Legal Hub
Los contratos, políticas e información legal obligatoria de Spoki en un solo lugar, con versiones e historial. Spoki está operado por NextAI Srl.
Seguridad y transparencia de la IA
Resumen de las medidas técnicas y organizativas del Anexo 2 del DPA. El texto vinculante es el DPA.
48 h
Gestión de incidentes
NextAI informa al cliente sin dilación indebida y en todo caso en un plazo de 48 horas desde que tiene conocimiento de una violación de datos personales, también por fases (DPA art. 11.1).
Medidas de seguridad
- Cifrado en tránsito con TLS 1.2/1.3 y en reposo con AES-256 (AWS KMS).
- Autenticación multifactor obligatoria para los accesos administrativos.
- Aislamiento multi-tenant entre clientes.
- Pruebas de penetración semestrales.
- Copias de seguridad en Amazon S3 y Glacier con RTO y RPO definidos.
Inteligencia artificial
- Los datos de los clientes no se usan para entrenar, ajustar o evaluar modelos de IA, salvo modelos dedicados a un cliente y solicitados por escrito (DPA art. 6.9).
- La inferencia fuera del EEE se realiza con condiciones que excluyen el entrenamiento y, cuando es posible, la conservación (DPA art. 9.4).
- Las personas que interactúan con un agente de IA deben saber que hablan con un sistema de IA (art. 50 AI Act).
Certificaciones
El proceso de certificación está en curso. Publicaremos aquí las certificaciones solo cuando se hayan obtenido.
¿Dudas sobre un documento?
Escríbenos indicando el nombre del documento y la versión.