Hechos verificables, no promesas.
Seguridad y privacidad deberían ser algo más que un icono con un check. Aquí documentamos proveedores, flujos de datos y decisiones de producto de forma concreta.
Configuración estándar dentro de la UE.
- Aplicación y hosting
- Smartwebchat funciona sobre infraestructura de Hetzner en la UE.
- Base de datos y búsqueda vectorial
- PostgreSQL y pgvector se ejecutan dentro de la infraestructura prevista.
- Archivos de la base de conocimiento
- El almacenamiento de objetos se opera en la región de Hetzner prevista en la UE.
- IA predeterminada
- Mistral Small es el modelo por defecto y se procesa a través de Mistral AI en la UE.
- Embeddings
- Los embeddings utilizan Mistral.
Cuándo puede cambiar el tratamiento.
Si un cliente activa voluntariamente modelos premium opcionales de OpenAI, puede producirse tratamiento en terceros países. Algunos contextos profesionales sensibles tienen restricciones técnicas según la lógica actual del producto.
Los destinos externos configurados por el cliente, como Slack o webhooks, también pueden crear sus propios flujos.
Conservación y eliminación.
Los datos de conversación se eliminan según la política de retención vigente.
Copias de seguridad.
Las copias de la base se crean, cifran y prueban de forma periódica.
Documentos legales.
DPA/AVV, política de privacidad y otros documentos se publican de forma separada una vez revisados.
Nuestro principio.
Evitamos afirmaciones generales como “100 % conforme al RGPD” o “todos los datos permanecen siempre en la UE” cuando determinadas opciones requieren una explicación más precisa.