---
title: "Seguridad, datos y alojamiento en la UE"
description: "Cómo se incorporan permisos, aprobación humana y registros en un flujo, dónde se procesan los datos y qué afirmaciones evitamos deliberadamente."
source_name: "Gen8"
source_url: "https://gen8.app/es/veiligheid-en-data/"
site_home: "https://gen8.app/"
source_description: "Servicio de IA gestionado para pymes. Configuramos, conectamos y gestionamos; tú mantienes el control."
locale: "es"
copyright: "© 2026 Gen8 VOF · Cámara de Comercio neerlandesa 92978789 · Delft"
published_at: "2026-09-08T00:00:00.000Z"
modified_at: "2026-10-21T17:17:19.838Z"
---
# Seguridad, datos y alojamiento en la UE
## *Los permisos siguen siendo la base*, incluso cuando un flujo hace el trabajo
Un flujo solo ve lo que puede ver la persona en cuyo nombre trabaja. El procesamiento ocurre en la UE, cada paso queda registrado y una persona decide cuando las consecuencias son importantes.
[Agenda una reunión inicial]()[Conoce nuestro enfoque]()
- Procesamiento en la UE
- Aprobación humana
- Registro de cada paso
## Tres reglas que todo flujo debe cumplir
La seguridad en los flujos de IA no es una capa que añades al final. Forma parte de lo que pueden ver, de lo que pueden hacer por su cuenta y de la posibilidad de reconstruir después lo ocurrido.
Respondemos esas tres preguntas por proceso, junto con tu administrador, antes de pasar algo a producción.
### Permisos del usuario
Un flujo trabaja en nombre de una persona y hereda sus permisos. Un documento que esa persona no puede abrir tampoco aparece en una respuesta.
### Aprobación donde importa
Por defecto, un flujo propone y una persona decide. Solo ejecutamos automáticamente cuando las consecuencias son menores y reversibles.
### Registro de cada paso
Qué fuente se consultó, qué propuesta se hizo, quién aprobó y qué se guardó. Sin ese rastro es imposible rendir cuentas.
## El recorrido de una ejecución
1. Consultar dentro de los permisosEl flujo obtiene solo lo necesario para esta tarea, mediante la integración y con los permisos del usuario.
2. Procesar en la UEEl procesamiento se realiza en infraestructura de la UE. Documentamos por flujo qué proveedores intervienen.
3. Proponer, no ejecutarEl resultado es un borrador, una tarea o un cambio propuesto con la diferencia visible y referencia a la fuente.
4. RegistrarLa propuesta, aprobación y ejecución quedan registradas para ver después quién decidió qué.
↻ cada paso queda registrado
## Tres niveles elegidos por acción
| Nivel | Qué hace el flujo | Dónde interviene una persona | Cuándo lo elegimos |
| --- | --- | --- | --- |
| Solo lectura | Consulta, resume y detecta | Lee el resultado | Informes, consultas de conocimiento y monitoreo |
| Aprobación humana | Presenta una propuesta con el cambio visible | Aprueba, ajusta o rechaza | Correo, cambios en el CRM, documentos y todo lo que tenga consecuencias |
| Automático con registro | Ejecuta y registra | Revisa después mediante el registro | Acciones pequeñas y reversibles en un solo sistema |
## Qué no afirmamos aquí
Esta página no muestra sellos de certificación. Un sello solo tiene valor con un certificado válido, una auditoría terminada o un acuerdo firmado, y lo que publicamos debe poder verificarse. Hasta tener esos documentos, no los mencionamos.
## ¿De quién es el flujo y cómo puedes salir?
### Tus sistemas siguen siendo tuyos
Las integraciones funcionan con tus cuentas y permisos. No pedimos acceso más amplio que el proceso para el que construimos.
### Recursos y acceso definidos de antemano
Antes de pasar a producción, queda por escrito quién es dueño del flujo, las fuentes de conocimiento y las integraciones.
### Una salida viable
Al terminar se revocan los accesos y conservas lo que es tuyo: tus datos, documentos y descripción del proceso.
### Administración definida
Si cambia un sistema o integración, alguien debe actualizar el flujo. Acordamos quién lo hace y con qué rapidez en lugar de suponerlo.
## Preguntas frecuentes sobre seguridad y datos
¿Se usan nuestros datos para entrenar modelos?
Creamos flujos sobre modelos de proveedores y no usamos datos de clientes para entrenarlos. Documentamos en cada proyecto qué proveedor usa cada flujo y cuáles son sus condiciones.
¿Un colega puede acceder mediante un flujo a documentos que no tiene permitido ver?
No, ese es el punto de partida: el flujo hereda los permisos del usuario en cuyo nombre trabaja. Si los permisos del sistema de origen son demasiado amplios, un flujo no lo corrige; reportamos el hallazgo.
¿Qué contiene el registro?
Fuentes consultadas, propuesta realizada, quién aprobó o rechazó y qué se guardó después, con fecha y hora.
¿Dónde se realiza el procesamiento?
En infraestructura de la UE. Documentamos los componentes y proveedores de cada flujo antes de pasar a producción.
¿Tienen un acuerdo de tratamiento de datos?
Forma parte de cada proyecto y lo firmamos antes de trabajar con datos reales. La versión actual y el estado de nuestras certificaciones permanecen indicados arriba como pendientes hasta que los documentos sean definitivos.
## Cuéntanos tu requisito más exigente.
Cuéntanos en una reunión inicial qué reglas aplican en tu organización. Explicamos de antemano qué es posible dentro de ellas y qué no.
[Agenda una reunión inicial]()
- Respuesta en un día hábil
- Sin compromiso