Seguridad, protección de datos y Reglamento europeo de IA
Implantar agentes de IA exige que la información de la empresa esté protegida desde el diseño. Esta página recoge las garantías técnicas, contractuales y normativas que aplicamos en cada proyecto y la documentación que entregamos a los responsables de sistemas y de protección de datos.
¿Es seguro implantar agentes de IA con los datos de una empresa?
Sí, siempre que el agente se diseñe con accesos mínimos, con proveedores de IA que no utilicen los datos para entrenar sus modelos, con registro de su actividad y con supervisión humana en las acciones relevantes. En AgentAses cada proyecto incluye un contrato de encargado del tratamiento conforme al RGPD, y la documentación sobre datos, permisos y Reglamento europeo de inteligencia artificial se acuerda en la propuesta.
Cómo protegemos la información de tu empresa
Accesos mínimos
Cada agente usa solo lo que necesita su tarea y, siempre que es posible, con acceso de solo lectura. Algunas integraciones conceden más de lo que el agente usa (por ejemplo, el permiso de Google Calendar para crear citas deja ver y editar eventos): lo indicamos en la propuesta.
Proveedor de IA por escrito
El proveedor de IA de cada proyecto y sus condiciones sobre el uso de los datos se indican en la propuesta, antes de empezar.
Ubicación de los datos
Los datos se guardan en servidores en Alemania (Unión Europea). Para generar las respuestas, el texto pasa por un proveedor de modelos de IA que puede estar fuera de la UE: te indicamos cuál en la propuesta. Si tu empresa lo requiere, se puede optar por alojamiento dedicado.
Registro de actividad
Cada agente registra su actividad (consultas, respuestas y validaciones) para poder revisarla. Qué se guarda y durante cuánto tiempo se acuerda en cada proyecto.
Supervisión humana
En la propuesta se acuerda qué hace el agente solo (por ejemplo, reservar una cita en tu calendario) y qué necesita la validación previa de una persona de tu equipo (por ejemplo, enviar, pagar o decidir).
Gestión de incidencias
Si hay una incidencia de seguridad que afecte a tus datos, te avisamos sin demora y en el plazo que fija el contrato de encargo, con lo que sepamos y las medidas tomadas.
Protección de datos conforme al RGPD
Cuando un agente trata datos personales por cuenta de tu empresa, actuamos como encargados del tratamiento y tu empresa mantiene el control sobre la información. En nuestras propias demostraciones y contactos comerciales, el responsable somos nosotros.
- Contrato de encargado del tratamientoFirmado antes de acceder a cualquier dato, conforme al artículo 28 del RGPD.
- Minimización de datosEl agente trata solo los datos necesarios para su función y evita los datos personales cuando no son imprescindibles.
- Conservación limitadaLos registros de conversaciones se conservan durante el plazo acordado y después se eliminan.
- Apoyo en la evaluación de impactoSi el tratamiento lo requiere, facilitamos la información técnica necesaria para la evaluación de impacto de tu empresa.
- Borrado al finalizarAl terminar el servicio eliminamos los datos de la empresa en el plazo acordado en el proyecto.
Agentes diseñados conforme al Reglamento de IA
El Reglamento (UE) 2024/1689 establece obligaciones según el nivel de riesgo de cada sistema de IA. Diseñamos los agentes para usos de riesgo limitado: se identifican como IA ante las personas, y antes de poner en marcha cada proyecto documentamos su clasificación y los controles que aplica.
- TransparenciaLos agentes que interactúan con personas se identifican como sistemas de IA desde el primer mensaje.
- Sin decisiones automatizadas sobre personasNo desarrollamos agentes que decidan sobre contratación, evaluación de empleados, crédito u otros ámbitos de alto riesgo.
- Supervisión humana definidaCada agente tiene documentados sus puntos de revisión y la persona responsable de validarlos.
- Documentación del agenteEntregamos una ficha con su finalidad, sus fuentes de información, sus límites y su configuración.
Respuestas para tu responsable de sistemas y de protección de datos
Las preguntas que suelen plantear los equipos técnicos antes de aprobar un proyecto de IA.
| Pregunta | Respuesta |
|---|---|
| ¿Dónde se alojan los datos? | Se guardan en servidores en Alemania (Unión Europea), con opción de alojamiento dedicado. El texto que procesa la IA pasa además por el proveedor del modelo (ver la fila siguiente). |
| ¿Qué proveedor de IA se utiliza? | Se indica en la propuesta de cada proyecto, junto con su ubicación, que puede estar fuera de la UE, y sus condiciones de tratamiento de datos. |
| ¿El agente puede modificar datos en nuestros sistemas? | Solo si el proyecto lo requiere y con permisos acotados. Qué acciones son automáticas y cuáles necesitan validación humana previa se acuerda por escrito en la propuesta. Por defecto, acceso de solo lectura. |
| ¿Cómo se autentican los usuarios? | Con los mecanismos de acceso de tu empresa, como las cuentas de Microsoft 365 o Google Workspace, cuando el canal lo permite. |
| ¿Quedan registradas las interacciones? | Sí. El agente registra su actividad para poder revisarla; qué se guarda, quién accede y durante cuánto tiempo se acuerda en cada proyecto. |
| ¿Qué documentación recibimos? | El contrato de encargado del tratamiento y la documentación que se acuerde en cada proyecto sobre qué datos y permisos usa el agente. |
Seguridad y cumplimiento: dudas habituales
¿Se usan los datos de mi empresa para entrenar modelos de IA?
No. No entrenamos modelos propios con tus datos y solo usamos proveedores de IA cuyas condiciones excluyen usarlos para entrenar. En la propuesta de cada proyecto indicamos el proveedor y sus condiciones.
¿Firmáis un contrato de encargado del tratamiento?
Sí. Antes de acceder a cualquier dato firmamos un contrato de encargado del tratamiento conforme al artículo 28 del RGPD.
¿Podemos auditar lo que hace el agente?
Sí. El registro de actividad permite revisar lo que ha hecho el agente; su alcance se acuerda en cada proyecto.
¿Qué pasa con los datos si cancelamos el servicio?
Te entregamos la documentación del agente y eliminamos los datos de la empresa de nuestros sistemas en el plazo que se acuerde por escrito.
¿Tu equipo de IT tiene más preguntas?
En el diagnóstico gratuito revisamos también los requisitos de seguridad y protección de datos de tu empresa.