Datos, seguridad y contrato.

Actualizado en octubre de 2026

• ¿Quién es la contraparte contractual?

  AgenVIO S.r.l., Via Enrico Cosenz 54, 20158 Milán, NIF IT14692990964, sujeta a la dirección y coordinación de Syncronika S.r.l. a socio unico. Para el tratamiento: [email protected] y PEC [email protected].

• ¿Dónde se ejecutan agentes, conocimiento y transcripciones?

  En la Unión Europea. La inferencia de texto usa Mistral y modelos open-weights ejecutados en Italia y en Francia. El catálogo, con el modelo predeterminado, está en la página Modelos.

• ¿Los contenidos entrenan los modelos?

  No. Las conversaciones y la base de conocimiento sirven para responder dentro del servicio. No las usamos para entrenar modelos.

• ¿Qué llega al modelo?

  El mensaje, el contexto de la conversación necesario para la respuesta, los pasajes recuperados de la base de conocimiento y las instrucciones del agente. No el archivo documental entero.

• ¿Algo puede salir de la Unión Europea?

  Sí. La voz en tiempo real y la generación de imágenes usan hoy proveedores best-in-class, con residencia de datos en la UE opcional: la alternativa europea está en la hoja de ruta. Mensajería, telefonía, email y hosting pueden usar subencargados que, según la configuración, tratan datos también fuera del Espacio Económico Europeo. En ese caso se aplican las Cláusulas Contractuales Tipo. La lista indicativa está en la Política de privacidad; la actual se pide a [email protected].

• ¿Cómo se protegen los accesos y los datos?

  Tráfico cifrado y datos cifrados en reposo, roles y permisos, claves API y copias de seguridad. La autenticación de múltiples factores está prevista donde la plataforma la ofrece. Las conversaciones con los usuarios finales las ve el equipo del cliente: sirven para la supervisión y el takeover.

• ¿El equipo de AgenVIO entra en los datos?

  El equipo de la empresa utiliza el workspace y las configuraciones disponibles según los accesos asignados. El soporte AgenVIO puede intervenir en configuración e integraciones dentro del alcance de asistencia y los acuerdos aplicables. No publicamos un registro automático de cada acceso técnico: si hace falta ese límite, se escribe en el contrato.

• ¿Una política puede frenar una acción antes de que arranque?

  Todavía no. Hoy el límite es el perímetro del agente y la persona que puede entrar en la conversación. Las aprobaciones automáticas son dirección de producto. El detalle está en la página de Gobernanza.

• ¿Tenéis una certificación ISO o un test de penetración público?

  No. No publicamos una certificación de producto ni un informe de test descargable. Las medidas descritas en el DPA son control de accesos, cifrado, copias de seguridad y gestión de incidentes. Las auditorías razonables se acuerdan con el cliente.

• ¿En cuánto tiempo avisáis de una violación de datos?

  Sin dilación indebida desde que tenemos conocimiento, con la información disponible para que el responsable pueda valorar la notificación a la autoridad en 72 horas. El texto está en el DPA. Esta página no promete un plazo en horas más estricto que el del contrato.

• ¿Qué pasa con los datos al terminar el contrato?

  A elección del cliente, supresión o devolución de los datos tratados por su cuenta, salvo obligación legal de conservación. Cuánto tiempo permanecen conversaciones y transcripciones lo decide el cliente, como responsable del tratamiento.

• ¿Qué papel tenéis en la Ley de IA y cuál es el SLA?

  El cliente es el deployer de los sistemas configurados en la plataforma y es responsable de la conformidad de su propio uso. AgenVIO proporciona la plataforma: interfaces, API y orquestación de modelos y canales. No publicamos un porcentaje de disponibilidad ni una página de estado. Disponibilidad, copias y recuperación se acuerdan en el contrato.