Sin rodeos: qué ocurre con los datos.
Hevia almacena los datos en Fráncfort, procesa la IA en la UE, pide consentimiento antes de cada chat y se identifica como IA. Aquí se explica qué se aplica hoy y dónde están los límites.
- Base de datos
- Fráncfort
- Servicio de IA
- Mistral, UE
- Copia de seguridad
- diaria, cifrada
- Consentimiento
- antes de cada chat
Lo que ya se aplica
Base de datos y servidores en Fráncfort
Las conversaciones, las solicitudes y el conocimiento se almacenan en Neon, en Fráncfort. Las funciones de servidor se ejecutan en Vercel, en Fráncfort.
IA con procesamiento en la UE
Las respuestas las redacta Mistral, desde París, en centros de datos de la UE. Las conversaciones no se usan para entrenamiento. Si la IA no está disponible, Hevia responde directamente con sus datos.
Consentimiento antes del chat
Al cargar la página, el chat solo muestra un botón y no guarda nada en el dispositivo. Las conversaciones solo comienzan tras hacer clic en «Iniciar chat». El chat no usa cookies.
Identificación como IA
Un distintivo fijo de IA y un aviso al inicio de cada conversación, que el negocio no puede eliminar, como exige el artículo 50 del Reglamento de IA desde agosto de 2026.
Cifrado
Todas las conexiones usan HTTPS. La copia de seguridad diaria está además cifrada, con una clave que se guarda fuera del alojamiento.
Copia de seguridad comprobada
Cada noche, la copia de seguridad se restaura por completo en una base de datos vacía y se compara tabla por tabla. Se conserva 30 días.
Negocios separados
Cada consulta está vinculada a un negocio. Ningún negocio ve los datos de otro; lo comprueban pruebas automáticas antes de cada publicación.
Plazos de eliminación
Cada negocio decide cuánto tiempo se conservan las conversaciones (de 30 a 730 días). La eliminación se realiza automáticamente cada noche.
Registros mínimos
Sin direcciones IP en las conversaciones. Para la protección contra abusos solo se cuenta con un valor cifrado, que se elimina a los dos días. El registro de la IA no contiene texto.
Accesos y roles individuales
Cada persona inicia sesión con su propio correo electrónico y su propia contraseña. Las contraseñas solo se guardan cifradas (como hash). Solo los propietarios pueden exportar y eliminar.
Freno de emergencia
Cada negocio puede pausar su chat público con un clic. Un límite diario restringe el uso de la IA por negocio.
Lo que decimos abiertamente
Hevia está en fase piloto. Estos puntos se aplican hoy tal como se describen o aún no están implementados.
Empresas estadounidenses como proveedores
Vercel y Neon (Databricks) son empresas estadounidenses. Los datos están en Fráncfort, pero los proveedores están sujetos a la legislación de EE. UU. La base es el EU-US Data Privacy Framework y las cláusulas contractuales tipo.
Red mundial
Vercel enruta las solicitudes a través de nodos en todo el mundo. Los accesos desde fuera de la UE pasan por nodos situados fuera de la UE.
Almacenamiento en el proveedor de IA
Mistral almacena las solicitudes hasta 30 días para detectar abusos. Se puede solicitar la retención cero, pero todavía no se ha acordado.
Control de acceso en la base de datos
Está prevista una protección adicional directamente en la base de datos. Hoy es la aplicación la que separa los negocios.
Revisión jurídica
La política de privacidad, las condiciones generales y el contrato de encargo del tratamiento se han cotejado con la implementación técnica, pero aún no los ha revisado un abogado.
¿Preguntas sobre protección de datos?
Se lo explicamos todo durante la fase piloto, incluido el contrato de encargo del tratamiento.
Probar gratis