the personal data breach to the supervisory authority → breach-procedure.md the place of supply of electronically supplied services to a non-taxable person shall be the place where that person is established → oss-registration.md where processing is to be carried out on behalf of a controller, the controller shall use only processors providing sufficient guarantees to implement appropriate technical and organisational measures → dpa-register.md the storing of information, or the gaining of access to information already stored, in the terminal equipment of a subscriber or user is only allowed on condition that the subscriber or user concerned has given his or her consent → cookie-consent.md each controller and, where applicable, the controller’s representative, shall maintain a record of processing activities under its responsibility → records-of-processing.md personal data shall be adequate, relevant and limited to what is necessary in relation to the purposes for which they are processed → data-minimisation.md providers shall ensure that ai systems intended to interact directly with natural persons are designed and developed in such a way that the natural persons concerned are informed that they are interacting with an ai system → ai-disclosure.md in the case of a personal data breach, the controller shall without undue delay and, where feasible, not later than 72 hours after having become aware of it, notify the personal data breach to the supervisory authority → breach-procedure.md the place of supply of electronically supplied services to a non-taxable person shall be the place where that person is established → oss-registration.md where processing is to be carried out on behalf of a controller, the controller shall use only processors providing sufficient guarantees to implement appropriate technical and organisational measures → dpa-register.md

Where you stand, sample data

GDPR2 gaps
VAT / OSS2 gaps
AI Act1 gap

Alguien le preguntará qué normas le afectan, y averiguarlo lleva alrededor de una hora

Un cliente envía un cuestionario de seguridad
Cuarenta preguntas, dos semanas, todo en la cabeza de una sola persona
Un inversor abre la due diligence
«Creemos que ninguna» no aguanta la siguiente pregunta
Un regulador escribe primero
Para entonces, la documentación ya tiene que existir

Qué ocurre cuando lo conecta

Your terminal
claude mcp add --transport http rilvo https://mcp.rilvo.io/mcp
Su código se queda en su máquina
Su agente determina qué normas le afectan, y cada veredicto cita la norma aplicable
L2In placePolicies
L3In progressProcedures
L4GapControls
Datos de ejemplo
La documentación que esas normas exigen, y lo que aún queda pendiente

Lo que muestra cuando se lo piden

100%Onboarding complete

FoundGDPRVAT / OSSAI Actand 6 more

Business profileMapped

Applicable laws9 domains found

Sanctions screeningIncluded

Framework choiceNot required yet

Datos de ejemplo

Abra un ámbito y el trabajo ya está ahí

GDPR

First cycle2 gaps1 of 3 requirements met

Privacy policy approved and published
Drafted against your findings, signed off
In place
Data subject request procedure written down
Who answers, within what deadline, and where it is logged
In progress
Consent recorded in the product
Control specified, evidence not yet collected
Gap

Datos de ejemplo

Normas revisadas

Ámbitos del derecho

Derecho de toda la UE, más el derecho nacional donde lo tenemos: hoy Estonia, marcada como EE

Protección de datos y privacidad
- GDPR
- ePrivacy Directive
- Personal Data Protection Act (EE)
Gobernanza de datos e IA
- Data Act
- Data Governance Act
- AI Act
Ciberseguridad y resiliencia
- CRA
- EU Cybersecurity Act
- DORA
- Cybersecurity Act (EE)

Las 47 normas

Preguntas que nos hacen

¿Para quién es Rilvo?
Para equipos SaaS europeos en fase inicial que ya usan un agente de código con IA. Para empezar no hace falta un responsable de cumplimiento ni un abogado.
No estamos registrados en Estonia. ¿Funciona igualmente?
Sí. El derecho de la UE le afecta en todos los Estados miembros. El derecho nacional se añade país por país; Estonia ya está disponible. La lista completa está en la página de cobertura.
¿Qué produce Rilvo y qué queda en manos de mi equipo?
Qué normas le aplican, las políticas que exigen y los procedimientos que las sostienen. Los controles técnicos se especifican junto con las evidencias que requieren; integrarlos en su producto queda en manos de sus ingenieros. Las cuatro capas se definen en el glosario de Docs.
Nos han pedido SOC 2. ¿Nos lo da Rilvo?
No. SOC 2 e ISO 27001 son certificaciones que emite un auditor, y Rilvo no las emite. Responde a la pregunta de fondo: qué normas obligan realmente a su empresa. No necesita elegir antes un marco de referencia.
¿Adónde van nuestros archivos y datos?
Su código y las notas de trabajo de su agente se quedan en su máquina. Rilvo guarda en el panel aquello con lo que trabaja el equipo: los datos sobre su empresa, los veredictos con sus citas de las normas, sus posiciones y decisiones sobre zonas grises, los documentos, las tareas y los archivos de evidencia que suba. La lista completa está en Docs.
¿Es esto asesoramiento jurídico?
Rilvo produces legal analysis. It is not legal advice and creates no lawyer-client relationship. Every verdict cites the act behind it, so your own counsel can check the reasoning.
¿Quién está detrás de Rilvo?
Cuatro personas, y el fundador atiende personalmente cada llamada de demo. Quiénes somos.

Sepa qué normas de la UE le afectan

Alguien le preguntará qué normas le afectan, y averiguarlo lleva alrededor de una hora

Qué ocurre cuando lo conecta

Lo que muestra cuando se lo piden

Abra un ámbito y el trabajo ya está ahí

Cada norma que revisamos, por ámbito del derecho

Protección de datos y privacidad

Gobernanza de datos e IA

Ciberseguridad y resiliencia