SEGURIDAD Y CONFIANZA
Lo demostramos con compromisos, no con logotipos.
No mostramos logotipos de clientes. La confidencialidad forma parte de lo que les prometemos. En su lugar, explicamos cómo trabajamos y qué asumimos por escrito.
Por qué aquí no verás nombres de clientes
La mayoría de las organizaciones con las que trabajamos mantiene sus relaciones con proveedores fuera del ámbito público, y algunas no pueden hacerlo de otro modo por contrato. En sectores regulados esa es la norma, no la excepción.
Convertir el nombre de un cliente en material de marketing le enseña al siguiente exactamente qué haríamos con el suyo. Por eso la regla es sencilla: en esta web no hay ningún nombre de cliente, ningún logotipo y ninguna historia de caso reconocible.
A nivel de categoría sí podemos decirlo: nuestro trabajo está en ámbitos con datos sensibles — finanzas, sanidad, jurídico, industria y proveedores del sector público. Las peticiones de referencias se atienden solo con el consentimiento expreso del cliente y solo en conversaciones serias.
Lo que asumimos por escrito
- Propiedad del código al 100 % y cesión de la propiedad intelectual Todo el código fuente entregado y la propiedad intelectual pasan a ser tuyos. Sin componentes opacos, sin licencias ocultas, sin ataduras que te vinculen a nosotros.
- No facturamos antes de cerrar el alcance El descubrimiento es gratuito. El pago empieza solo después de un documento de alcance acordado y una propuesta a precio cerrado, y avanza por fases.
- Respuesta en cuatro horas laborables Todo mensaje que nos llega en día laborable (lun-vie, 09:00-20:00 GMT+3) recibe una primera respuesta en cuatro horas laborables. De una persona, no de una respuesta automática.
- 30 días de soporte tras la entrega Las correcciones dentro del alcance entregado son gratuitas durante 30 días. A partir de ahí, el mantenimiento mensual y los paquetes de SLA se presupuestan aparte.
- El acuerdo de confidencialidad es el estándar Firmamos un acuerdo de confidencialidad mutuo antes de la primera conversación técnica. No deberías tener que pedirlo.
Cómo tratamos los datos
En los servidores de IA local el principio es sencillo: los datos se quedan contigo. El modelo, el índice y los registros funcionan dentro de tu infraestructura. Si alguna petición llega alguna vez a un modelo externo, lo decimos con todas las letras en el documento de arquitectura.
Con los datos a los que accedemos durante un proyecto aplicamos el mínimo privilegio: acceso a los entornos que el trabajo exige, durante el tiempo que lo exige. Si hacen falta datos de producción para las pruebas, hablamos antes de enmascaramiento o anonimización.
Las obligaciones de protección de datos siguen siendo tuyas como responsable del tratamiento. Nuestra parte es construir una arquitectura que las sostenga y documentar el lado técnico. Damos la respuesta de ingeniería, no asesoramiento jurídico.
Prácticas de seguridad
- Control de acceso Autorización por roles, integración con tu proveedor de identidad y registro de auditoría en las acciones administrativas. En despliegues RAG, el acceso se aplica a nivel de documento.
- Cifrado TLS en tránsito, cifrado a nivel de disco en reposo. Los secretos se gestionan a nivel de entorno, nunca en el repositorio de código.
- Copias de seguridad y restauración La frecuencia y la retención de las copias se acuerdan durante la instalación, y el procedimiento de restauración se ensaya al menos una vez antes de la entrega.
- Gestión de cambios Todo pasa por control de versiones y revisión de código. La intervención manual en producción es una excepción, y queda registrada.
Infraestructura
El alojamiento que operamos nosotros funciona en DigitalOcean, en una región de la Unión Europea. En los servidores de IA local el alojamiento es tu propio hardware: la infraestructura en la nube descrita aquí no se aplica a esos despliegues.
Cada punto de arriba es práctica viva: en uso hoy, documentada y ensayada en el equipo.
Empecemos por el alcance.
No deck needed. 20 minutes. The rest is up to you.