Seguridad, RGPD e IA Act

En servidores dentro de la Unión Europea. Ni los datos de tu negocio ni las conversaciones de tus clientes se usan para entrenar modelos.

Tú eres el responsable del tratamiento y nosotros el encargado. En cristiano: los datos son tuyos, nosotros solo los tratamos para darte el servicio, y eso va firmado en un contrato de encargo.

Sí, siempre y antes de encender nada. Es obligatorio por el artículo 28 del RGPD y lo tenemos hecho, no es algo que haya que improvisar.

Nos lo dices y se borra de todas partes: base de datos, historial de conversaciones y copias. Está montado como un proceso, no como un favor que alguien se acuerde de hacer.

Noventa días, y luego se borran solas. No guardamos historiales eternos "por si acaso".

Desde el 2 de agosto de 2026, que avises a la gente de que está hablando con una IA. Es el artículo 50. Todos nuestros bots lo dicen de entrada, así que esa parte la tienes cubierta sin hacer nada.

Depende de qué datos trates. Si manejas datos de salud o haces perfilado, probablemente sí. Te decimos si tu caso lo pide y te ayudamos con la parte técnica, aunque la evaluación la firmas tú.

Todas las noches, cifradas y fuera del servidor principal. Y se prueba que se pueden restaurar, que es la parte que casi nadie hace.