Seguridad y datos
La checklist que os van a pedir IT y legal, respondida por adelantado.
Todo lo de esta página es verificable en el contrato y en la auditoría del sistema. Sin letra pequeña.
Arquitectura
Una instancia dedicada por cliente
Cada cliente opera sobre una instancia dedicada y aislada. Vuestros datos no conviven con los de nadie.
Datos
Alojamiento en la Unión Europea
Servidores en la UE (Alemania/Finlandia), cifrado en tránsito, copias de seguridad cifradas y retención configurable por contrato.
Contrato
Encargado de tratamiento antes que nada
Contrato de encargado de tratamiento (art. 28 RGPD) firmado antes de tocar un solo dato.
IA
Vuestras conversaciones no entrenan modelos
El modelo de lenguaje es de Anthropic (Claude): vuestras conversaciones no se usan para entrenar sus modelos y el tratamiento queda cubierto por su contrato de encargo (DPA) estándar. El agente se identifica como IA desde el primer mensaje.
Auditoría
Todo queda registrado
Registro trazable de cada conversación y de cada acción ejecutada en vuestros sistemas, revisable por vuestro equipo.
Control humano
Una persona, siempre a un mensaje
El cliente puede pedir hablar con una persona en cualquier momento y la conversación se transfiere con contexto completo. Medimos el tiempo hasta persona en el panel; nuestro objetivo de servicio es atender el 95 % de esas peticiones en menos de 3 minutos — el listón más exigente que la Ley 10/2025 fija para la atención telefónica.
Pruebas
Cientos de pruebas antes de cada cambio
Cada versión pasa un banco de pruebas automático y una evaluación de la calidad de las respuestas con criterios de seguridad eliminatorios. Si algo no pasa, no sale.
Fallos
Nunca se queda mudo
Si el modelo falla o una conversación agota su presupuesto, el agente lo dice, avisa al equipo y pasa la conversación a una persona. El silencio no es una opción.
Despliegues
Sin perder mensajes
Los despliegues esperan a que terminen las conversaciones en curso antes de reiniciar. Un mensaje en vuelo nunca se pierde.
Métricas
Telemetría sin datos personales
Las métricas del panel se guardan sin el texto de las conversaciones ni datos personales: solo eventos y motivos de una lista cerrada.
Por dónde pasan los datos
Qué se guarda en tu instancia, qué sale hacia cada proveedor y quién ve qué.
Subencargados
Con quién trabaja el sistema, y para qué.
Sin certificación SOC 2 a día de hoy; a cambio, respondemos cualquier cuestionario de seguridad de vuestro equipo en menos de una semana.