Seguridad de datos
Cómo protegemos los datos de tu empresa
En muchas empresas el mayor riesgo aparece antes de implantar nada: la plantilla pega datos de la empresa en chats de IA personales y gratuitos porque nadie le dio una herramienta mejor. Trabajar con nosotros pone orden en eso. Estas son las reglas que seguimos en cada proyecto.
- 1IA en versión empresarial
- 2Acceso solo a lo necesario
- 3Una persona aprueba
- 4Registro y copias de seguridad
Nueve principios
Recibes las mismas reglas por escrito junto con la oferta. Cada una se puede comprobar.
Solo IA en versión empresarial
Usamos servicios de pago con contrato. Tus datos no se usan para entrenar modelos de IA.
Acceso solo a lo necesario
El sistema ve únicamente los datos que su tarea requiere. Donde basta con leer, no puede escribir.
Una persona aprueba
Un correo a un cliente, un registro en un sistema de la empresa, cualquier acción irreversible: la aprueba una persona designada, no la IA.
Datos personales fuera del alcance de la IA
Si la IA no necesita ver nombres o números, los enmascaramos antes de que los datos lleguen al modelo.
Contraseñas en una caja fuerte
Las contraseñas y claves de acceso se guardan en una caja fuerte cifrada, separada para cada cliente. Nunca van en correos ni en el código.
El contenido externo son solo datos
Correos, páginas y adjuntos de desconocidos no pueden dar órdenes al sistema. Lo protegemos frente a intentos de manipulación (prompt injection, el primer riesgo de la lista OWASP Top 10 para aplicaciones de IA).
Registro completo de acciones
Cada acción del sistema queda registrada. Siempre se sabe qué pasó, cuándo y por orden de quién.
Copias de seguridad
Los datos tienen copia de seguridad automática y los cambios se pueden deshacer. Una avería no significa perder datos.
Salida limpia
Al terminar la colaboración retiramos todos nuestros accesos y eliminamos los datos. Lo confirmamos por escrito.
Dónde están tus datos: decides tú
Tres opciones, según los datos que maneje el sistema. Lo acordamos antes del presupuesto.
Nube en la UE
Datos almacenados y procesados en servidores de la Unión Europea. La implantación más rápida.
Opción mixta
Los datos se quedan en la empresa. A la IA externa solo llega lo imprescindible, sin datos personales.
Totalmente local
Base de datos y modelo de IA en un servidor de tu empresa. Para datos que no pueden salir del edificio, como historiales médicos.
Trámites
Contrato de encargo (RGPD art. 28)
Se firma junto con el contrato principal, con la lista de subencargados.
Transparencia con tus clientes
Los asistentes de voz y de chat informan de que se está hablando con una IA, como exige la Ley de IA.
Evaluación de proveedores
A las empresas sujetas a la normativa NIS2 les facilitamos la información necesaria para evaluarnos como proveedor.
Lo que no prometemos: seguridad al cien por cien. Nadie puede garantizarla honestamente. Prometemos que el riesgo se reduce al mínimo y que cada principio anterior se puede comprobar.
Preguntas frecuentes sobre IA y seguridad de datos
¿Mis datos servirán para entrenar la IA?
No. Solo usamos versiones empresariales de servicios de IA cuyos contratos excluyen el entrenamiento con datos de clientes.
¿Pueden quedarse los datos en mi país o en mi empresa?
Sí. Puedes elegir nube en la UE, una opción mixta o una instalación completa en un servidor de tu empresa.
¿Puede la IA enviar un correo o cambiar datos por su cuenta?
No sin la aprobación de una persona. Cualquier acción hacia fuera o irreversible la aprueba una persona designada.
¿Y el RGPD?
Firmamos un contrato de encargo del tratamiento junto con el contrato principal, con la lista de subencargados.
¿Podéis garantizar que no se filtrará nada?
Ningún proveedor honesto puede dar una garantía del cien por cien. Prometemos que el riesgo se reduce al mínimo y que cada uno de los nueve principios se puede comprobar.
Mi equipo ya usa ChatGPT. ¿Es un problema?
Si son cuentas personales y gratuitas, sí: en muchas empresas es hoy el mayor riesgo. Una herramienta de empresa con normas claras es más segura que una prohibición que nadie cumple.
Hablemos de tus datos antes que de automatización
Cuéntanos qué datos manejará el sistema y te propondremos una opción y unas reglas de acceso. Todo por escrito, antes del presupuesto.