Bancos, aseguradoras, empresas de servicios y entidades públicas confían a Aunoa las conversaciones con sus clientes. Por eso nuestra seguridad no se queda en una promesa: está certificada por entidades independientes, se revisa de forma continua y la vigila un equipo de IT especializado.
Certificaciones y marco normativo
Banca, seguros, utilities y logística confían sus conversaciones a Aunoa
Certificaciones
No basta con decir que somos seguros: cada certificación la revisa una entidad independiente. Si tu equipo de compras o de seguridad necesita los certificados, te los enviamos.
Sistema de gestión de la seguridad de la información certificado desde 2022 por OCA Global, entidad acreditada por ENAC, con auditorías de seguimiento cada año.
Certificados en el Esquema Nacional de Seguridad (RD 311/2022) en categoría MEDIA por OCA Global, entidad acreditada por ENAC. Certificado nº 34/5704/25/01136, vigente hasta enero de 2027.
Actuamos como encargados del tratamiento: firmamos el contrato que exige el RGPD y usamos los datos solo para lo que nos encargas.
Agentes de IA diseñados para la regulación europea: el usuario sabe que habla con una IA y puede pasar a una persona.
En la plataforma
Controles técnicos que se aplican en cada proyecto, desde el primer mensaje hasta el borrado del dato.
Todos los accesos a la plataforma y las integraciones con tus sistemas van por HTTPS, y los datos sensibles se guardan cifrados.
Inicio de sesión con el SSO de tu empresa (SAML 2.0) o con contraseña y doble factor por SMS, WhatsApp o correo. Tres niveles de permisos por defecto.
Los canales conversacionales nunca se conectan directamente al backend. Un mensaje malicioso en el chat no llega a tus datos.
El perímetro de la infraestructura se vigila en varios niveles y en tiempo real para detectar y frenar amenazas.
Diseñamos contigo cómo se recoge, gestiona y retira el consentimiento en cada canal, y cómo ejerce el usuario sus derechos.
Los datos se guardan solo el tiempo pactado y se eliminan según el RGPD, el ENS y nuestra política de seguridad.
IA responsable
La IA generativa plantea preguntas nuevas sobre privacidad. Estas son nuestras respuestas. Además, somos miembros de la AI Ethics and Integrity International Association (AIEI), que promueve el uso ético y responsable de la IA.
Tus conversaciones no se usan para entrenar modelos compartidos ni se ceden a terceros. Si un proyecto necesita ajustar un modelo con tus datos, los datos personales se pseudonimizan antes.
El usuario sabe en todo momento que está hablando con un agente de IA, como exige el AI Act.
Tú decides qué resuelve la IA y cuándo pasa la conversación a tu equipo, y controlas la información con la que responde.
La seguridad no termina en la plataforma. Un equipo de IT especializado protege también los equipos con los que trabajamos, porque casi todos los ataques empiezan ahí: un equipo perdido, un correo malicioso o una sesión robada.
Todos los equipos están cifrados, protegidos frente a malware y phishing, actualizados de forma centralizada y configurados según los CIS Benchmarks, la guía de configuración segura de referencia internacional. Un sistema de seguridad los revisa automáticamente cada 12 horas. Toda la plantilla es conocedora de nuestra normativa interna de seguridad, que el Comité de Seguridad revisa cada año.
Preguntas frecuentes
Respuestas directas a las dudas que más nos plantean en los procesos de compra.
Sí. Los sistemas que dan soporte a nuestra plataforma SaaS conversacional están certificados en el Esquema Nacional de Seguridad en categoría MEDIA, el marco que la Administración exige a sus proveedores tecnológicos.
No para modelos compartidos. Tus datos no se ceden a terceros ni se mezclan con los de otros clientes. Si tu proyecto necesita ajustar un modelo con conversaciones propias, los datos personales se pseudonimizan antes.
DORA obliga a las entidades financieras, no directamente a sus proveedores. Para nuestros clientes de banca y seguros aplicamos los controles que exigen a sus proveedores tecnológicos, como equipos cifrados y configurados de forma segura, y les damos la información que necesitan para evaluar el riesgo de terceros.
Aunoa protege la plataforma, la infraestructura y los equipos de su personal. Tu empresa decide quién accede, qué permisos tiene cada usuario y qué datos se conectan. Es un modelo de responsabilidad compartida, como el de los grandes proveedores cloud.
Sí. Antes de tratar datos personales firmamos el contrato de encargo del tratamiento que exige el artículo 28 del RGPD, con las medidas de seguridad aplicables.
Sí. Enviamos los certificados, nuestra política de seguridad y las respuestas a cuestionarios de proveedores cuando tu equipo de compras o de seguridad los necesita. Pídelos con el botón de esta página.
Te enviamos los certificados, nuestra política de seguridad y las respuestas a vuestro cuestionario de proveedores.
Respondemos en menos de 48 h
Documentación para compras, legal y seguridad
