Privacidad y seguridad
Seguridad para el trabajo de tu equipo
Tu espacio de trabajo guarda el trabajo del que depende tu equipo. Lo protegemos con conexiones cifradas, permisos de cuenta e infraestructura monitorizada. La IA de texto y chat usa rutas de retención cero de datos por defecto.
Para trabajos con clientes y en sectores regulados, los propietarios de la cuenta pueden activar controles más estrictos, incluido el procesamiento de IA en la UE o en EE. UU..
Certificación
Certificado Cyber Essentials
Raq.com ha sido creado y es gestionado por Vu AI Ltd, con certificación en toda la organización. Cyber Essentials es el programa respaldado por el gobierno del Reino Unido que cubre cinco controles técnicos que ayudan a proteger frente a ataques comunes en línea.
- Titular del certificado
- Vu AI Ltd, empresa 15766790
- Organismo de certificación
- The IASME Consortium Ltd
- Alcance
- Toda la organización
- Certificado
- 21 de septiembre de 2026, válido hasta 21 de septiembre de 2027
Nuestra certificación cubre cortafuegos, configuración segura, gestión de actualizaciones de seguridad, control de acceso de usuarios y protección contra software malicioso. Acerca del esquema.
Cómo protegemos tu espacio de trabajo
Los controles de tu cuenta, tus datos y el servicio que usa tu equipo.
Conexiones y discos cifrados
HTTPS protege tu conexión con Raq.com. Nuestros servidores de aplicaciones y bases de datos dedicados utilizan discos cifrados para proteger los datos almacenados.
Permisos del espacio de trabajo
La pertenencia a la cuenta, los roles y los permisos de registros controlan el acceso a tu espacio de trabajo. Los registros de auditoría recogen la actividad clave de la cuenta y de seguridad. Los permisos de conexión de IA son independientes de la pertenencia.
Autenticación de dos factores
Añade una aplicación de autenticación en los ajustes de tu perfil para una comprobación adicional al iniciar sesión. Los propietarios de la cuenta pueden exigirla a todos los miembros.
Infraestructura protegida
Cloudflare filtra el tráfico web antes de que llegue a la aplicación. El acceso al origen está restringido y mantenemos los servidores con actualizaciones de seguridad.
Alojamiento de aplicaciones en Europa
Nuestros servidores de aplicaciones y bases de datos funcionan en hardware dedicado en Alemania y Finlandia. Nuestra lista de subencargados explica los servicios externos que usa cada función.
Supervisión las 24 horas
Las comprobaciones automáticas supervisan el estado de los servidores y la disponibilidad de los servicios, y avisan a nuestro equipo cuando algo requiere atención.
Copias de seguridad y recuperación
Las copias de seguridad automáticas de la base de datos y una segunda ubicación del servidor de aplicaciones permiten recuperar el servicio si un servidor deja de estar disponible.
Empresa del Reino Unido, con políticas de datos claras
Vu AI Ltd opera Raq.com desde el Reino Unido. Nuestra Política de privacidad explica cómo tratamos los datos personales, cuánto tiempo los conservamos y cómo puedes ejercer tus derechos.
Lee nuestra política de privacidad y la lista de subencargados para conocer el tratamiento de datos y las ubicaciones de procesamiento.
Gobernanza del cliente
Controles más estrictos para trabajos con clientes y sectores regulados
Algunas cuentas contienen trabajo de un cliente o forman parte de la cartera de un socio de TI junto a otros clientes. Los propietarios de cuentas pueden activar controles más estrictos para esa cuenta en Ajustes y, después, en Seguridad.
Estos controles están desactivados salvo que un propietario los active, y solo se aplican a la cuenta en la que se guardan. Las demás cuentas siguen funcionando como hasta ahora.
Mantén cada cliente por separado
Da a cada cliente su propia cuenta. Una conexión de agente de IA puede aprobarse solo para un cliente, las ejecuciones del agente pueden mantenerse dentro de esa cuenta y las solicitudes que intenten acceder a otra cuenta se rechazan.
Raq.com verifica la cuenta a la que apunta cada llamada a una herramienta, incluidos los pasos de automatización en cola y las llamadas hechas dentro de otras herramientas. La regla se aplica incluso cuando una persona pertenece a varias cuentas de clientes, así que el límite no depende de que el agente elija correctamente.
