Las preguntas no se guardan
No guardamos el texto de tus preguntas ni de las respuestas, salvo que tu organización lo active.
Tu IA, según tu acuerdo
Trae tu propio modelo y tu clave. Tu proveedor trabaja para ti, no para nosotros.
Llaves de acceso y un segundo paso
Inicia sesión con una llave de acceso y añade una aplicación de autenticación como segundo paso.
Un registro de auditoría que puedes comprobar
De solo adición, y exportado con una firma que verificas sin conexión, sin nosotros.
Nada de nadie más
Sin rastreadores, sin scripts de terceros, sin publicidad. Solo la cookie que inicia tu sesión.
Alojado en la UE
Servidores y copias de seguridad en Alemania.
Construido para tener menos que proteger.
Tus preguntas solo se guardan si tu organización lo decide
Por cada solicitud registramos quién, cuándo, qué herramienta, qué documentos se leyeron, tokens y resultado. Es lo necesario para prestar y contabilizar el servicio. Una línea de registro con texto de una pregunta se descarta antes de escribirse.
Las preguntas y respuestas no se guardan salvo que tu organización active el historial de preguntas. Entonces se cifran con la propia clave de tu organización, se conservan durante el periodo que fije y se borran después, y cada vez que el personal de Gelex abre tu cuenta queda anotado en el registro de auditoría de tu organización.
Tu proveedor de IA trabaja para ti, no para nosotros
No ejecutamos ningún modelo de lenguaje propio. Tu organización conecta su propia clave para cualquier API compatible con OpenAI o Anthropic, incluido un modelo que aloje ella misma, o usa el asistente que ya tiene a través del conector.
Las claves se comprueban antes de guardarse, se guardan cifradas y no se vuelven a mostrar. Tu proveedor es tu encargado del tratamiento, según tu acuerdo con él.
Nadie puede editar el registro de auditoría, ni siquiera nosotros
Los cambios de miembros, roles y claves, y cada pregunta formulada sin su texto, se escriben en un registro que la aplicación no puede cambiar ni borrar. Las direcciones IP se guardan solo como hashes.
Los propietarios lo descargan con una firma y lo comprueban con nuestra clave publicada, sin conexión.
La ley es el propio archivo del editor
Los textos, versiones, fechas y calificaciones proceden de código determinista y de los propios archivos del editor. La IA solo escribe las respuestas, y se indican como tales.
Cada cita muestra una huella del archivo del que procede, para que puedas compararla con la del editor.
Lo que obtienes.
Inicio de sesión
- Llaves de acceso
Tu huella, tu cara o una llave de seguridad en lugar de una contraseña.
- Inicio de sesión en dos pasos
Una aplicación de autenticación como segundo paso.
- Contraseñas robustas
Al menos 12 caracteres, nunca tu dirección de correo.
- Bloqueo
El inicio de sesión se pausa tras varios intentos fallidos.
- Inicio de sesión único
A través del proveedor de identidad de tu organización.
Tus datos
- Exportación
Tu perfil, pertenencias, sesiones, uso, claves de API y entradas de auditoría en un solo archivo.
- Supresión
Borra tu cuenta y todo lo que solo tú puedes ver.
- Conservación
Plazos fijos, de 24 horas para inicios de sesión fallidos a 5 años para facturas.
- Cifrado en tránsito
Solo HTTPS; tu navegador rechaza cualquier otra cosa.
Para tu organización
- Roles
Los propietarios y administradores gestionan los miembros, las claves y la conexión de IA.
- Claves de API con ámbito
Cada clave obtiene solo el acceso que marques, se muestra una vez y se revoca al instante.
- Política de IA y datos
Decide si se guarda el historial de preguntas y si los miembros pueden usar su propia IA.
- Exportación de auditoría firmada
Quién hizo qué y cuándo, en un archivo que se verifica sin nosotros.
Documentos para tu revisión.
- Acuerdo de tratamiento de datos
Para organizaciones, conforme al RGPD.
Publicado - Subencargados
Una lista breve, cada uno con su nombre.
Publicado - Transparencia sobre la IA
Cada respuesta indica que la escribió una IA, y qué modelo.
Publicado - security.txt
Datos de contacto legibles por máquina para investigadores.
Publicado
Aún no tenemos ninguna certificación de seguridad ni una prueba de penetración independiente que mostrarte. Cuando la haya, aparecerá aquí con su fecha.
Dónde estamos hoy.
- SOC 2 e ISO 27001
Sin iniciar: no tenemos ninguna. Cuando empiece una auditoría, figurará aquí con sus fechas.
Sin iniciar - Prueba de penetración
Aún no se ha hecho una prueba independiente. Cuando se haga, figurará aquí con su fecha.
Sin iniciar - Aviso de brechas
Las organizaciones afectadas reciben aviso sin dilación indebida, y procuramos que sea en 48 horas.
Vigente - Soporte
Escriba a support@gelex.eu. Una persona responde en un plazo de dos días hábiles.
Vigente
Si algo sale mal.
Una brecha de datos personales sigue siempre los mismos pasos. Son compromisos de nuestro acuerdo de encargo del tratamiento.
- Primero la contenemos: retiramos el acceso, cambiamos las claves, cerramos el fallo.
- Avisamos a cada organización afectada sin dilación indebida, y procuramos hacerlo en 48 horas desde que lo sabemos: qué pasó, qué datos, qué hemos hecho y qué debe hacer usted.
- Cuando somos responsables del tratamiento y la ley lo exige, lo notificamos a la autoridad danesa de protección de datos en 72 horas. Le ayudamos a cumplir sus propias obligaciones ante la suya.
- Registramos cada brecha, con sus hechos, efectos y correcciones.
Preguntas.
¿Has encontrado una vulnerabilidad?
Avísanos primero en privado. La investigación de buena fe es bienvenida y está protegida.
- Usa solo cuentas que sean tuyas o con las que tengas permiso para hacer pruebas. Si llegas a datos de otras personas, para y avísanos.
- Nada de denegación de servicio, spam ni ingeniería social contra nuestro personal o clientes.
- Danos un plazo razonable para corregir el problema antes de publicarlo, y acuerda la fecha con nosotros.