Lo que nos comprometemos a cumplir, por escrito, antes de que firmes nada
Las páginas que te pedirán tus equipos de seguridad, legal y compras, reunidas en un solo lugar y con fecha. Si aquí no encuentras respuesta a una pregunta, envíanosla y la responderemos antes de la conversación comercial.
| Compromiso | Qué cubre | Cómo obtener la evidencia |
|---|---|---|
| Seguridad y gobernanza de datos | Cómo se construyen y operan los sistemas, qué pueden y no pueden decidir los modelos, los registros de auditoría y qué no afirmamos. | Página pública. Los cuestionarios se responden antes de la conversación comercial. |
| Política de IA responsable | Dónde permanece una persona en el proceso, qué datos pueden ver los modelos y cómo se registran y revierten las decisiones. | Página pública. Se aplica a cada programa a través del contrato de servicios. |
| Subencargados | Todo tercero que trate datos en este sitio web, y cómo se gestionan los subencargados dentro de los programas de los clientes. | Página pública y con fecha. Los cambios quedan registrados en la página. |
| Alta de proveedores y compras | Datos de la entidad legal, los documentos que facilitamos si se solicitan, cómo respondemos a una RFP y cómo funciona la facturación. | Página pública. Identificación fiscal, certificado de seguro y contratos disponibles si se solicitan. |
| Accesibilidad | El estándar al que aspira este sitio, cómo se comprueba y cómo notificar una barrera. | Página pública. Resultados de la auditoría reproducibles con herramientas públicas. |
| Notificación de vulnerabilidades | Cómo notificar un problema de seguridad en este sitio o en un programa que operamos, y qué hacemos con el informe. | Legible por máquina en /.well-known/security.txt (RFC 9116). |
| Privacidad | Qué recopila este sitio web, por qué y durante cuánto tiempo. | Página pública. Acuerdos de protección de datos firmados por programa. |
Tres preguntas, respondidas en este orden
¿Podéis superar nuestra revisión de proveedores?
Normalmente sí, y preferimos saberlo cuanto antes. Envía primero el cuestionario; las respuestas no te cuestan nada y te dicen si merece la pena dedicar tiempo a la parte comercial.
¿Quién responde cuando el sistema decide algo?
Una persona con nombre en tu organización, por diseño. La política de IA responsable establece dónde interviene una persona y cómo se registra y revierte cualquier decisión automatizada.
¿Qué pasa con nuestros datos?
Los programas se construyen en tu cloud y tus repositorios. La lista de subencargados cubre este sitio web; la lista de cada programa es un anexo de su acuerdo de tratamiento de datos.