Seguridad en Poyntia
Protegemos vuestros datos y vuestros entornos en cada capa. El agente propone; vosotros decidís
Nuestro compromiso
Seguridad en cada capa
Proteger vuestros datos
Sin vuestra autorización por escrito no tocamos un dato real. Antes de empezar os dejamos por escrito quién lo ve, dónde se procesa y cuándo se borra
Cimientos seguros
Acceso sólo por invitación, permisos por usuario y cifrado de los campos sensibles de cada cartera, con pruebas automáticas que lo vigilan
Una IA responsable
El agente prepara, calcula y propone; nunca decide. Cada resultado lleva su fuente y cada cambio, vuestro sí
Cumplimiento
Normas y cumplimiento
Os decimos con claridad qué aplicamos hoy y qué todavía no. Si necesitáis una certificación para contratar, decídnoslo
RGPD y LOPDGDD
Registro de tratamientos, política de privacidad, procedimiento de brechas con aviso a la AEPD en 72 horas y contrato de encargo con cada cliente. Los contratos con nuestros proveedores están en curso
En cursoLSSI-CE y cookies
Aviso legal, política de cookies con centro de preferencias y una medición de audiencia propia y agregada que respeta «No rastrear»
AplicamosReglamento europeo de IA
Supervisión humana y trazabilidad por diseño: el agente propone, vosotros decidís y cada resultado lleva su fuente
Por diseñoENS y NIS2
Si sois una entidad pública o esencial y lo exigís por contrato, lo planteamos antes de empezar
Sin certificarISO/IEC 27001 y SOC 2
Todavía no tenemos estas certificaciones. Si las necesitáis para contratar, decídnoslo y valoramos el camino juntos
Sin certificarPrivacidad en Estados Unidos
No vendemos ni compartimos datos personales. Los residentes de California y de otros estados tienen los derechos de acceso, borrado y exclusión que recoge nuestra política
Aplicamos
Controles
Lo que hacemos hoy
Una lista corta y verificable. La revisión de seguridad de julio de 2026 fue interna, con pruebas activas sobre la propia aplicación
Revisado el 19 de octubre de 2026
Acceso y cuentas
- Alta sólo por invitación, con enlaces de un solo uso
- Contraseñas con hash robusto y sesiones sin token en claro
- Bloqueo temporal tras intentos fallidos
- Baja inmediata: se cierran todas las sesiones
Datos
- Campos sensibles de cada cartera cifrados en reposo con AES-256-GCM
- Base de datos con certificado verificado: si falta, no conecta
- Los registros de errores y de uso no guardan contenidos, contraseñas ni cuerpos de petición
- Estadísticas agregadas sólo con consentimiento y con un mínimo de cinco usuarios por grupo
Aplicación
- Cada ruta de datos de usuario comprueba que el dato es de quien lo pide, y pruebas automáticas lo vigilan
- Cabeceras de seguridad: CSP, HSTS y sin marcos de terceros
- Consultas parametrizadas contra la inyección SQL
- Los enlaces de fuentes no oficiales se validan antes de mostrarse
Inteligencia artificial
- Ninguna cifra sin herramienta: cada número sale de un cálculo o de una fuente
- Lo que genera una IA va aparte y marcado, sin mezclarse con las fuentes oficiales
- Ninguna herramienta del agente escribe en los datos: propone, y cualquier cambio lo decide una persona
Respuesta a incidentes
- Procedimiento escrito: contener, evaluar en 24 horas y avisar
- Aviso a la AEPD en 72 horas cuando hay riesgo para las personas
- Aviso claro a las personas afectadas cuando el riesgo es alto
- Informe posterior de cada incidente, también de los que no se notifican
Proveedores
Quién trata datos por nuestra cuenta
Para poyntia.com y nuestro correo. En los proyectos con datos de clientes, la nube y el modelo de IA son los que vosotros elijáis y contratéis, y quedan escritos en el contrato antes de tratar un solo dato real
ProveedorPara quéDónde
- CloudflareAlojamiento y entrega de la web, formulario, reenvío de correo y medición agregadaEstados Unidos
- GoogleCorreo electrónicoEstados Unidos
Divulgación responsable
¿Habéis encontrado una vulnerabilidad?
Escribid a [email protected] con el asunto «Seguridad» y los detalles
Nuestra IA,
vuestro éxito
Pedid una demo hoy y ved cómo Poyntia puede construir software e IA fiables para vuestra organización