Seguridad de tu chatbot de IA: así protegemos tus datos

ZelixAI está construido con la seguridad como base. Desde una base de datos propia por cliente hasta el almacenamiento en la UE: tratamos y almacenamos tus datos y los de tus clientes con cuidado.

Security bunny

Tus datos seguros. Tu confianza ganada.

Cómo protegemos tus datos

Un resumen de las medidas que tomamos y de sus límites.

📜

RGPD y privacidad

Tratamos los datos personales de acuerdo con el RGPD, con la privacidad desde el diseño como principio. Cada cliente recibe un acuerdo de tratamiento de datos; el texto está actualmente en revisión jurídica. Los datos de clientes los eliminas y exportas tú mismo en el portal.

🔒

Una base de datos por cliente

Cada cliente tiene su propia base de datos para las conversaciones y la base de conocimiento. Lo que gestionamos de forma central, como el resumen de la bandeja de entrada, no es visible para otros clientes.

🔐

Cifrado AES-256

Guardamos cifrados con AES-256-GCM las claves API, las contraseñas de los servicios conectados y otros campos sensibles. Todas las conexiones con la plataforma van cifradas por HTTPS.

📱

Autenticación de dos factores

Protege tu cuenta con autenticación de dos factores: un código de una app de autenticación (TOTP) o por correo. Cuando la activas, pedimos ese segundo paso en cada inicio de sesión.

👥

Permisos granulares

Con permisos separados por área y tus propios roles, decides quién puede hacer qué en tu entorno de ZelixAI.

👁

Transparencia de IA

Creemos en la IA honesta. Tu bot deja claro desde el primer mensaje que es un bot y no una persona.

🛡

Protección contra inyección de prompts

Reglas fijas de la plataforma en cada bot, filtrado del texto de la base de conocimiento frente a patrones de inyección conocidos y un control de abuso de los mensajes.

🇪🇺

Hosting europeo

La base de datos con las conversaciones, la base de conocimiento y las cuentas está en nuestros propios servidores en los Países Bajos. Los archivos y las copias de seguridad están en Francia. El procesamiento de IA puede realizarse fuera de la UE, salvo que actives EU-only.

🛠

CSRF, CSP, HSTS

Usamos tokens CSRF en el portal, una Content Security Policy y HSTS, además de cabeceras contra el clickjacking.

🛡

Centro de confianza

Documentación detallada de nuestros controles de seguridad, prácticas y políticas para prospectos empresariales y equipos de cumplimiento.

🛠

Prácticas de seguridad

Algoritmos de cifrado, programas de copia de seguridad, control de acceso, registro de auditoría y nuestro ciclo de gestión de vulnerabilidades.

📝

Responsible Disclosure

Cómo reportar una vulnerabilidad, nuestra política de divulgación coordinada de 90 días y nuestro salón de la fama para investigadores reconocidos.

Los hechos de un vistazo

🔒

RGPD y privacidad

Tratamos los datos personales con atención al RGPD

🇪🇺

Alojado en NL

Base de datos en nuestros propios servidores en los Países Bajos

🔐

AES-256

Almacenamiento cifrado de claves y contraseñas

🛠

CSRF, CSP, HSTS

Medidas contra ataques web habituales

Preguntas frecuentes sobre privacidad

Todo lo que quieres saber sobre cómo gestionamos tus datos.

La base de datos con las conversaciones, la base de conocimiento y las cuentas está en nuestros propios servidores en un centro de datos neerlandés. Los archivos subidos y las copias de seguridad están en un centro de datos en Francia. El procesamiento de IA puede realizarse fuera de la UE, por ejemplo en los Estados Unidos. ¿No lo quieres? Entonces activa EU-only, a partir de Plus.
Sí. Cada cliente recibe un acuerdo de tratamiento de datos en cuanto tratamos datos personales por ti. El texto está actualmente en revisión jurídica.
Las conversaciones están en tu propia base de datos, accesibles para tu equipo y no para otros clientes. Si cierras tu cuenta, eliminamos tus conversaciones a petición; las copias de seguridad caducan según su periodo de conservación.
No. Tus conversaciones y tu base de conocimiento no se usan para entrenar modelos de IA, tampoco por los proveedores de IA que utilizamos. Tu bot solo usa tu propia base de conocimiento y tus documentos.
Si un cliente final solicita su supresión, lo haces con un clic y una confirmación en el portal. Eliminamos los datos vinculados a ese cliente de tu base de datos. Nuestro registro de auditoría guarda constancia de que se ha eliminado, y las copias de seguridad caducan según su periodo de conservación. Así apoyamos el derecho de supresión.

¿Listo para empezar?

Descubre lo que ZelixAI puede hacer por tu empresa. Empieza gratis — sin datos de pago y sin compromiso.

Empieza gratis → →