Seguridad y protección de datos

Un agente con acceso a tu empresa tiene que ser más fiable que una persona nueva.

Así trabajamos con tus datos, tus sistemas y los de tus clientes. Está escrito para que lo lea tu responsable de informática o tu asesoría, y todo lo que dice acaba en el contrato.

Pide un diagnóstico → Ir a las preguntas de IT

Contrato RGPD antes de tocar un dato

Antes de conectar ningún agente firmamos el contrato de encargado del tratamiento que exige el artículo 28 del RGPD. En él queda escrito qué datos tratamos, para qué, con qué proveedores y qué pasa con ellos al terminar.

Te damos la lista completa de subencargados (proveedor de IA, alojamiento, correo) y dónde procesa cada uno. Priorizamos proveedores y regiones de la Unión Europea; cuando no es posible, el tratamiento se ampara en las cláusulas contractuales tipo de la Comisión Europea.

Acceso mínimo y revocable

Cada agente entra en tus sistemas con un usuario propio, nunca con el de una persona. Si solo necesita leer, solo puede leer. Si solo necesita una carpeta del correo, solo ve esa carpeta.

Las claves se guardan cifradas, fuera del código, y no pasan por correos ni chats. Puedes revocar el acceso de un agente en cualquier momento desde tu propio sistema, sin depender de nosotros.

La IA no aprende con tus datos

Trabajamos con las versiones de empresa de los proveedores de IA (Anthropic, OpenAI, Google), cuyas condiciones excluyen usar tus datos para entrenar sus modelos.

Enviamos al modelo solo lo imprescindible para cada tarea. Cuando se puede, quitamos o seudonimizamos los datos personales antes de enviarlos. Y lo que sale del modelo se comprueba contra tus sistemas antes de usarse.

Una persona al mando de lo importante

Definimos contigo qué puede hacer el agente solo y qué necesita aprobación. Lo irreversible (pagos, cambios de precios, envíos a clientes, borrados) pasa siempre por una persona hasta que tú decidas lo contrario.

Cuando el agente duda, no improvisa: para, avisa y pasa el caso con su contexto. Los umbrales de confianza se ajustan con datos reales durante el piloto.

Todo queda registrado

Cada decisión del agente queda registrada con la fecha, los datos que usó, lo que hizo y el motivo. Si algo sale mal, se sabe exactamente qué pasó y se corrige la regla, no se adivina.

Recibes alertas si un agente falla, si baja su tasa de acierto o si su coste se sale de lo previsto.

Conforme al Reglamento Europeo de IA

Diseñamos los agentes según las obligaciones de transparencia del Reglamento Europeo de Inteligencia Artificial: cuando un agente conversa con una persona, se identifica como asistente automático.

No montamos agentes para decidir sobre personas en ámbitos de alto riesgo (selección de personal, crédito, evaluación de empleados) sin el análisis y la supervisión que la norma exige.

Para tu responsable de informática

Respuestas cortas a las preguntas de siempre

Pregunta	Respuesta
¿Dónde se procesan los datos?	En los proveedores que figuran en el contrato de encargado del tratamiento, priorizando regiones de la UE.
¿Con qué usuario accede el agente?	Con uno propio por agente, con permisos mínimos y revocable desde tus sistemas.
¿Dónde se guardan las claves?	Cifradas en un gestor de secretos, nunca en el código ni en correos.
¿Los modelos se entrenan con nuestros datos?	No. Usamos las modalidades de empresa de los proveedores de IA, que lo excluyen por contrato.
¿Hay registro de lo que hace el agente?	Sí: cada acción, con fecha, datos usados y motivo. Exportable si lo necesitas.
¿Qué pasa al terminar el contrato?	Te entregamos la documentación y la configuración, revocamos accesos y borramos los datos que tratábamos, con certificado si lo pides.

¿Tu empresa tiene su propio cuestionario de seguridad para proveedores? Envíanoslo a hola@nodokit.com y lo respondemos por escrito. Si detectas un problema de seguridad en esta web, escríbenos al mismo correo.

Siguiente paso

Cuéntanos qué proceso quieres automatizar

En el diagnóstico te decimos qué datos necesitaría el agente, con qué permisos y qué proveedor los procesaría, antes de que decidas nada.

Pide un diagnóstico sin coste →