Datos en la UE por diseño
IA privada con datos en la UE, por diseño
Lo sensible se enruta a modelos alojados en la UE. Lo que viaja a un proveedor de fuera, viaja ya saneado.
Actualizado
Cómo funciona el enrutado
Cada petición se clasifica antes de salir. Si contiene datos personales, identificadores fiscales, cuentas bancarias o cualquier otra categoría que hayas marcado, el perímetro decide: enmascarar y enviar, mandar a un modelo alojado en la Unión Europea (hoy, Mistral), o bloquear y avisar. La política la defines tú, por equipo y por tipo de dato.
Por qué importa
Una transferencia internacional de datos personales necesita base jurídica y garantías. Cuando alguien pega un contrato en su cuenta personal de un proveedor estadounidense, esa transferencia ocurre sin que nadie la haya valorado y sin dejar rastro. Lo que cambia aquí no es tanto la tecnología como el hecho de que la decisión pasa a ser consciente y queda registrada.
Cuatro lugares, cuatro reglas
- 01
En el dispositivo
Las conversaciones, cifradas, y los valores reales que se han enmascarado.
- 02
En el servidor, en la UE
Cuentas, políticas y el registro de cada petición, sin el texto.
- 03
Modelo alojado en la UE
Recibe lo que la política marca como delicado.
- 04
Proveedor externo
Solo recibe texto saneado, con las etiquetas en lugar de los datos.
Dónde estamos
Seguimos en pilotos. El catálogo de modelos europeos y los acuerdos de encargo de tratamiento con cada proveedor se cierran con las primeras empresas, y se publicarán aquí cuando estén firmados.
Qué ve cada destino
Un modelo alojado en la UE puede recibir la petición completa cuando el contenido no debe salir del perímetro. Un proveedor de fuera recibe el texto ya enmascarado: el contrato de CLIENTE_1 y el pago al IBAN_1, sin el nombre ni la cuenta reales. Los valores reales se quedan en el dispositivo de la persona y se restauran allí al recibir la respuesta.
Una doble comprobación
El enmascarado ocurre primero en el dispositivo, antes de enviar. Después, la pasarela vuelve a detectar por si el cliente estuviera desactualizado o alterado, y aplica la acción más restrictiva de las dos.
Dónde se guardan los datos
Las cuentas, las políticas y el registro de uso viven en infraestructura de la UE. Los chats no se almacenan en nuestros servidores: se guardan cifrados en el equipo de cada persona, y el servidor conserva solo metadatos.
Fuentes oficiales
Reglamento General de Protección de Datos (RGPD), Reglamento (UE) 2016/679: texto oficial en EUR-Lex.
Las transferencias de datos fuera de la UE se regulan en el capítulo V (artículos 44 a 49) del RGPD.
Preguntas frecuentes
¿Qué significa que los datos se queden en la UE?
Que lo sensible se envía a modelos alojados en la Unión Europea, y que nuestras cuentas, políticas y registro de uso se alojan en la UE. Lo que viaja a un proveedor fuera de la UE lo hace enmascarado.
¿Puedo impedir que un equipo use modelos de fuera de la UE?
Sí. Quien administra la plataforma elige qué modelos están habilitados y qué se hace con cada categoría de dato: dejar pasar, enmascarar o bloquear. La política se aplica en el perímetro y no depende de lo que haga cada persona.
¿Basta con esto para cumplir el RGPD?
Ninguna herramienta cumple el RGPD por ti. Acotia reduce el riesgo de transferencias no valoradas y deja constancia de cada decisión; la base jurídica, los contratos con proveedores y las evaluaciones de impacto siguen siendo responsabilidad de la empresa. Estamos cerrando los acuerdos de encargo de tratamiento con las primeras empresas.