Trust Center. Seguridad, protección de datos e IA responsable.
Cómo protege Solorai los datos de sus clientes y usa la IA de forma responsable: los controles que aplicamos, cómo se tratan los datos personales en la Unión Europea y cómo cada sistema de IA que entregamos permanece bajo control humano.
Documentos compartidos bajo NDA cuando procede.
¿Cómo protege Solorai los datos de los clientes?
El trabajo con clientes se realiza dentro de su propia organización de Claude Enterprise, con cifrado en tránsito, acceso de mínimo privilegio e inicio de sesión con autenticación multifactor. El sitio web y el correo se alojan en la Unión Europea, la analítica solo funciona con consentimiento y cada cliente recibe un contrato de encargo de tratamiento.
Redactado y revisado por Solorai
- controles en vigor
- 10/10
- alojamiento del sitio web y el correo
- UE
- niveles de riesgo del AI Act de la UE, comprobados en cada sistema
- 4
Compromisos
¿Qué controles están en vigor?
Cada compromiso y su estado.
| Área | Compromiso | Cómo | Estado |
|---|---|---|---|
| Seguridad | Cifrado en tránsito | TLS en solorai.com y en todos los sistemas que usamos para el trabajo con clientes | En vigor |
| Seguridad | Control de acceso | Cuentas nominativas, autenticación multifactor y acceso de mínimo privilegio | En vigor |
| Seguridad | Entornos de cliente | El trabajo con clientes se realiza dentro de la organización de Claude Enterprise y los sistemas del propio cliente | En vigor |
| Protección de datos | Ubicación de los datos | Sitio web y correo alojados en la Unión Europea | En vigor |
| Protección de datos | Analítica | Solo con consentimiento; sin él no hay cookies de analítica | En vigor |
| Protección de datos | Conservación | Las consultas se conservan 24 meses desde el último contacto | En vigor |
| Protección de datos | Solicitudes de derechos | Respondidas en un plazo de 30 días | En vigor |
| IA responsable | Control humano | Cada agente de IA en producción funciona con supervisión y con una persona en el circuito | En vigor |
| IA responsable | Clasificación de riesgos | Cada sistema de IA que entregamos se clasifica conforme al AI Act de la UE | En vigor |
| IA responsable | Alfabetización en IA | Formación incluida en cada despliegue de Claude Enterprise | En vigor |
Protección de datos
¿Cómo se tratan los datos personales?
Desde el momento en que nos escribe hasta el día en que se eliminan sus datos.
- 01nombre@empresa.com
Recoger
Lo que nos envía
El formulario de contacto y el correo. La analítica, solo con su consentimiento.
- 02UEItalia
Almacenar
Unión Europea
Sitio web y correo alojados en la UE. Los datos de clientes permanecen en sus propios sistemas.
- 03024 meses
Conservar
24 meses
Las consultas se conservan 24 meses desde nuestro último contacto y después se eliminan.
- 04Solicitud respondida
Sus derechos
En un plazo de 30 días
Acceso, rectificación, supresión, limitación, portabilidad y oposición.
ResponsableSolorai, business@solorai.com
IA responsable
¿Cómo usamos la IA de forma responsable?
Cada sistema que entregamos se clasifica según los cuatro niveles de riesgo del AI Act de la UE y después se gobierna en cuatro pasos.
- 01
Inventario
Una lista de los sistemas de IA que su empresa usa o desarrolla.
- 02
Clasificación de riesgos
Cada sistema clasificado conforme al AI Act de la UE, con las obligaciones que se derivan.
- 03
Política interna
Normas claras sobre qué herramientas, datos y usos están permitidos.
- 04
Alfabetización en IA
Formación que refuerza la alfabetización en IA de quienes la usan, como exige el artículo 4 del AI Act.
Documentos
¿Qué documentos podemos solicitar?
Para su revisión de compras y de seguridad. Se comparten previa solicitud, bajo NDA cuando procede.
- DPAContrato de encargo de tratamientoDPA para proyectos con clientes, con cláusulas contractuales tipoSolicitar
- ISPPolítica de seguridad de la informaciónAcceso, dispositivos, cifrado, respuesta a incidentesSolicitar
- SPLLista de subencargadosCada proveedor que trata datos personales de clientes o del sitio webSolicitar
- AIGPolítica de uso y gobernanza de la IACómo desarrollamos, probamos y supervisamos los sistemas de IASolicitar
- IRPPlan de respuesta a incidentesRoles, plazos y notificación de incidentes de seguridadSolicitar
5 documentos, todos en su versión vigente.
FAQ
Confianza, en resumen
¿Dónde se almacenan los datos?
Los datos del sitio web y del correo se alojan en la Unión Europea. En el trabajo con clientes, los datos permanecen en la organización de Claude Enterprise y los sistemas del propio cliente, conforme a sus políticas.
¿Usa solorai.com cookies de analítica?
Solo si usted las permite. Sin su consentimiento no se instala ninguna cookie de analítica, y puede cambiar su elección en cualquier momento desde Configuración de cookies.
¿Podemos obtener un contrato de encargo de tratamiento?
Sí. Cada proyecto con clientes está cubierto por un contrato de encargo de tratamiento con cláusulas contractuales tipo. Solicítelo en business@solorai.com.
¿Quiénes son sus subencargados?
La lista de subencargados, con cada proveedor, su finalidad y su ubicación, está disponible previa solicitud y se comparte bajo NDA cuando procede. Los subencargados del sitio web figuran también en nuestra Política de privacidad.
¿Cómo mantienen los agentes de IA bajo control?
Cada agente que ponemos en producción funciona con supervisión, registros y una persona en el circuito para las decisiones que importan, y cada sistema de IA se clasifica conforme al AI Act de la UE.
¿Cómo ejerzo mis derechos de protección de datos?
Escriba a business@solorai.com para acceder a sus datos, rectificarlos, suprimirlos, limitarlos o portarlos, o para oponerse a su tratamiento. Respondemos en un plazo de 30 días.
Lecturas relacionadas
- Servicio
Marco de gobernanza de la IA y política de IA
Construya un marco de gobernanza de la IA: política de IA, roles y responsabilidades, gestión de riesgos, flujos de aprobación y supervisión del uso de la IA en toda la empresa.
Ver el servicio - Glosario
Qué es la IA soberana
La IA soberana explicada: residencia de datos, LLM privados y on-premise, y cómo las empresas mantienen el control de los modelos de IA y de los datos.
Leer la definición - Servicio
Cumplimiento del AI Act de la UE para empresas
Cumplimiento del AI Act de la UE para empresas: inventario de sistemas de IA, clasificación de riesgos, obligaciones por rol, alfabetización en IA, documentación y gobernanza.
Ver el servicio
Fuentes: Regulation (EU) 2024/1689, Regulation (EU) 2026/1744
Cinco documentos para su revisión de seguridad. Se comparten previa solicitud.
DPA, políticas de seguridad y de gobernanza de la IA, lista de subencargados y plan de respuesta a incidentes. Bajo NDA cuando procede.