Seguridad y datos
Vuestros manuales son vuestros. También cuando responden.
Esta página cuenta dónde están los datos, quién los toca, qué ve cada persona y lo que aún no tenemos. La política completa está en la política de privacidad.
Una instancia por cliente, en la Unión Europea
Cada empresa tiene su propio proyecto de base de datos y almacenamiento en Fráncfort (Supabase, región EU-Central). No hay una base compartida entre clientes: vuestros manuales, vuestras consultas y vuestras respuestas verificadas viven en un proyecto aislado con sus propias claves.
Los documentos se guardan cifrados en reposo y viajan cifrados (TLS 1.3). Las descargas del PDF original se sirven con enlaces firmados de duración corta y solo a personas que pueden ver ese manual.
Los modelos no entrenan con vuestros datos
El asistente usa los modelos Claude de Anthropic para responder, los embeddings de Voyage para buscar y el reordenador de Cohere para afinar. Los tres se usan por API y ninguno entrena con los datos que recibe por esa vía, según sus condiciones de uso. Los fragmentos de vuestros manuales solo salen de la instancia para generar la respuesta a vuestra pregunta.
Cuando un manual no cubre una pregunta, el asistente lo dice. Solo si la persona pulsa el botón de buscar en documentación pública se consulta internet, y lo que devuelve se marca como documentación pública, separada de la vuestra.
Permisos por departamento y respuestas verificadas
Cada manual se asigna a uno o varios departamentos o se marca como compartido. Una persona solo puede ver, buscar y elegir entre sus manuales: la comprobación se hace en cada búsqueda, en cada respuesta guardada, en cada descarga y en cada informe. Fuera de su departamento no hay título que enseñar.
Una respuesta verificada lleva el nombre de quien la verificó y la fecha, y se retira sola si el manual en el que se apoya se vuelve a ingerir. Los administradores ven qué se pregunta, qué se responde y con qué documento.
Vuestros datos son vuestros
Sois el responsable del tratamiento y nosotros el encargado, con contrato de encargado de tratamiento firmado (RGPD, art. 28) y la lista de sub-encargados publicada más abajo. Los derechos de acceso, rectificación, supresión y el resto se atienden en 30 días.
Si canceláis, exportamos todo: consultas y respuestas en JSON y copia de todos los PDF originales, sin coste. Sin permanencia.
Lo que todavía no tenemos
No tenemos SOC 2 ni ISO 27001 con certificado emitido. SOC 2 Type 1 está previsto para el primer trimestre de 2027 con auditor externo, e ISO/IEC 27001 para el tercer trimestre de 2027 con entidad acreditada. Sí operamos ya con los controles que exigen: gestión de accesos, copias de seguridad, registros de auditoría y cifrado. Firmamos acuerdos de confidencialidad que cubran vuestros requisitos hasta que lleguen los certificados.
Sub-encargados
Quién trata los datos y dónde
| Proveedor | Para qué | Región | Contrato |
|---|---|---|---|
| Supabase | Base de datos + storage | EU-Central (Frankfurt) | DPA |
| Vercel | Hosting web + edge network | EU regions | DPA |
| Anthropic | Modelo LLM Claude (API) | EU/US (según endpoint) | DPA |
| Voyage AI | Embeddings semánticos | US | DPA |
| Cohere | Reranking de resultados | US/CA | DPA |
| Cal.com | Agendado de demos | EU | DPA |
| Plausible Insights | Analítica web anónima | EU (Alemania) | DPA |
Demo de 20 minutos
Trae un manual. Te lo devolvemos respondido.
En la demo indexamos documentación pública de tu sector, o un manual tuyo si lo prefieres, y hacemos las preguntas que hace tu equipo. Si en cinco minutos no encaja, lo decimos y no te hacemos perder el tiempo.
Sin permanencia · piloto de 3 semanas · respondemos en 24 h laborables
Te atiende quien lo ha construido, desde Valladolid, en español.