Centro de confianza
Seguridad de nivel empresarial por defecto
Todos los planes, no solo Enterprise, incluyen cifrado en tránsito y en reposo, anonimización de datos personales y una garantía estricta de no entrenar modelos con tus datos.
Certificaciones
Certificados y auditados
Flujo de datos
Qué guarda Dessa y durante cuánto tiempo
Sigue una conversación a lo largo del proceso: toca un punto en cada fase, desde la entrada hasta la eliminación.
Entrada
Las conversaciones y el conocimiento se sincronizan mediante TLS 1.3. Los datos personales se anonimizan al entrar.
Almacenamiento
Cifrado en reposo (AES-256) en la región que elijas: UE o EE. UU.
Resolución
Las llamadas al modelo solo usan contexto anonimizado; las acciones se ejecutan con tokens de alcance limitado.
Conservación
Conservación de 24 meses por defecto, configurable hasta 30 días. Eliminación a petición.
- 1
Entrada. Las conversaciones y el conocimiento se sincronizan mediante TLS 1.3. Los datos personales se anonimizan al entrar.
- 2
Almacenamiento. Cifrado en reposo (AES-256) en la región que elijas: UE o EE. UU.
- 3
Resolución. Las llamadas al modelo solo usan contexto anonimizado; las acciones se ejecutan con tokens de alcance limitado.
- 4
Conservación. Conservación de 24 meses por defecto, configurable hasta 30 días. Eliminación a petición.
Compromisos sobre IA
Cómo trata Dessa tus datos
Tus datos no entrenan modelos
Tus conversaciones nunca entrenan modelos que usen otros clientes. Nunca. Está en el contrato.
Datos alojados en la UE
Elige Fráncfort para el almacenamiento y la inferencia. Los datos nunca salen de la región.
Anonimización de datos personales
Los nombres, las direcciones y los datos de pago se anonimizan antes de cualquier llamada al modelo.
Subencargados del tratamiento
Quién trata qué
| Finalidad | Región | |
|---|---|---|
| AWS | Alojamiento y almacenamiento | UE / EE. UU. |
| Anthropic | Inferencia LLM (anonimizada) | UE / EE. UU. |
| Stripe | Facturación | EE. UU. |
| Postmark | Email transaccional | EE. UU. |
Preguntas frecuentes
Preguntas frecuentes sobre seguridad
¿Dónde se almacenan mis datos?
En la región que elijas, Fráncfort (UE) o Virginia (EE. UU.), cifrados en reposo con AES-256.
¿Ven los proveedores de modelos los datos de clientes sin procesar?
No. Los datos personales se anonimizan antes de cualquier llamada al modelo, y los proveedores tienen prohibido por contrato entrenar con tus datos.
¿Podemos aplicar nuestra propia política de conservación?
Sí. La conservación se puede configurar de 30 días a 24 meses, por categoría de datos.
¿Cómo gestionáis las vulnerabilidades?
Pruebas de penetración independientes dos veces al año, una política pública de divulgación y notificación de brechas en 72 horas recogida en el DPA.
Habla con nuestro equipo de seguridad
Consigue el informe SOC 2, el DPA y la revisión de la arquitectura, normalmente en un día.