Seguretat i protecció de dades

Un agent amb accés a la teva empresa ha de ser més fiable que una persona nova.

Actualitzat el 27 de setembre del 2026

Així treballem amb les teves dades, els teus sistemes i els dels teus clients. Està escrit perquè ho llegeixi el teu responsable d'informàtica o la teva assessoria, i tot el que diu acaba al contracte.

Demana un diagnòstic → Anar a les preguntes d'IT

Contracte RGPD abans de tocar cap dada

Abans de connectar cap agent signem el contracte d'encarregat del tractament que exigeix l'article 28 del RGPD. Hi queda escrit quines dades tractem, per a què, amb quins proveïdors i què se'n fa quan acabem.

Et donem la llista completa de subencarregats (proveïdor d'IA, allotjament, correu) i on processa cadascun. Prioritzem proveïdors i regions de la Unió Europea; quan no és possible, el tractament s'empara en les clàusules contractuals tipus de la Comissió Europea.

Accés mínim i revocable

Cada agent entra als teus sistemes amb un usuari propi, mai amb el d'una persona. Si només necessita llegir, només pot llegir. Si només necessita una carpeta del correu, només veu aquella carpeta.

Les claus es desen xifrades, fora del codi, i no passen per correus ni xats. Pots revocar l'accés d'un agent en qualsevol moment des del teu propi sistema, sense dependre de nosaltres.

La IA no aprèn amb les teves dades

Treballem amb les versions d'empresa dels proveïdors d'IA (Anthropic, OpenAI, Google), les condicions de les quals exclouen fer servir les teves dades per entrenar els seus models.

Enviem al model només el que és imprescindible per a cada tasca. Quan es pot, traiem o pseudonimitzem les dades personals abans d'enviar-les. I el que surt del model es comprova amb els teus sistemes abans de fer-lo servir.

Una persona al comandament del que és important

Definim amb tu què pot fer l'agent sol i què necessita aprovació. El que és irreversible (pagaments, canvis de preus, enviaments a clients, esborraments) passa sempre per una persona fins que tu decideixis el contrari.

Quan l'agent dubta, no improvisa: s'atura, avisa i passa el cas amb el seu context. Els llindars de confiança s'ajusten amb dades reals durant el pilot.

Tot queda registrat

Cada decisió de l'agent queda registrada amb la data, les dades que ha fet servir, el que ha fet i el motiu. Si alguna cosa surt malament, se sap exactament què ha passat i es corregeix la regla, no s'endevina.

Reps alertes si un agent falla, si baixa la seva taxa d'encert o si el seu cost se surt del previst.

Conforme al Reglament europeu d'IA

Dissenyem els agents segons les obligacions de transparència del Reglament europeu d'intel·ligència artificial: quan un agent conversa amb una persona, s'identifica com a assistent automàtic.

No muntem agents per decidir sobre persones en àmbits d'alt risc (selecció de personal, crèdit, avaluació d'empleats) sense l'anàlisi i la supervisió que exigeix la norma.

Per al teu responsable d'informàtica

Respostes curtes a les preguntes de sempre

Pregunta	Resposta
On es processen les dades?	En els proveïdors que figuren al contracte d'encarregat del tractament, prioritzant regions de la UE.
Amb quin usuari hi accedeix l'agent?	Amb un de propi per agent, amb permisos mínims i revocable des dels teus sistemes.
On es guarden les claus?	Xifrades en un gestor de secrets, mai al codi ni en correus.
Els models s'entrenen amb les nostres dades?	No. Fem servir les modalitats d'empresa dels proveïdors d'IA, que ho exclouen per contracte.
Hi ha registre del que fa l'agent?	Sí: cada acció, amb data, dades utilitzades i motiu. Exportable si el necessites.
Què passa en acabar el contracte?	Et lliurem la documentació i la configuració, revoquem els accessos i esborrem les dades que tractàvem, amb certificat si el demanes.

La teva empresa té el seu propi qüestionari de seguretat per a proveïdors? Envia'ns-el a hola@nodokit.com i el responem per escrit. Si detectes un problema de seguretat en aquesta web, escriu-nos al mateix correu.

Següent pas

Explica'ns quin procés vols automatitzar

Al diagnòstic et diem quines dades necessitaria l'agent, amb quins permisos i quin proveïdor les processaria, abans que decideixis res.

Demana un diagnòstic sense cost →