Seguridad, privacidad e IA

Pedimos solo los datos que el proyecto necesita y trabajamos con datos de prueba o anonimizados siempre que no hagan falta los reales.

Los datos viajan cifrados (TLS) y se guardan cifrados allí donde la plataforma lo permite, como hacen los proveedores cloud con los que trabajamos.

Contraseñas, claves de API y demás secretos se guardan en el gestor de secretos del proveedor, nunca en el código ni en chats.

Al terminar el proyecto te devolvemos o borramos los datos, como prefieras, y retiramos nuestros accesos.

En tu cuenta cloud, o en la nuestra si prefieres que lo operemos nosotros. Antes de empezar dejamos por escrito qué proveedores y regiones usa cada parte.

Para clientes de la UE usamos regiones europeas siempre que el servicio las ofrece. Si un proveedor trata datos fuera de la UE (por ejemplo, algunos modelos de IA), te lo decimos antes y nos apoyamos en las garantías que exige el RGPD, como las cláusulas contractuales tipo de la Comisión Europea.

Firmamos el contrato de encargo de tratamiento (artículo 28 del RGPD) antes de tocar datos personales, y un NDA antes de la primera llamada si lo necesitas.

El código y la propiedad intelectual que escribimos para ti son 100% tuyos.

Rellenamos encantados tu cuestionario de seguridad o tu evaluación de proveedores.

El Reglamento de IA (Reglamento (UE) 2024/1689) clasifica los sistemas de IA por riesgo y sus obligaciones se aplican por fases. Así trabajamos con él en cada proyecto:

Clasificamos cada sistema al diseñarlo y dejamos por escrito el motivo. No construimos sistemas para prácticas que el Reglamento prohíbe.

Cuando una persona habla con una IA, se le dice, como hace nuestro propio asistente en esta web. El contenido generado con IA se marca donde el Reglamento lo exige.

Si un uso puede ser de alto riesgo (selección de personal, crédito o acceso a servicios esenciales, entre otros), te lo decimos antes de empezar: necesita gestión de riesgos, documentación, registros y supervisión humana, y eso lleva un tiempo y un presupuesto que planificamos desde el primer día.

Medimos la calidad con ejemplos reales antes de lanzar y después de cada cambio, guardamos registro de lo que decide el sistema y mantenemos a una persona en el circuito cuando las decisiones afectan a personas.

Somos ingenieros, no abogados: en los casos de alto riesgo trabajamos junto a tus asesores legales.

Trabajamos sobre todo con Claude, de Anthropic, y usamos otros modelos cuando el proyecto lo pide. Cuando los datos no pueden salir de tu infraestructura, podemos ejecutar modelos abiertos en tus propios servidores.

Usamos estos servicios con condiciones de empresa o de API que, por defecto, no usan tus datos para entrenar modelos, y confirmamos contigo las condiciones de cada proveedor antes de empezar.

Entornos separados de desarrollo, pruebas y producción. Los cambios solo llegan a producción tras revisión y comprobaciones automáticas.

Mantenemos las dependencias al día y las revisamos en busca de vulnerabilidades conocidas.

En los sistemas que operamos para ti montamos monitorización, copias de seguridad y un plan de recuperación por escrito, y probamos la restauración.

Te avisamos en cuanto lo sabemos y, en todo caso, en menos de 24 horas, con qué ha pasado, a qué afecta y qué estamos haciendo.

Si hay datos personales afectados, te ayudamos a notificarlo a la AEPD (o a tu autoridad) en las 72 horas que fija el RGPD.

No usamos cookies que necesiten tu consentimiento, y la medición de visitas no guarda nada en tu navegador. El asistente de IA avisa de que es una IA, y no guardamos las conversaciones.

Los detalles están en la política de privacidad y en la de cookies, enlazadas al pie de cada página.

Escribe a hello@zeroone.es y te responde un ingeniero senior, no un equipo comercial.