Torre de oficinas de cristal vista desde abajo contra el cielo
Seguridad

«Tus datos están seguros» no significa nada. Aquí te explicamos qué hacemos de verdad

Cualquiera escribe que se toma la seguridad muy en serio. Nosotros preferimos enseñarte el mapa: dónde se guarda cada cosa, quién puede tocarla, qué sale de tu entorno cuando pides un análisis con IA y qué documentación podemos entregarte firmada. Si algo no lo podemos demostrar, no lo afirmamos.

Frentes

Seguridad no es una casilla, son varios frentes a la vez

Gestionar subvenciones y ayudas públicas mueve datos de tu organización, de tus proyectos y, a veces, de terceros. Cada frente tiene su propio control. Estos son los que trabajamos y lo que puedes esperar de cada uno.

Accesos

Cada organización trabaja en un entorno multi-tenant aislado. Los permisos se asignan por rol y persona, y quien no tiene acceso a un expediente no lo ve. Nada de carpetas compartidas donde todo el mundo entra a todo.

Claves de IA propias (BYOK)

El análisis con IA usa tus propias claves del proveedor de modelos (BYOK, «bring your own key»). Tú controlas la cuenta, el gasto y la relación con ese proveedor. La clave es tuya, no una compartida entre clientes.

Auditoría

Las certificaciones y sus vencimientos quedan registrados con fecha. Las solicitudes de documentación por terceros se registran con fecha, nombre, correo e IP, y solo se atienden bajo acuerdo de confidencialidad.

Seguridad de la IA

Cuando pides un análisis, se envía texto a un proveedor de modelos para procesarlo. Sabes qué se manda y cuándo. La IA propone y ordena información, pero no decide por ti ni firma nada.

Ver

Despliegue

Puedes usar EUROGEN como SaaS o desplegarlo self-hosted en tu propia infraestructura. Elige el modelo que encaje con tus políticas internas sin renunciar al producto.

Ver

Privacidad

Tratamos los datos personales conforme al RGPD (Reglamento UE 2016/679). Puedes consultar cómo lo hacemos en nuestra política de privacidad, escrita para leerse, no para rellenar.

Ver
Transparencia

Qué sale de tu entorno y bajo qué condiciones

No te vamos a decir que «los datos nunca salen», porque no sería cierto en cuanto pides un análisis con IA. Sí te decimos exactamente qué ocurre. Mientras trabajas dentro de EUROGEN, tu información vive en tu entorno aislado. En el momento en que solicitas un análisis, el texto necesario para esa tarea se envía al proveedor de modelos que hayas configurado con tus propias claves, se procesa y vuelve el resultado.

Ese envío es una decisión tuya, expediente a expediente y análisis a análisis, no un flujo automático que ocurre a tus espaldas. Como las claves son tuyas (BYOK), la relación con el proveedor del modelo y sus condiciones de tratamiento las controlas tú. Nosotros no interponemos una clave compartida ni mezclamos el tráfico de unas organizaciones con otras.

Fuera de ese flujo de IA, el acceso a documentación de seguridad por parte de terceros no es abierto. Se hace mediante solicitud, se registra con fecha, nombre, correo e IP, y se entrega bajo acuerdo de confidencialidad (NDA). Preferimos un proceso con nombre y apellidos a un enlace público que no controla nadie.

Mapa

Dónde vive cada cosa

Un resumen honesto de dónde reside cada tipo de dato. Si un día cambia, lo verás reflejado aquí y en la documentación que te entreguemos.

Tus expedientes y documentos
En tu entorno multi-tenant aislado, o en tu infraestructura si eliges self-hosted.
Texto enviado a análisis con IA
Al proveedor de modelos que configures con tus claves propias (BYOK), solo cuando lo solicitas.
Claves de IA
Bajo tu control, en tu cuenta del proveedor. Tú gestionas alta, baja y gasto.
Certificaciones y vencimientos
Registradas con su fecha de caducidad para que sepas qué está vigente y qué no.
Datos personales
Tratados conforme al RGPD, según lo descrito en la política de privacidad.
Solicitudes de terceros
Registro con fecha, nombre, correo e IP, atendidas bajo NDA.
Franqueza

Lo que sí decimos y lo que no publicamos

Lo que sí decimos

  • Cada organización trabaja en un entorno aislado.
  • El análisis con IA envía texto a un proveedor de modelos cuando tú lo pides.
  • Las claves de IA son tuyas y tú las controlas (BYOK).
  • Puedes desplegarlo como SaaS o self-hosted.
  • Cada dato conserva la referencia a su fuente.
  • Las certificaciones tienen fecha de vencimiento y se registran.

Lo que no publicamos

  • Detalles técnicos que faciliten un ataque a tu entorno.
  • Documentación de seguridad completa sin solicitud previa ni NDA.
  • Cifras de rendimiento o de seguridad que no podamos medir y sostener.
  • Certificaciones que no estén emitidas por una entidad acreditada.
  • Datos de una organización a cualquier otra.
  • Promesas de que un análisis garantiza la concesión de una ayuda.
Mesa de reuniones alargada en una sala de oficina luminosa
Auditoría

Pedir documentación tiene nombre, fecha y firma

Cuando tu equipo de compras, tu responsable de seguridad o un auditor necesitan revisar cómo trabajamos, abrimos un canal formal. La solicitud queda registrada con fecha, nombre, correo e IP, y la documentación se entrega bajo acuerdo de confidencialidad. Así tú tienes trazabilidad de a quién se entregó qué, y nosotros mantenemos el control sobre información sensible. Escríbenos y te explicamos qué podemos compartir en tu caso.

Hablar con nosotros
Seguridad viva, no una foto fija

Esta página describe cómo trabajamos hoy. La seguridad evoluciona, y cuando cambie algo relevante lo verás actualizado aquí y en la documentación que entregamos. Si necesitas el detalle formal para una evaluación de proveedores, pídelo y lo preparamos.

Preguntas frecuentes

Dudas habituales

¿Mis datos salen de mi entorno?+

Mientras trabajas en EUROGEN, tu información vive en tu entorno aislado. Cuando pides un análisis con IA, el texto necesario se envía al proveedor de modelos que hayas configurado con tus claves propias. Ese envío ocurre porque tú lo solicitas, no de forma automática.

¿Qué significa BYOK?+

BYOK son las siglas de «bring your own key», usar tus propias claves. El análisis con IA funciona con las claves del proveedor de modelos que tú controlas, así que gestionas tú la cuenta, el gasto y las condiciones con ese proveedor.

¿Cómo pido la documentación de seguridad?+

A través de nuestro canal de contacto. Registramos la solicitud con fecha, nombre, correo e IP, y entregamos la documentación bajo acuerdo de confidencialidad. Cuéntanos para qué evaluación la necesitas y ajustamos lo que compartimos.

¿Puedo tener EUROGEN en mi propia infraestructura?+

Sí. Además del SaaS, existe la opción self-hosted para desplegarlo en tu entorno. Lo explicamos en la página de despliegue y en la de planes self-hosted gestionado.

Solicita la documentación de seguridad

Te contamos qué controles aplicamos, cómo funciona el flujo de IA y qué podemos entregarte firmado bajo NDA.

Solicitar documentación de seguridad