Seguridad y RGPD
Tus datos, y los de tus clientes
Si automatizas un proceso, alguien va a tocar datos de tus clientes. Esto es exactamente quién, para qué y cuánto tiempo.
- Servidores en la Unión Europea
- Credenciales cifradas
- Ningún dato de tus clientes en un modelo
Los cuatro compromisos
Lo que hacemos siempre, sin excepción
Somos encargados, no dueños
De los datos de tus clientes el responsable eres tú y nosotros el encargado (artículo 28); de los tuyos al contratar, el responsable somos nosotros. Son dos cosas distintas y la política de privacidad las trata por separado. Nosotros los tratamos por encargo tuyo, con un contrato firmado al crear la cuenta (artículo 28 del RGPD), y solo para lo que diga la ficha del proceso.
Las contraseñas, cifradas
Las credenciales que nos das se cifran antes de tocar disco y solo se descifran en el momento de usarlas. No aparecen en registros, ni en pantallas, ni en copias de seguridad legibles.
Cada acción, registrada
Todo lo que el proceso hace queda anotado: qué, cuándo y con qué resultado. Puedes consultarlo y llevártelo cuando quieras.
Todo mensaje se identifica
Cualquier mensaje que salga automáticamente lleva escrito que lo es, como exige el Reglamento europeo de IA. No se puede desactivar, ni siquiera si un cliente lo pide.
Subencargados
Con quién se comparten
La lista completa, corta a propósito. Cualquier cambio se avisa con treinta días de antelación.
| Quién | Para qué | Dónde |
|---|---|---|
| netcup | El servidor donde vive todo | Alemania |
| Brevo | Mandar los correos del servicio | Francia |
| Stripe | Cobrar la cuota. No ve datos de tus clientes | Irlanda, como responsable propio |
| Tu calendario o tu hoja, que tú compartes con nuestra dirección. Los datos siguen en tu cuenta | Tu cuenta de Google, bajo tu contrato con Google | |
| Meta | WhatsApp Business: los mensajes salen por tu cuenta | Tu cuenta de Meta, bajo tu contrato con Meta |
| Anthropic | Solo cuando nosotros escribimos tu ficha a partir de lo que tú nos cuentas. Nunca ve datos de tus clientes | EE. UU., con cláusulas tipo |
Ningún modelo de lenguaje ve datos de tus clientes. Los pasos del día a día, la reparación automática y los informes no pasan por ningún modelo: son código que hace siempre lo mismo, y por eso se pueden ensayar. Un modelo interviene en una sola cosa: ayudarnos a escribir tu ficha a partir de lo que tú nos cuentas de tu negocio. Y hay una comprobación al arrancar el servidor que impide que sea de otra manera.
Los límites
Lo que todavía no hacemos
No tratamos datos de salud. Una clínica puede automatizar sus recordatorios y su administración, pero cualquier proceso que toque historiales o diagnósticos no lo aceptamos hasta tener montada la vía europea para esos datos.
Lo decimos aquí, en la entrevista y en la ficha, porque preferimos perder ese cliente a hacerlo mal.