Inicio de sesión y sesiones
Requiere autenticación en dos pasos o inicio de sesión verificado de organización con Google Workspace o Microsoft. Define una duración máxima de sesión y un tiempo de inactividad, y cierra la sesión de todos cuando lo necesites.
Acceso de agentes que puedes revocar
Haz que los agentes sean de solo lectura, caduca las conexiones después de un número determinado de días y elimina una conexión desde la página de Seguridad de la cuenta. La eliminación detiene el acceso de inmediato, incluidos los tokens que el asistente ya tiene.
Registro de auditoría y evidencias
El registro de auditoría de la cuenta recoge inicios de sesión, cambios de seguridad y uso de herramientas por parte del agente, incluidas las solicitudes que Raq.com ha rechazado. Puedes filtrarlo, exportarlo en CSV y descargar un paquete de confianza con los controles, conexiones y servicios de tratamiento de la cuenta.
Acceso para socios de TI
Un socio de TI puede gestionar cuentas de clientes desde su propia cuenta. El propietario del cliente aprueba el vínculo y cualquier política propuesta. El personal del socio recibe acceso temporal y no puede cambiar las reglas de seguridad del cliente. El acceso del soporte de Raq.com también puede requerir la aprobación del propietario.
Herramientas y proveedores aprobados
Limita la cuenta a módulos y modelos de IA aprobados, y bloquea proveedores concretos. Los módulos cuyos proveedores no hayamos revisado se rechazan mientras se apliquen límites a proveedores. Las funciones que no puedan respetar una configuración de región o de retención se desactivan para esa cuenta en lugar de ejecutarse fuera de ella.
Compartir y registros de IA
Desactiva los enlaces compartidos, la búsqueda web de IA y los correos con transcripciones de soporte. Mantén el contenido de los prompts y las respuestas fuera de los nuevos registros de diagnóstico de IA, de modo que registren los detalles de la solicitud sin el contenido.
Cómo funciona
Cómo trata cada tipo de IA tus datos
Texto y chat con IA
Las solicitudes de texto y chat principales usan por defecto endpoints de retención cero de datos (ZDR). Raq.com aplica esto al enrutar las solicitudes a un modelo de IA. Esto describe la retención del proveedor, no el almacenamiento de Raq.com: los registros de diagnóstico estándar de IA pueden incluir prompts y respuestas durante hasta 60 días.
Estas rutas requieren que los proveedores no conserven tus prompts ni tus respuestas, ni los usen para entrenar modelos. Puedes cambiarlo en los ajustes de privacidad de IA de tu cuenta para acceder a modelos adicionales.
La búsqueda web en directo se controla por separado. Si está activada, las consultas de información pública actual pueden usar el enrutamiento estándar del proveedor en lugar de ZDR para que la búsqueda pueda completarse.
Los propietarios de la cuenta también pueden limitar una cuenta a Retención cero de datos y al procesamiento en la UE/EEE o en EE. UU..
Generación de imágenes y vídeos
El proveedor recibe tu prompt, los ajustes de generación y los archivos de referencia necesarios para la solicitud. Guardamos los archivos generados en el almacenamiento gestionado por Raq.com después de la generación.
Los proveedores pueden conservar estas entradas y salidas según sus condiciones de API. Estas herramientas tienen acuerdos de retención distintos a los de la IA de texto y chat.
Síntesis de voz y transcripción
El proveedor recibe el texto o el audio necesario para tu solicitud. Guardamos los resultados en el almacenamiento gestionado por Raq.com. La retención depende del servicio y de sus condiciones de API.
Excluimos el uso de nuestros datos para entrenar modelos cuando el proveedor ofrece esa opción. Nuestra Política de privacidad y la lista de subencargados explican los servicios implicados.
Región de procesamiento de IA
Elige dónde se procesa la IA
El texto y el chat con IA usan por defecto un enrutamiento global. Un propietario de la cuenta puede, en cambio, bloquear la cuenta para que el procesamiento sea en la UE/EEE o en EE. UU., y Raq.com enviará entonces las solicitudes de los modelos compatibles únicamente a los endpoints de esa región.
Cualquier región
La opción predeterminada para todas las cuentas. Cada solicitud se envía a un punto de conexión disponible para el modelo elegido, independientemente de dónde se ejecute.
