Seguridad y datos

Dónde viven los datos

En la Unión Europea, o en tu propia infraestructura si eliges despliegue autoalojado. Para cada proyecto se documenta qué dato sale de tus sistemas, hacia dónde y con qué base jurídica. Si algún componente implica transferencia internacional, aparece en el contrato de encargado de tratamiento y en la evaluación correspondiente — no en una nota al pie.

Modelos de lenguaje

Cuando un flujo usa un modelo de terceros, se contrata en la modalidad que no utiliza los datos para entrenamiento y se documenta. Cuando el dato es especialmente sensible, la alternativa es un modelo desplegado en infraestructura europea o en la tuya. Es una decisión de diseño que se toma en la auditoría, no un ajuste posterior.

Accesos

• Credenciales de servicio con permisos mínimos, nunca la cuenta personal de un empleado
• Solo lectura durante la auditoría
• Registro de qué sistema accedió a qué y cuándo
• Revocación inmediata al cierre del proyecto, documentada

Sin lock-in, y qué significa exactamente

• Las cuentas de las plataformas son tuyas y están a tu nombre desde el primer día
• El código y los flujos se entregan en tu repositorio
• La documentación es suficiente para que otro proveedor o tu equipo lo retome
• La operación con SLA se cancela con 30 días de aviso, sin penalización