Seguridad y datos
Tus datos, bajo tu control.
Qué guardamos, dónde, quién lo procesa y qué controlas tú. Lo que ya es así, y lo que todavía no.
Hoy
Lo que ya es así
Datos alojados en la UE
La base de datos, los archivos y todo lo que genera P30 se guardan en Estocolmo (Supabase sobre AWS). Hay copias de seguridad diarias y una copia cifrada aparte, en otro proveedor.
Nunca entrenamos modelos con tus datos
Ni P30 ni los proveedores de modelos usan tus datos para entrenar. Los proveedores reciben el contenido solo durante cada petición, en condiciones de no retención.
Cada empresa, separada de las demás
La base de datos aísla cada empresa con seguridad a nivel de fila, y dentro de tu empresa decides quién entra en cada espacio de trabajo y con qué rol.
Verificación en dos pasos
Tu equipo puede activar la verificación en dos pasos, y como administrador puedes exigirla a todos: quien no la tenga ve una cuenta atrás de 14 días.
Elige qué modelos usa tu empresa
El administrador decide qué modelos están disponibles para el equipo. Los modelos de AWS Bedrock llevan la etiqueta UE o EE. UU. según dónde se alojan.
Cifrado en tránsito y en reposo
Toda la comunicación va cifrada, y los datos guardados también.
Con transparencia
Qué se procesa y dónde
Puedes limitar tu empresa a modelos alojados en la UE, como Claude y GLM a través de AWS Bedrock. Aun así, hoy algunas tareas de fondo, como poner título a una conversación, resumir o buscar por significado, usan modelos de Google y OpenAI. Estamos preparando un perfil UE que lo mantiene todo dentro de la UE, y lo contaremos aquí cuando esté disponible.
Quién trata tus datos
Los datos se guardan en la UE. Algunos servicios, sobre todo los modelos de IA, pueden procesar el contenido de una petición fuera de la UE.
| Supabase (sobre AWS, UE) | Base de datos, acceso, archivos y funciones. Todos los datos. |
|---|---|
| Anthropic, OpenAI, Google (Gemini), AWS Bedrock, xAI | Modelos de IA. El contenido de cada petición, sin retención. |
| E2B | Ejecución de código en entornos aislados. El código y los datos que envías. |
| Serper.dev y Jina.ai | Búsqueda web y lectura de páginas. Las consultas y las direcciones. |
| Resend | Correo. El contenido de los mensajes y las direcciones. |
| Stripe | Facturación. Tus datos de facturación; ninguna tarjeta pasa por P30. |
| PostHog | Analítica de uso del producto. |
| Cloudflare | Web, protección contra bots y copias de seguridad cifradas. |
Google Workspace, Microsoft 365, Slack, Asana y cualquier conector que añadas solo reciben datos cuando tú los conectas, y solo dentro de los permisos que concedes.
En curso
Lo que todavía no está
- Certificación SOC 2 Tipo 1: en curso.
- Plazos de conservación configurables por empresa: previstos.
¿Tienes preguntas de seguridad?
Te respondemos por escrito o en una llamada, en español.
También puedes escribir a [email protected]