Cómo protegemos sus datos, en palabras sencillas.
Cómo encajan la IA local y las solicitudes filtradas en la nube: lea nuestro enfoque.
Los modelos de IA, el archivo de documentos y la memoria funcionan en el ordenador de su oficina. Los datos pueden quedarse en su sede: nada sale sin un camino que usted decida. La nube es opcional. La asistencia remota se conecta al ordenador solo a petición vuestra y con vuestro consentimiento.
El propietario decide quién puede ver y actuar en el ordenador. Cada aplicación tiene un botón de cifrado de emergencia para administradores: bloquea los datos y destruye las claves guardadas junto al ordenador. Solo se restablece con las claves de reserva que haya guardado antes.
El ordenador hace copias periódicas del archivo para volver a arrancar tras una avería.
Nos conectamos a distancia solo a petición suya y con su permiso. Durante la conexión, los datos personales cifrados permanecen desconectados y no son accesibles para el soporte. Cada solicitud se convierte en un ticket.
Si encontráis una vulnerabilidad en nuestros ordenadores, software o sitio web, escribidnos. Describid qué habéis encontrado, dónde está y cómo reproducirlo, y dejad un contacto para poder responderos.
Confirmamos la recepción en un máximo de 4 horas laborables. Acordamos con vosotros la publicación cuando la corrección esté lista (divulgación coordinada) y no emprendemos acciones legales contra quien investiga y notifica de buena fe.
Cuando el Cyber Resilience Act lo exige, notificamos a ENISA las vulnerabilidades explotadas activamente y los incidentes graves, dentro de nuestras obligaciones como fabricante.
Una notificación útil incluye: producto, versión, página o dirección afectados; los pasos para reproducirlo; el comportamiento esperado y el observado; el posible impacto; capturas de pantalla o una prueba de concepto, si las hay.
Buena fe significa: accedéis solo a los datos necesarios para mostrar el problema, no modificáis ni borráis datos, no degradáis el servicio (sin pruebas de denegación de servicio ni spam), no usáis ingeniería social ni ataques físicos y mantenéis los detalles en reserva hasta que acordemos la publicación.
Contacto legible por máquina (RFC 9116): /.well-known/security.txt
Modelos externos solo a través de un filtro: se eliminan los datos personales y los secretos empresariales conservando el sentido de la solicitud; cuando hace falta, usted ve la solicitud filtrada y la confirma antes de que vaya a la nube.
El filtro ayuda a reducir los riesgos; no promete una anonimización del 100 %.
