Tus datos, y quién los toca
Dónde están tus datos
Los servidores están en la Unión Europea. La base de datos y el alojamiento del sistema se contratan en región europea.
Cada cliente, aislado de los demás
La separación no depende de la aplicación: está en la propia base de datos, con aislamiento a nivel de fila. Un cliente no puede acceder a los datos de otro aunque la aplicación fallara.
Qué pasa con los modelos de inteligencia artificial
Los proveedores que usamos están contratados en modalidad empresarial, con compromiso contractual de no utilizar tus datos para entrenar sus modelos. Y solo se les envía la información imprescindible para generar la respuesta.
Contrato firmado desde el primer día
Firmamos contigo un contrato de encargo del tratamiento, como exige el artículo 28 del RGPD. No es un anexo opcional: va con el contrato de servicios.
Accesos y cifrado
Autenticación individual, sin cuentas compartidas. Verificación en dos pasos. Cifrado en tránsito y en reposo. Credenciales en gestor de secretos, nunca en el código. Revisión de accesos al menos una vez al año.
Copias de seguridad
Copia diaria automática con treinta días de retención, y prueba de restauración al menos una vez al año.
Si algo va mal
Tenemos vigilancia automática que comprueba el funcionamiento y nos avisa antes de que el problema te llegue a ti. Ante una brecha de seguridad, te lo comunicamos en un máximo de 24 horas, con la información que necesitas para notificar a la autoridad de control dentro del plazo legal.
Tus datos son tuyos
Cuando quieras, te los llevas en formato estándar. Al terminar el contrato los entregamos y los eliminamos de nuestros sistemas.
Con quién trabajamos
Toda empresa que trabaje con inteligencia artificial se apoya en proveedores de terceros. La diferencia no está en cuáles son, está en cómo se contratan y qué garantías tienen. Por eso los publicamos: si algún día cambiamos alguno, lo verás aquí y te avisaremos con quince días.
| Proveedor | Para qué | Dónde trata los datos y con qué garantía |
|---|---|---|
| Hetzner Online GmbH | Alojamiento del servidor y de los flujos | Alemania, dentro de la Unión Europea |
| Supabase | Base de datos | Región europea, dentro de la Unión Europea |
| Vercel | Alojamiento del panel | Región europea, con cláusulas contractuales tipo |
| Anthropic | Modelo de lenguaje | Cláusulas contractuales tipo y condiciones empresariales sin entrenamiento con tus datos |
| OpenAI | Modelo de lenguaje y transcripción de audio | Cláusulas contractuales tipo y condiciones de API sin entrenamiento con tus datos |
| Cloudflare | Túnel de acceso y protección de red | Cláusulas contractuales tipo |
| Meta Platforms Ireland | Canal de mensajería, solo si tu servicio incluye WhatsApp | Cláusulas contractuales tipo |
A ninguno de estos proveedores se le envía más información que la imprescindible para hacer su trabajo, y ninguno puede usar tus datos para entrenar sus modelos.
Última actualización: 5 de agosto de 2026. Si cambiamos de proveedor, avisamos a nuestros clientes con quince días de antelación.