El que preguntarà el teu DPO, respost aquí
Confiança: on són les dades i què guardem
Una pàgina per a la revisió de seguretat i protecció de dades: què surt, què es guarda, on i amb qui. Si hi falta alguna cosa, escriu-nos i l'afegim.
Actualitzat
Què guardem i què no
- Comptes, equips i rols
- Polítiques de dades i sostres de despesa
- Registre de cada petició: qui, equip, model, categories detectades, acció i cost
- Claus de proveïdor, xifrades
- Canvis de polítiques i permisos
- El text dels missatges
- Les respostes del model
- Els adjunts
- Els valors reals detectats (es queden al dispositiu)
Qui hi intervé
Encarregats que fem servir per prestar el servei. Llista vigent a 17 d'octubre de 2026; avisarem abans d'afegir-ne un de nou.
| Proveïdor | Per a què | On |
|---|---|---|
| Supabase | Comptes, polítiques, registre d'evidències i funcions del servidor | Projecte en regió UE |
| Vercel | Web acotia.com i formulari de contacte | Xarxa global; formulari a París (UE) |
| Cloudflare | DNS del domini acotia.com | Empresa dels EUA |
| Sentry | Informes d'errors anònims de l'app i d'Ops: tipus d'error i versió, sense xats, fitxers, memòria ni dades personals; s'apaguen a Ajustos | Projecte en regió UE |
| Resend | Enviament i recepció del correu de hola@acotia.com | Empresa dels EUA |
Els models (OpenAI, Anthropic, Google, Mistral) els contracta la teva empresa amb el seu propi compte i les seves claus: reben la petició ja emmascarada, i Mistral ofereix models allotjats a la UE.
Estat de compliment
Què tenim avui, què està planificat i què no. Situació a 14 d'octubre de 2026; no mostrem cap segell que no tinguem.
| Marc o control | Estat | Què vol dir |
|---|---|---|
| RGPD: contracte d'encarregat (DPA) | Disponible sota petició | Acotia actua com a encarregat del tractament; la llista d'encarregats és la de dalt. |
| Registre d'evidències | Inclòs al producte | Cada petició queda registrada sense contingut i s'exporta en CSV. |
| Pentest extern | Planificat | Abans de la primera venda gran. Publicarem la data i l'abast. |
| ISO 27001 i ENS | Planificat, no certificat | És una ruta de diversos mesos; avui no tenim cap de les dues. |
| AI Act (empresa usuària) | Parcial | El registre ajuda a documentar l'ús; la documentació específica està planificada. |
| SOC 2 | No planificat | Ho valorarem si hi ha clients fora d'Espanya. |
Si la teva revisió de seguretat necessita alguna cosa que no és aquí, digues-nos-ho abans del pilot.
Pensat per passar la revisió d'IT i del DPO
On funciona, què guarda, amb quins comptes de model i qui pot canviar què. El que solen preguntar, d'un cop d'ull.
On funciona
Una app d'escriptori per a cada persona i una passarel·la al servidor. Els comptes, les polítiques i el registre viuen a la UE.
Què es guarda
Metadades de cada petició: qui, equip, model, categories, acció i cost. El text no: les converses es guarden xifrades al dispositiu.
Els vostres comptes de model
L'empresa connecta els seus propis comptes d'OpenAI, Anthropic, Google o Mistral. Les claus es xifren i no tornen mai al navegador.
Accés i canvis
Entrada amb Google o Microsoft, tres rols (super admin, admin i empleat) i registre de cada canvi de política o de permisos.
Quatre llocs, quatre regles
- 01
Al dispositiu
Les converses, xifrades, i els valors reals que s'han emmascarat.
- 02
Al servidor, a la UE
Comptes, polítiques i el registre de cada petició, sense el text.
- 03
Model allotjat a la UE
Rep el que la política marca com a delicat.
- 04
Proveïdor extern
Només rep text sanejat, amb les etiquetes en lloc de les dades.
Què protegeix i què no
Acotia evita fugues accidentals i deixa constància de cada petició. Hi ha dues carpetes: la de treball, per al dia a dia, i la sensible, la política de la qual decideix l'empresa: emmascarar, enviar només a un model europeu o no deixar sortir res. Amb «no deixar sortir res», l'app ni tan sols llegeix aquests fitxers per al xat. Un xat que ha estat sensible ho continua sent, també al servidor, i l'opció «tractar-ho tot com a sensible» aplica aquesta política a totes les peticions sense dependre del que declari cada equip. El que cap eina no pot impedir és que algú amb accés a un document el copiï expressament en un altre lloc: això ho decideixen els permisos de la teva empresa, i Acotia et dona el registre.
Xifratge de les claus de proveïdor
Les claus d'OpenAI, Anthropic, Google o Mistral que connecta la teva empresa es xifren amb AES-256-GCM abans de guardar-se i no tornen mai al navegador: el panell només mostra els quatre últims caràcters. Només un admin de l'empresa les pot posar, comprovar o esborrar.
Retenció i esborrat
L'empresa decideix quant temps es conserva el registre d'evidències (entre 30 dies i 10 anys; per defecte, un any) i si les converses del dispositiu s'esborren soles passat un termini. Per a qualsevol sol·licitud d'accés o supressió, escriu a hola@acotia.com.
Certificacions
Encara no tenim certificacions com ISO 27001 o SOC 2, i preferim dir-ho. El que sí que et podem ensenyar a la revisió és l'arquitectura, el registre d'una petició real i les polítiques per defecte. Més detall a seguretat i al registre d'evidències.
Contracte d'encàrrec (DPA)
Si la teva empresa necessita un contracte d'encàrrec de tractament segons l'article 28 del RGPD, demana'l a hola@acotia.com indicant-hi la raó social. El revisem amb el teu equip legal abans del pilot.
Fonts oficials
Reglament general de protecció de dades (RGPD), Reglament (UE) 2016/679: text oficial a EUR-Lex.
La figura de l'encarregat del tractament i el contracte que el regula es recullen a l'article 28 del RGPD.
Preguntes freqüents
Acotia llegeix les converses del meu equip?
No. Per arribar al model, el text passa per la passarel·la ja emmascarat, que el torna a revisar i no el guarda. El que queda al servidor són metadades de cada petició; el text dels missatges i de les respostes es guarda xifrat al dispositiu de cada persona.
Algú més veu el text dels missatges?
Només el proveïdor d'IA que triï la teva empresa, amb les dades sensibles ja amagades o bloquejades segons la vostra política. Acotia no el desa ni el registra: la passarel·la el processa en memòria.
Quins proveïdors d'IA reben les nostres dades?
Els que la teva empresa connecti amb el seu propi compte (OpenAI, Anthropic, Google o Mistral), i sempre després d'emmascarar o bloquejar el que digui la política.
Teniu ISO 27001 o SOC 2?
Encara no. A la revisió de seguretat t'ensenyem l'arquitectura, les polítiques per defecte i el registre d'una petició real.
Algú es pot saltar la carpeta sensible?
Per accident, no: la política s'aplica al dispositiu i un altre cop al servidor, i un xat sensible no pot tornar a ser de treball. Si la teva empresa necessita la garantia completa, activa «tractar-ho tot com a sensible» i el servidor l'aplica a totes les peticions. Qui vulgui treure un document expressament el pot copiar fora d'Acotia: per això hi ha els permisos d'accés de la teva empresa.