Nuestras certificaciones
La seguridad no es una declaracion: es un sistema de gestion verificado cada ano por un organismo independiente.
Todos los modelos se ejecutan en nuestra infraestructura. Ningun prompt, documento o dato de tu empresa se envia a OpenAI, Anthropic, Google o Microsoft.
Muchas empresas dicen IA privada cuando en realidad usan la API de OpenAI con un contrato business: tus documentos salen igualmente de la empresa y se procesan en servidores de un proveedor extracomunitario. No es lo mismo. La pregunta correcta no es si el sistema es privado, sino donde se ejecuta el modelo y que sale de tu perimetro. Aqui abajo tienes nuestra respuesta, por escrito.
Podeis garantizar que todos los LLM, embeddings, OCR, transcripcion, RAG y procesamiento de documentos se ejecutan exclusivamente en servidores bajo nuestro control, sin enviar ningun dato, prompt, documento, embedding o metadato a OpenAI, Anthropic, Google, Microsoft u otro proveedor externo de IA? El sistema puede funcionar completamente sin conexion a Internet?
Si. Toda la cadena de procesamiento se ejecuta en hardware controlado por nosotros o por ti: modelos de lenguaje, embeddings, base de datos vectorial, OCR, transcripcion de audio y vision artificial. No hay ninguna llamada a APIs de IA generalistas en ningun punto del flujo. En la instalacion on-premise el sistema funciona incluso con Internet desconectado, y lo demostramos durante las pruebas de aceptacion. Ponemos estos compromisos en el contrato, no solo en una pagina web.
Cada componente de la cadena se ejecuta internamente. Ninguno de estos pasos llama a un servicio externo.
Modelos open-weight ejecutados en nuestras GPU. Elegimos y actualizamos el modelo contigo, y los pesos permanecen en la infraestructura del proyecto.
La vectorizacion de tus documentos se hace en local. Los embeddings son tan sensibles como los documentos de los que nacen: nunca salen del perimetro.
Base de datos vectorial en nuestro hardware. El asistente responde citando tus documentos, sin que nada se indexe en otro sitio.
PDF, escaneos, facturas, contratos e imagenes se leen con motores OCR instalados en el servidor. Ningun documento se sube a servicios cloud de terceros.
Reuniones, llamadas y notas de voz transcritas en local. Tambien la voz sintetica de los callbots se genera en nuestra infraestructura.
Reconocimiento y catalogacion de imagenes y video en nuestros servidores, sin APIs de vision externas.
Las promesas comerciales no protegen a nadie. Estos compromisos van en el contrato, antes de que empiece el proyecto.
Firmamos el acuerdo de confidencialidad antes de que nos ensenes un solo archivo. Cubre documentos, datos, procesos, precios y todo lo que veamos por el camino, y sigue vigente aunque al final no trabajemos juntos. Si prefieres tu propio modelo de NDA, firmamos el tuyo.
Bajo peticion configuramos el sistema para que no conserve nada: prompts, documentos y respuestas se procesan en memoria y se descartan al final de la sesion, sin logs persistentes ni historico de conversaciones. Es una configuracion verificable, y la incluimos en el contrato con las garantias correspondientes.
Que ningun prompt, documento, embedding o metadato se envie a proveedores externos de IA no es una declaracion de marketing: es una clausula del contrato, con la lista de los componentes usados y donde se ejecutan. Tu asesor legal o tu DPO pueden revisarla antes de firmar.
El servidor esta en tu sede, dentro de tu red. Puede funcionar completamente sin conexion a Internet: es la configuracion para quien trata datos sanitarios, industriales o confidenciales.
Hardware reservado a tu proyecto en un datacenter europeo, gestionado por nosotros. Sin compartir recursos con otros clientes.
Entorno aislado en infraestructura europea, para empezar rapido con costes contenidos. Los datos permanecen en la Union Europea.
La seguridad no es una declaracion: es un sistema de gestion verificado cada ano por un organismo independiente.
Hazlos las preguntas dificiles: que modelos usamos, donde se ejecutan, quien tiene acceso, que pasa con los datos al final del proyecto. Respondemos por escrito, antes de que nos ensenes nada.
ISO 27001:2022Information Security
ISO 27017:2015Cloud Security
ISO 27018:2019Privacy in Cloud
ISO 9001:2015Quality Management