Seguridad y RGPD
Tus datos no salen de tu empresa. Y lo ponemos por escrito.
Respuesta corta: procesamos los datos personales en servidores propios en España o en los tuyos, lo sensible lo maneja IA local, a los proveedores externos solo llega información anonimizada, firmamos contrato de encargado del tratamiento (RGPD y LOPDGDD) y trabajamos sobre la plataforma oficial de WhatsApp. Esto es lo que significa en la práctica.
Dónde están tus datos
Las tareas con datos personales (clientes, teléfonos, conversaciones, pedidos) se procesan en nuestra infraestructura en España (Nube Prometeix) o en tus propios servidores. Cada cliente tiene un entorno aislado con copias nocturnas y restauración probada.
Qué sale y qué no
Lo que pasa por proveedores externos de IA (OpenAI, Anthropic) va sin datos personales: sin nombres, teléfonos, emails ni direcciones. Configuramos esos servicios para que no usen tus datos para entrenar sus modelos. Los modelos locales (Ollama) procesan lo sensible sin salir de casa.
Qué firmamos
Contrato de encargado del tratamiento (art. 28 RGPD) con medidas técnicas, ubicación de los datos, subencargados y plazos de retención. Registro de actividades de tratamiento cuando aplica. Confidencialidad sobre tu negocio.
WhatsApp e Instagram
Solo sobre WhatsApp Business Platform e Instagram Messaging oficiales de Meta, con plantillas aprobadas, consentimiento registrado y opción de baja en cada mensaje. Nada de soluciones no oficiales que ponen en riesgo tu número.
AI Act
Los sistemas que construimos para pymes son de riesgo bajo o limitado. Informamos a las personas cuando hablan con una IA, documentamos el uso y evitamos los usos prohibidos. Nada de decisiones automáticas sobre personas sin supervisión humana.
Seguridad de las plataformas
Roles y permisos, doble factor, bloqueo por fuerza bruta, contraseñas comprobadas contra filtraciones, reglas de acceso a nivel de base de datos, registro inmutable de cambios, publicación por túnel cifrado sin abrir puertos, y auditorías de seguridad contra producción.
Escalado a persona y parada
Todo asistente pasa a una persona cuando el caso lo pide, y tiene una orden de parada que lo detiene al instante mientras tu equipo sigue atendiendo.
Retención y borrado
Plazos de retención configurables por tipo de dato. Cuando termina la relación, te llevas código, datos y documentación, y borramos lo que quede en nuestros sistemas con certificado.
FAQ
Preguntas sobre datos y cumplimiento
¿Mis datos de clientes se envían a ChatGPT?
No con datos personales. Lo que requiere razonamiento complejo se envía anonimizado y con la opción de no entrenamiento activada. Lo sensible se procesa en modelos locales en nuestros servidores.
¿Dónde están los servidores?
En España. Publicamos las plataformas a través de túneles cifrados de Cloudflare sin abrir puertos. Si prefieres tenerlo en tus instalaciones, lo montamos allí.
¿Qué pasa con los datos de salud?
Son de categoría especial. Separamos lo administrativo (citas, contacto) de lo clínico, y lo clínico no pasa por IA externa ni por sistemas nuestros salvo acuerdo expreso y con medidas reforzadas.
¿Firmáis un contrato de encargado del tratamiento?
Sí, siempre que tratemos datos personales por tu cuenta. Lo tenemos preparado y lo adaptamos a tu caso.
¿Cumplís la LOPDGDD y la LSSI?
Sí. Consentimiento informado en formularios y mensajes, derecho de baja, aviso legal completo y política de cookies. Y lo mismo en lo que construimos para ti.
¿Tienes un responsable de protección de datos? Nos sentamos con él antes de empezar.