Solo UE / EEE
Las solicitudes a modelos pasan por endpoints de la UE/EEE. Si un modelo no tiene ninguno, la solicitud falla en lugar de recurrir a una ruta global, y los reintentos permanecen en la región.
Solo Estados Unidos
La misma regla con endpoints de EE. UU., para equipos cuyos contratos o clientes requieran tratamiento en EE. UU.
Lo que abarca el bloqueo regional
- Los prompts, archivos y respuestas de las solicitudes de IA de texto y chat compatibles.
- Reintentos y alternativas, que permanecen dentro de la región elegida.
- Las funciones con su propia ruta de IA que no pueden permanecer en la región están desactivadas para la cuenta.
Lo que no cambia
- Dónde se almacena tu espacio de trabajo: nuestros servidores en Alemania y Finlandia y el almacenamiento de archivos europeo.
- Generación de imágenes, vídeo y voz, que usa sus propios proveedores. Bloquea esos proveedores para la cuenta si no deben utilizarse.
- Servicios conectados, y los registros de cuenta y facturación que mantienen nuestros proveedores.
- Qué hace un asistente de IA externo con la información una vez recibida.
La disponibilidad de los modelos varía según la región y cambia a medida que los proveedores añaden endpoints. Puedes combinar un bloqueo de región con un bloqueo de Zero Data Retention. Nuestra lista de subencargados muestra dónde se ejecuta cada servicio.
Datos almacenados por Raq.com
Almacenamos el contenido que guardas en tu espacio de trabajo y conservamos los registros de solicitudes para facturación, fiabilidad y resolución de problemas. La retención cero de datos del proveedor (Zero Data Retention) se aplica al tratamiento de una solicitud por parte del proveedor de IA, de forma independiente al almacenamiento de este espacio de trabajo.
Raq.com no usa tu contenido para entrenar modelos de IA. Nuestra Política de privacidad explica los periodos de conservación, la eliminación y tus derechos sobre tus datos.
¿Vas a usar registros de salud o de atención?
Habla con nosotros antes de introducir en Raq.com datos de categorías especiales, como historiales de salud o de atención social. Acordaremos contigo la finalidad del tratamiento, un contrato de encargo de tratamiento y las condiciones de los proveedores, junto con tu propia evaluación de impacto. Los ajustes de seguridad son una parte de ello, pero no lo sustituyen.
Un buen primer paso es una prueba con registros ficticios en dos cuentas de cliente. Tu equipo puede ver qué puede hacer un agente en cada una y qué rechaza Raq.com.
Preguntas de gobernanza
- ¿Estos controles cambiarán el funcionamiento de mi cuenta?
- No, a menos que los actives. Cada control está desactivado hasta que un propietario de la cuenta lo guarde, y solo se aplica a esa cuenta.
- ¿La configuración de la UE mantiene todos mis datos dentro de la UE?
- Cubre el procesamiento compatible con modelos de IA. Tu espacio de trabajo ya está alojado en Alemania y Finlandia. Algunos servicios, incluido nuestro proveedor de red, operan a nivel mundial, y la lista de subencargados indica dónde se ejecuta cada uno.
- ¿Puede Raq.com impedir que un asistente de IA recuerde lo que ha leído?
- No. Raq.com decide qué puede leer o modificar un asistente en tu cuenta. Una vez que el asistente tiene la información, se aplican las condiciones de su proveedor, así que usa una conversación o un entorno independiente para cada cliente.
- ¿Podemos ver qué han hecho los agentes en la cuenta de un cliente?
- Sí. Con la gobernanza de clientes activada, el registro de auditoría de la cuenta registra cada llamada de herramienta del agente junto con la actividad de las personas. Una solicitud rechazada se registra en la cuenta a la que el agente intentó acceder. Puedes filtrar el registro y exportarlo como CSV.
Preguntas o inquietudes sobre seguridad
Nuestro equipo puede ayudarte con las revisiones de seguridad de proveedores y con las dudas sobre cómo Raq.com gestiona tus datos.
Si sospechas de una vulnerabilidad, indica la página o función afectada y los pasos para reproducirla, sin compartir contraseñas ni datos de otras personas. Confirmaremos la recepción de tu informe y te mantendremos informado mientras investigamos.
Escribe a nuestro equipo de seguridad