Sus documentos siguen siendo suyos: seguridad, alojamiento en la UE y control del proveedor de IA
Responsemate está diseñado específicamente para equipos que gestionan documentación sensible de seguridad y cumplimiento. Así abordamos la protección de datos y el procesamiento responsable con IA.
Empresa danesa · alojamiento de datos en la región de la UE
Centrado en GDPR
Responsemate está operado por una empresa danesa y está diseñado para apoyar a equipos conscientes de GDPR. Para los datos del espacio de trabajo del cliente, usted sigue siendo el responsable del tratamiento y nosotros actuamos como encargado del tratamiento en virtud de un Acuerdo de tratamiento de datos.
Alojamiento de datos en la UE
Los datos del espacio de trabajo del cliente se almacenan en infraestructura en la nube en la región de la UE. Cuando subencargados del tratamiento aprobados procesan datos fuera de la UE o del EEE, usamos salvaguardas contractuales como las Cláusulas Contractuales Tipo.
Sin entrenamiento de IA con sus datos
Sus documentos, cuestionarios y respuestas no se utilizan para entrenar modelos de IA. Su base de conocimiento se procesa únicamente para generar respuestas y recomendaciones para su espacio de trabajo.
Protegido en almacenamiento y tránsito
Los datos del cliente se protegen mediante controles de almacenamiento en la nube y conexiones cifradas en tránsito. El acceso a los sistemas de producción está limitado al personal autorizado.
Disponibilidad en vivo e historial de incidentes: Ver página de estado →
Cómo tratamos sus datos
Lo que almacenamos
Almacenamos los archivos que usted carga en su base de conocimiento, los cuestionarios que importa, las respuestas generadas por IA y editadas por personas que produce su equipo, y la información de cuenta o facturación cuando corresponda. No almacenamos números de tarjetas de pago.
Durante cuánto tiempo lo conservamos
Sus datos se conservan mientras su cuenta esté activa o según se acuerde de otro modo en su contrato. Puede solicitar la eliminación contactando con mail@responsemate.dk.
Quién puede acceder a ello
Solo los usuarios de su espacio de trabajo pueden acceder a los datos del espacio de trabajo a través del producto. El personal de Responsemate accede a los datos del cliente solo cuando es necesario para soporte, operaciones o respuesta a incidentes, y bajo obligaciones de confidencialidad.
Cómo procesa la IA su contenido
Cuando ejecuta un cuestionario, pueden enviarse extractos relevantes de su base de conocimiento a las APIs de grandes modelos de lenguaje configuradas para generar respuestas. Usamos proveedores de IA bajo condiciones comerciales/API y acuerdos de tratamiento de datos destinados a impedir que el contenido del cliente se utilice para entrenar modelos.
Lo que la IA puede cambiar por sí misma
Nada. Los borradores son borradores hasta que una persona los aprueba, y solo se exportan las respuestas aprobadas. Cuando se pide al asistente de IA que actúe, muestra una propuesta que indica qué cambiará. El cambio se realiza después de que usted lo confirme, y la mayoría se puede deshacer desde la misma respuesta. Todo lo que Responsemate hace por su cuenta, como el análisis nocturno de la base de conocimiento, queda marcado como actividad del sistema en el historial.
Cumplimiento de IA y control del proveedor
Responsemate está creado para equipos regulados que necesitan control sobre cómo se configura, se revisa y se documenta la IA. Nuestro enfoque es independiente del proveedor de LLM y está diseñado para respaldar flujos de trabajo responsables y conformes con la Ley de IA.
Sin depender de un único proveedor de IA
Responsemate se ejecuta con el proveedor de modelos de lenguaje que usted elija, por lo que su espacio de trabajo no queda limitado a un único proveedor. Cada llamada de IA queda registrada para sus administradores: qué se preguntó, qué se devolvió, qué modelo se usó y cuánto tardó.
