Saltar al contenido

Seguridad

Seguridad y protección de datos, en lenguaje claro.

Esta página está redactada para que puedas enviársela a tu delegado de protección de datos. Todas sus afirmaciones se pueden comprobar en el producto.

  • 01Tus datos están hoy en la Unión Europea. nerix.ai funciona en servidores en Alemania.
  • 02Tus documentos nunca se usan para entrenar ningún modelo. El ajuste indica «Nunca» y no se puede cambiar.
  • 03El registro de auditoría solo permite añadir entradas. Ni siquiera un propietario puede editar o eliminar una entrada.
  • 04La supresión se hace efectiva en un plazo de 30 días, también en las copias de seguridad.

01Región de datos

Dónde se alojan tus datos.

Actualmente solo hay una región disponible para elegir, la Unión Europea: nerix.ai funciona en servidores en Alemania. La infraestructura del Reino Unido y Estados Unidos aún no está operativa, y esta página lo indicará el día que lo esté.

Los documentos, las representaciones vectoriales y los registros se almacenan y procesan en la región que selecciona tu organización. Al cambiar de región, se trasladan los documentos existentes y sus representaciones vectoriales, y la transferencia queda registrada en el registro de auditoría.

  • Unión EuropeaServidores en AlemaniaOperativa
  • Reino UnidoAún no disponiblePróximamente
  • Estados UnidosAún no disponiblePróximamente
Fig. 1 Regiones y su estado actual.

02Tu contenido

Qué ocurre con tu contenido.

  • 01

    Política de entrenamiento

    Tus documentos nunca se utilizan para entrenar ningún modelo, ni por nuestra parte ni por parte de un proveedor. No es un ajuste que puedas configurar mal: en el producto indica «Nunca» y no se puede cambiar.

  • 02

    Ocultación de datos personales

    Los nombres, las direcciones de correo electrónico y los números de cuenta se sustituyen por marcadores antes de enviar el texto a un proveedor. La ocultación se realiza antes de que la solicitud salga de nuestro servidor, por lo que un nombre ocultado nunca se transmite. No puede detectarlo todo, así que considérala una forma de reducir la exposición, no una garantía.

  • 03

    Conservación y supresión

    La conservación se configura por organización, de forma independiente para documentos y conversaciones, desde 90 días hasta un periodo indefinido. Al eliminar una conversación también se eliminan sus hojas. Una exportación es una copia en formato legible por máquina de cada documento, conversación y hoja. La supresión es permanente y se hace efectiva en un plazo de 30 días, también en las copias de seguridad.

  • 04

    Registro de auditoría

    Las entradas no se pueden editar ni eliminar, ni siquiera por parte de un propietario. Se conservan durante toda la existencia del espacio de trabajo y se incluyen en las exportaciones. Cada pregunta, recuperación de información y exportación queda anotada en el registro, no solo los cambios administrativos.

  • 05

    Control de acceso

    Cuatro roles: propietario, administrador, miembro y lector. Inicio de sesión único mediante SAML u OIDC, que puede imponerse de modo que, una vez activado, no se permita iniciar sesión con contraseña. Sincronización del directorio mediante SCIM, para que tu directorio cree y desactive a los miembros en lugar de hacerlo manualmente.

  • 06Próximamente

    Claves de API

    La API pública en api.nerix.ai aún no está operativa. Las claves y los ámbitos de acceso ya se gestionan en el producto, como preparación para su lanzamiento. Los secretos se almacenan como un prefijo y un hash, por lo que no se pueden recuperar en su forma original.

03Proveedores

Qué proveedores de IA ven tu contenido y dónde.

Tu organización elige qué proveedores de IA pueden procesar su contenido. El selector muestra las advertencias de cada proveedor con la misma relevancia que sus puntos fuertes, y los administradores pueden limitarlo a proveedores alojados en tu región de datos.

La API propia de DeepSeek procesa los datos en China. Mostramos esta advertencia en el selector. Si eso no es aceptable para tu contenido, no permitas el uso de DeepSeek.

MistralFrancia, en la EUPredeterminado
OpenAIEstados UnidosDisponible
DeepSeekChina, API propiaAdvertencia
AnthropicEstados UnidosDisponible
GoogleTodo el mundoDisponible
SonioxTodo el mundoSolo voz
Fig. 2 Dónde procesa el contenido cada proveedor. Estado actual.

04Otros aspectos

Subencargados del tratamiento, seguridad de la aplicación y certificaciones.

  • 01

    Subencargados del tratamiento

    Los proveedores de IA anteriores actúan como encargados del tratamiento únicamente para las conversaciones que les envías y solo cuando tu organización los selecciona. El alojamiento está en la Unión Europea, en servidores en Alemania. Puedes solicitar un registro completo y actualizado de los subencargados del tratamiento, incluido el proveedor de alojamiento.

    Ver la lista de subencargados del tratamiento
  • 02

    Seguridad de la aplicación

    Todas las páginas tienen activa una Content-Security-Policy estricta con un nonce nuevo en cada solicitud. No hay scripts, fuentes, rastreadores ni CDN de terceros en ninguna parte de nerix.ai. Todo se aloja en infraestructura propia. Al compartir una conversación, se ocultan los datos personales de forma predeterminada.

  • 03

    Certificaciones

    nerix.ai aún no cuenta con SOC 2 ni ISO 27001, y no afirmaremos lo contrario. Lo que podemos mostrarte hoy: el registro de auditoría que solo permite añadir entradas, la política inalterable de no usar documentos para entrenar modelos, el almacenamiento vinculado a una región, la exportación y la supresión conforme al GDPR, y esta página. Cuando obtengamos una certificación, aparecerá aquí junto con su alcance.

Para delegados de protección de datos y equipos de seguridad.

Envía cuestionarios y solicitudes sobre subencargados del tratamiento a una persona.