Los datos se quedan en la Unión Europea
Alojamiento y procesamiento dentro del EEE. Si algún proveedor del circuito estuviera fuera, aparece por escrito en el mapa de datos antes de que firmes nada, no después.
Seguridad y RGPD
Vas a darnos acceso a los datos de tus clientes
Conviene saber qué hacemos con ellos antes de empezar, no después. Esta página está escrita para que puedas pasársela a tu asesoría o a tu delegado de protección de datos y que la entienda sin traducir nada.
Cómo trabajamos
Seis reglas que no negociamos.
Circula el mínimo necesario
Cada proceso lleva solo el dato que necesita para funcionar. Un recordatorio de cita necesita nombre y hora; no necesita el tratamiento ni el diagnóstico, así que no viaja.
Contrato de encargado antes de tocar nada
El contrato del artículo 28 del RGPD se firma antes de acceder a ningún sistema. Tú eres el responsable del tratamiento y nosotros el encargado, con las obligaciones que eso conlleva.
Accesos por rol y credenciales tuyas
Cada integración usa las credenciales mínimas necesarias, y son tuyas. Se pueden revocar en cualquier momento sin depender de nosotros.
Gestión y marketing, separados
Un recordatorio de cita y una petición de reseña tienen bases legales distintas. Se diseñan como circuitos separados, con consentimientos separados. Es el error que más caro sale.
Todo queda registrado
Qué se hizo, cuándo y con qué dato. Sirve para depurar un problema, para responder a un cliente y para acreditar cumplimiento si hace falta.
Qué recibes por escrito
El cumplimiento se acredita con documentos, no con afirmaciones.
- Mapa de datos
- Qué información pasa por qué sistema, con qué frecuencia, quién tiene acceso y cuánto tiempo se conserva. Por escrito y actualizado con cada cambio.
- Contrato de encargado del tratamiento
- El previsto en el artículo 28 del RGPD, firmado antes de acceder a ningún sistema tuyo.
- Relación de subencargados
- Los proveedores que intervienen en el circuito, dónde están y qué tratan. Sin sorpresas a mitad de proyecto.
- Documentación de los flujos
- En castellano y con capturas, para que tu asesoría o tu delegado de protección de datos pueda revisarla sin traducir diagramas.
Nada de esto sustituye al asesoramiento jurídico. Zenovine AI no es un despacho: aportamos la documentación técnica del tratamiento para que quien lleve tu cumplimiento pueda hacer su trabajo con datos reales en lugar de con suposiciones.
Preguntas frecuentes
Las que conviene hacer antes de firmar.
¿Mis datos entrenan modelos de inteligencia artificial?
No. Cuando un proceso usa modelos de lenguaje se contratan modos de uso empresarial sin retención ni entrenamiento con los datos enviados, y te lo entregamos documentado con el proveedor concreto y la modalidad contratada. Si en algún caso no fuera posible garantizarlo, la alternativa sería no usar ese modelo, y así se plantearía.
¿Qué pasa con los datos de salud?
Son categoría especial del artículo 9 del RGPD y se tratan aparte desde el diseño, no como un añadido. En la práctica significa minimizar de forma agresiva lo que circula, evitar que el dato clínico salga del sistema de gestión y separar por completo las comunicaciones de gestión de las comerciales. Si trabajas con datos de salud, lo hablamos antes de proponer nada.
¿Y si quiero llevarme el proyecto a otro proveedor?
Puedes. Las credenciales son tuyas, la documentación se entrega en castellano y los flujos quedan descritos. No usamos formatos propietarios ni dependencias que solo podamos mantener nosotros. Retener a un cliente por la vía de que no pueda irse nos parece mala señal.
¿Sois vosotros responsables o encargados del tratamiento?
Encargados, y la distinción importa. El responsable eres tú, porque decides la finalidad y los medios del tratamiento de los datos de tus clientes. Nosotros los tratamos por cuenta tuya y siguiendo tus instrucciones, con las obligaciones que el artículo 28 del RGPD impone al encargado.
¿Qué ocurre si hay una brecha de seguridad?
Te lo comunicamos sin dilación indebida y con la información necesaria para que puedas cumplir tu obligación de notificar a la autoridad de control en el plazo de 72 horas. El protocolo concreto se acuerda en el contrato de encargado, no se improvisa el día que pasa.
Si tu caso es especialmente sensible, como una clínica o un despacho, la conversación sobre datos va antes que la de funcionalidades. Y el detalle del tratamiento propio de este sitio está en la política de privacidad.
Hablemos primero de los datos, y después de los procesos
En el diagnóstico repasamos qué información se movería en tu caso y con qué garantías, antes de proponer nada concreto.
Diagnóstico gratuito · 30 min