Use sus propias claves de IA
Un administrador puede conectar sus propias claves de API para OpenAI, Anthropic, Azure OpenAI, Google, Mistral o Amazon Bedrock. Las claves se almacenan cifradas, el uso se ejecuta en su cuenta y bajo su contrato con el proveedor, y se puede elegir un modelo diferente para redactar borradores, chat, leer importaciones y mantenimiento.
Diseñado para un uso conforme con el Reglamento de IA
Responsemate ayuda a los equipos a mantener a las personas en el proceso, revisar las respuestas generadas por IA antes de usarlas y conservar el contexto basado en fuentes para las respuestas generadas. Estos controles están diseñados para respaldar la gobernanza interna de la IA y las obligaciones de cumplimiento de la Ley de IA de la UE.
Resultados transparentes y revisables
El resultado de la IA se trata como un borrador para revisión experta, no como una respuesta final automática. Los equipos pueden editar, aprobar y reutilizar respuestas con el contexto relevante de la base de conocimiento visible durante el flujo de trabajo.
Subencargados
Usamos subencargados externos para prestar el servicio. El contenido del cliente se gestiona conforme a condiciones y acuerdos de los proveedores destinados a limitar su uso a la prestación del servicio contratado. La lista completa de subencargados, con direcciones y garantías, y el Acuerdo de tratamiento de datos al que pertenece están publicados aquí.
| Subencargado | Finalidad | Ubicación de los datos | Notas |
|---|---|---|---|
| DigitalOcean | Alojamiento de la aplicación y cola de tareas | Ámsterdam, Países Bajos | Todas las solicitudes a la plataforma pasan por estos servidores. |
| Cloudflare | Capa perimetral de distribución de contenido y TLS de DigitalOcean, contratada por DigitalOcean | Puntos de presencia en la UE para los visitantes de la UE; una empresa estadounidense | Todas las solicitudes pasan por ella en tránsito antes de llegar a la aplicación. No almacena contenido y establece una única cookie estrictamente necesaria. |
| MongoDB Atlas | Base de datos y copias de seguridad | Estocolmo, Suecia | Cuentas, texto de la base de conocimiento, cuestionarios y respuestas, actividad y AI logs. |
| Amazon Web Services | Almacenamiento de archivos y reconocimiento de texto de documentos escaneados | Estocolmo, Suecia y Dublín, Irlanda | Los archivos subidos permanecen en la UE. |
| OpenAI | Proveedor de IA de respaldo, usado solo por un espacio de trabajo que no ha conectado un proveedor de IA propio: borradores, resúmenes, embeddings de búsqueda, respuestas de chat y la transcripción de la entrada por voz dictada | Tratamiento transitorio en EE. UU.; no se conserva nada más allá de la supervisión de abusos de hasta 30 días. El contenido del espacio de trabajo permanece en la UE. | Solo los extractos necesarios para una petición salen de la UE, durante el tiempo que lleva responder; no se usan para entrenar modelos ni se conservan más allá de la supervisión de abusos. Cubierto por el Marco de Privacidad de Datos UE-EE. UU. y las cláusulas contractuales tipo. Un espacio de trabajo que conecta su propia clave con el proveedor que elija, incluidos los alojados en la UE, nunca lo usa. |
| Scaleway | Correos de invitación y de restablecimiento de contraseña | París, Francia | Recibe únicamente el nombre y la dirección de correo electrónico del destinatario. |
| Sentry | Supervisión de errores | Fráncfort, Alemania | Un informe de error incluye el identificador de cuenta, el nombre del espacio de trabajo y la dirección de la página, nunca el nombre ni la dirección de correo electrónico. Las repeticiones de sesión enmascaran todo el texto. El script de supervisión se sirve desde la propia plataforma. |
La lista completa con direcciones es el Anexo B de nuestro Acuerdo de tratamiento de datos, disponible para todo cliente empresarial a petición. Se informa a los clientes con al menos 30 días de antelación antes de añadir o sustituir un subencargado del tratamiento. Las integraciones que un cliente activa por sí mismo, como el inicio de sesión único de Microsoft, SharePoint o Slack, funcionan bajo el acuerdo propio del cliente con ese proveedor.
Última actualización: 16 de octubre de 2026