Sus datos siguen siendo suyos. Así es exactamente como lo hacemos.

• Región de alojamiento

  Usted decide dónde están los sistemas y los datos. Recomendamos y construimos para:

  • Su propia infraestructura o nube privada, en sus instalaciones si hace falta
  • En AWS en Suiza (región de Zúrich) o en una región de la UE, según su elección
  • Endpoints de modelos en Suiza o en la UE cuando el proveedor los ofrece; si no, modelos de pesos abiertos alojados por nosotros
  • Ninguna transferencia fuera de Suiza o de la UE sin su consentimiento por escrito

• NDA y contrato de encargo

  Primero el contrato, después los datos.

  • Firmamos su NDA, o le ofrecemos uno mutuo, antes de la primera conversación sobre detalles internos
  • Contrato de encargo del tratamiento (DPA) según el art. 9 nLPD y el art. 28 RGPD antes de tratar cualquier dato personal
  • Una lista de todos los subencargados (p. ej., proveedores de nube y de modelos), aprobada por usted
  • Obligaciones de confidencialidad para cada miembro del equipo y cada socio de la red en su proyecto

• Cómo tratamos sus datos

  Tratamos solo lo que necesita cada tarea, durante el tiempo que lo necesita.

  • Empezamos con datos anonimizados, seudonimizados o sintéticos siempre que es posible
  • Cifrado en tránsito (TLS) y en reposo, un entorno separado por cliente
  • Acceso con el mínimo privilegio y MFA, con registro y revisión de accesos
  • Ningún entrenamiento de modelos con sus datos; activamos la retención cero de datos del proveedor cuando existe
  • Datos personales enmascarados en registros y trazas
  • Devolución o borrado de todos los datos al final del proyecto, confirmado por escrito

• Salvaguardas específicas de IA

  Los sistemas de IA tienen su propio modelo de amenazas, además de la seguridad habitual.

  • Defensas contra prompt injection y la fuga de datos a través de herramientas
  • Los agentes reciben los permisos más restringidos posibles; las acciones de riesgo requieren aprobación humana
  • Baterías de evaluación y pruebas de red team antes de la puesta en producción y en cada cambio
  • Registro de auditoría de entradas, salidas y llamadas a herramientas del modelo, con el plazo de conservación que usted defina
  • Prácticas alineadas con el OWASP Top 10 para aplicaciones LLM

• Práctica de ingeniería

  La misma disciplina que en cualquier sistema en producción.

  • Revisión de código en cada cambio, pruebas automatizadas y análisis de dependencias
  • Secretos en un gestor seguro, nunca en el código ni en el chat
  • Infraestructura como código, para que los entornos sean reproducibles y revisables
  • Documentación y entrega, para que su equipo pueda operar el sistema sin nosotros

• Incidentes

  Si algo sale mal, lo sabrá primero por nosotros.

  • Notificación sin demora indebida si un incidente de seguridad afecta a sus datos
  • Análisis de causa raíz e informe por escrito con medidas correctivas
  • Apoyo en sus propias obligaciones de notificación ante el FDPIC o las autoridades de la UE

Este sitio web: Este sitio web funciona en AWS en Fráncfort (UE) y se sirve a través de CloudFront. Sin cookies al cargar la página, sin analítica, sin píxeles de seguimiento. Las fuentes se sirven desde nuestro propio servidor. El calendario de reservas de Cal.com se carga, y puede instalar cookies, solo después de que usted pulse un botón de reserva. Más detalles en la política de privacidad.