Seguridad, mantenimiento y soporte, por escrito antes de empezar
Las preguntas que hace dirección antes de dejar entrar a nadie en sus sistemas: qué datos vemos, cómo accedemos, quién mantiene lo construido y qué pasa si un día dejamos de trabajar juntos. Estas son nuestras respuestas.
Datos en la Unión EuropeaAccesos mínimos y revocablesCódigo y datos a vuestro nombre
Lo que firmamos
Confidencialidad
Acuerdo de confidencialidad antes de ver ningún dato, y contrato de encargado de tratamiento (RGPD) cuando hay datos personales.
Datos en Europa
Proveedores con servidores en la Unión Europea, o vuestros propios servidores si nada puede salir de la empresa.
Sin entrenar con lo vuestro
Modelos de IA en modalidad de empresa, que no aprenden con vuestros datos, o modelos abiertos instalados en casa.
Propiedad
El código desarrollado a medida, los datos y la documentación son vuestros desde el primer día.
Cómo lo hacemos en la práctica
Accesos de mínimo privilegio
Un usuario propio para cada conexión, de solo lectura mientras no haga falta escribir, creado por vosotros y revocable en cualquier momento. Las contraseñas nunca viajan por correo y todo lo que hace la IA queda registrado.
Mantenimiento que se ve
Actualizaciones de seguridad, copias de seguridad, vigilancia de que todo funciona y corrección de errores. Y un resumen periódico de lo hecho y de lo que ha ahorrado el sistema.
Documentación para que otro pueda seguir
Código en un repositorio a vuestro nombre, documentación técnica y de uso, y una sesión de traspaso si algún día cambiáis de proveedor.
IA con supervisión y en regla
Las decisiones con consecuencias las toma una persona, el equipo sabe cuándo habla con una IA y cada uso queda documentado, como pide el Reglamento europeo de IA.
Lo que no tenemos (y cómo lo resolvemos). No tenemos certificación ENS ni ISO 27001. Si vuestro sector la exige, desplegamos sobre la infraestructura certificada de vuestro proveedor y seguimos vuestras políticas de seguridad.
Mantenimiento y soporte
Todo sistema en producción necesita a alguien que lo cuide: los programas a los que se conecta cambian, los modelos de IA mejoran y aparecen casos nuevos. Por eso cada proyecto termina con una cuota de mantenimiento opcional, que se puede cancelar.
Incluye las actualizaciones de seguridad, las copias de seguridad, la vigilancia del funcionamiento, la corrección de errores y pequeños ajustes. Las mejoras nuevas se presupuestan aparte, con su ahorro estimado. Como referencia, el mantenimiento cuesta entre un 10 % y un 20 % al año de lo que costó el proyecto.
Los tiempos de respuesta se fijan por escrito en cada contrato, según lo crítico que sea el sistema para vuestro negocio. Y siempre con el mismo interlocutor: quien construyó el sistema es quien lo mantiene.
Antes, durante y después
Lo que pasa con vuestros datos y accesos en cada momento del proyecto.
Antes de empezar
Acuerdo de confidencialidad, contrato de tratamiento y lista de los accesos que hacen falta, con su porqué.
Durante el proyecto
Datos de prueba siempre que sea posible, accesos de solo lectura y entregas que revisáis antes de ponerlas en marcha.
En producción
Registro de lo que hace el sistema, copias de seguridad y avisos si algo falla.
Si terminamos
Revocáis los accesos, os entregamos código y documentación y hacemos el traspaso.
Preguntas
frecuentes
Reservar reunión →¿Necesitáis acceso a nuestro ERP o a nuestros servidores?
Solo el imprescindible: un usuario propio, con los permisos mínimos y de solo lectura mientras no haga falta escribir. Vosotros lo creáis y lo podéis revocar en cualquier momento. Las contraseñas nunca viajan por correo.
¿Firmáis un acuerdo de confidencialidad?
Sí, antes de ver ningún dato vuestro. Y el contrato de encargado de tratamiento del RGPD cuando el proyecto trata datos personales.
¿La IA aprende con nuestros datos?
No. Usamos los modelos en sus modalidades de empresa, que no entrenan con lo que se les envía, o modelos abiertos instalados en vuestros servidores si nada puede salir de la empresa.
¿Cuánto cuesta el mantenimiento?
Como referencia, entre un 10 % y un 20 % al año de lo que costó el proyecto, según lo crítico que sea y cuántas mejoras queráis. Va en la propuesta, por escrito, antes de empezar.
¿Tenéis certificación ENS o ISO 27001?
No. Si vuestro sector la exige, desplegamos sobre la infraestructura certificada de vuestro proveedor (vuestra nube o vuestros servidores) y seguimos vuestras políticas de seguridad.
¿Qué pasa si dejamos de trabajar juntos?
El código, los datos y la documentación son vuestros. Os damos los accesos y una sesión de traspaso para que cualquier otro equipo pueda seguir. No hay permanencias ni licencias que os aten.
Para saber más: cómo elegir socio tecnológico · IA y RGPD con los datos de clientes · IA privada para empresas