Preguntas frecuentes sobre seguridad
Inicio»Preguntas frecuentes sobre seguridad
Preguntas sobre seguridad y datos, respondidas directamente
Respuestas claras, sin garantías infundadas. Si su pregunta no está aquí, pregúntenos directamente.
¿Dónde se almacenan mis datos?
Los servicios alojados por BMaiKR funcionan sobre la infraestructura europea de HostPowr. Las ubicaciones de almacenamiento exactas de una carga de trabajo concreta se documentan por servicio, véase Residencia de datos.
¿Se almacenan los datos del cliente en Europa?
La arquitectura prevista almacena datos de aplicación, bases de datos y copias de seguridad en infraestructura europea. Algunas categorías, como las integraciones externas que conecta un cliente, dependen de la propia ubicación de ese proveedor. Véase Residencia de datos para el desglose por categorías.
¿Dónde se almacenan las copias de seguridad?
Las copias de seguridad están destinadas a permanecer en infraestructura europea junto con el servicio principal. La arquitectura de copias de seguridad y la retención exactas se documentan por servicio, véase Copias de seguridad y recuperación.
¿Quién puede acceder a los datos del cliente?
El acceso se limita al personal autorizado de BMaiKR que lo necesita para operar o dar soporte al servicio, dentro de los controles de acceso descritos en la página de Seguridad.
¿Quién opera la infraestructura?
Las operaciones técnicas de BMaiKR las gestionan el cofundador y el equipo técnico principal. La infraestructura subyacente la proporciona HostPowr.
¿Utilizan proveedores externos de IA?
Cuando un flujo de trabajo requiere razonamiento de IA, BMaiKR utiliza proveedores externos de IA. Qué proveedor se usa es una decisión de configuración documentada por proyecto, véase Tratamiento de datos por IA.
¿Los datos del cliente llegan a los modelos de IA?
A un modelo de IA solo se le pasa el contexto concreto y mínimo que necesita una tarea, no acceso abierto a toda la base de datos de un cliente. Véase Tratamiento de datos por IA para la arquitectura.
¿Puedo elegir si se utiliza IA externa?
Sí. El modo de procesamiento de IA (IA externa controlada, modelo alojado en la UE/privado, proveedor aprobado por el cliente o sin IA externa) es una decisión de configuración que se toma por proyecto.
¿Qué ocurre si finalizo el servicio?
Los datos permanecen disponibles durante aproximadamente una semana tras la finalización, como periodo de recuperación/exportación, tras el cual se eliminan según la configuración aplicable del servicio.
¿Puedo exportar mis datos?
Sí. Durante el periodo de recuperación posterior a la finalización, puede solicitar una exportación de sus datos.
¿Cuánto tiempo se conservan los datos tras la finalización?
Aproximadamente una semana, como periodo de recuperación/exportación, antes de la eliminación, véase Ciclo de vida de los datos del cliente.
¿Qué subencargados utilizan?
Consulte la página de Subencargados para ver la lista actual, incluyendo HostPowr para infraestructura y los proveedores de IA, correo electrónico, analítica o integración relevantes para un servicio determinado.
¿Ofrecen contratos de encargado de tratamiento (DPA)?
Sí. Contáctenos para hablar sobre un contrato de encargado de tratamiento para su proyecto. Véase la página de DPA.
¿Cómo se gestiona el aislamiento entre clientes?
Los datos y flujos de trabajo del cliente se mantienen separados a nivel de aplicación y almacenamiento; véase la sección Aislamiento de clientes de la página de Seguridad.
¿Cómo se controla el acceso?
Mediante autenticación, autorización adecuada al rol y acceso bajo el principio de mínimo privilegio, véase la página de Seguridad.
¿Cómo se gestionan los secretos?
Las credenciales y claves de API se mantienen fuera del código fuente y se gestionan mediante la configuración de secretos de la aplicación.
¿Cómo se protegen las copias de seguridad?
Las copias de seguridad están sujetas a las mismas restricciones de acceso que los datos de producción.
¿Qué ocurre durante un incidente de seguridad?
Un proceso documentado cubre la detección, contención, investigación, remediación, comunicación y revisión posterior al incidente, véase Respuesta a incidentes.
¿Pueden proporcionar documentación de seguridad?
Sí. Contáctenos para solicitar la documentación de seguridad o residencia de datos relevante para su evaluación.
¿Pueden ayudar con un cuestionario de seguridad?
Sí, póngase en contacto a través de Contacto y revisaremos su cuestionario directamente con usted.