Skip to main content

Confianza y seguridad

Publicamos nuestras prácticas de seguridad abiertamente.

Controles de privacidad alineados al RGPD
Preparación para EU AI Act
Controles de privacidad alineados a la LFPDPPP
Controles de privacidad alineados a la LGPD
PCI DSS Nivel 1 vía MoR
Infraestructura principal alojada en Bélgica (UE)
Cifrado en tránsito y en reposo
Subprocesadores divulgados públicamente
SOC 2(planificado)

Cómo protegemos tus datos

6 pilares de seguridad alineados con estándares internacionales

Transparencia de IA

Mira qué modelos revisaron cada registro, cómo votaron y por qué. Sin cajas negras. Construido con los principios de transparencia del EU AI Act Art. 50. Tienes acceso a la lista completa de modelos y sus capacidades.

Protección de datos

Cifrado en tránsito (TLS) y en reposo (AES-256). Construido con principios GDPR. Delph-AI nunca usa tus datos para entrenar modelos de IA.

Residencia de datos

La infraestructura de aplicación principal—cómputo, base de datos y almacenamiento de archivos—está alojada en Google Cloud europe-west1 (Bélgica). Firebase Authentication opera desde EE. UU. Las evaluaciones de modelos de IA son procesadas por proveedores externos en regiones específicas de cada proveedor (ver Sub-procesadores).

Seguridad de pagos

Conforme con PCI-DSS vía Dodo Payments (Merchant of Record). Nunca vemos, almacenamos ni procesamos datos de tarjeta. Todos los pagos son gestionados por nuestro proveedor de pago.

Retención y eliminación

Proyectos: 60 días de gracia. Screenings: 30 días. Cuentas: 90 días. Después del período de gracia, los datos personales se anonimizan. Datos de facturación retenidos 7 años por obligación fiscal.

Cumplimiento

Principios GDPR, EU AI Act, PCI-DSS (vía Dodo Payments), LFPDPPP (México), LGPD (Brasil). SOC 2 en nuestro roadmap. Publicamos nuestras prácticas de seguridad abiertamente.

Proveedores de servicio

Trabajamos con proveedores verificados para infraestructura, inferencia IA, pagos y comunicaciones.

Las ubicaciones de procesamiento incluyen la UE, EE. UU. y regiones adicionales divulgadas dependiendo del modelo de IA seleccionado. Utilizamos salvaguardas contractuales y técnicas apropiadas para cada relación con proveedores, incluyendo Acuerdos de Procesamiento de Datos donde corresponda.

¿Preguntas sobre nuestra seguridad?

Nuestro equipo está aquí para ayudar. Contáctanos para una evaluación de seguridad detallada o para discutir tus requisitos de cumplimiento.