segura, privada, honesta.

Cómo gestionamos los datos, la seguridad, la seguridad de la IA y el coste ambiental de la IA. Escrito para nuestros clientes y para sus delegados de protección de datos.

Última revisión: 27 de octubre de 2026.

dónde están tus datos

Nuestras propias bases de datos y el código de servidor de nuestras apps funcionan en Estocolmo, Suecia. El modelo de IA que usamos principalmente es Claude, de la empresa estadounidense Anthropic, que procesa las solicitudes fuera de la UE con arreglo a las cláusulas contractuales tipo de la UE.

Para los proyectos con clientes, tú eliges dónde funciona la IA: nuestra configuración estándar, como se describe arriba; procesamiento solo en centros de datos de la UE; o solo proveedores de propiedad europea. Ahora mismo estamos configurando y probando las opciones de la UE, y te decimos exactamente qué puede y qué no puede garantizar cada una.

Nuestros proveedores directos: Vercel (alojamiento; empresa estadounidense, código de servidor en Estocolmo), Supabase (base de datos; empresa estadounidense, datos en Estocolmo), Anthropic (modelos de IA; EE. UU.) y Simply.com (dominios y correo electrónico; Dinamarca). Nuestro contrato contigo enumera todos los proveedores que tienen acceso a tus datos.

privacidad y rgpd

Cuando tratamos datos personales por encargo tuyo, somos tu encargado del tratamiento en virtud de un contrato de encargo del tratamiento por escrito. Mantenemos los datos personales fuera de las instrucciones a la IA siempre que podemos, y los proveedores de IA que usamos no entrenan sus modelos con tus datos. Para este sitio web, consulta nuestra página de privacidad.

privacidad →

seguridad

Inicio de sesión en dos pasos en nuestras cuentas clave, secretos fuera del código, reglas de acceso a la base de datos que se prueban automáticamente y una clave independiente con límite de gasto para cada app de IA. Ponemos a prueba cada asistente de IA con preguntas hostiles y difíciles antes del lanzamiento y después de cada cambio. Usamos las normas ISO de seguridad de la información (ISO/IEC 27001) y de gestión de la IA (ISO/IEC 42001).

seguridad de la ia

Nuestras herramientas de IA nunca envían nada a nadie por su cuenta: una persona aprueba todo lo que sale de una organización. Nuestros asistentes siempre dicen que son IA, responden a partir de las fuentes que se les dan y dicen cuándo no saben algo. Aun así pueden equivocarse, por eso las respuestas importantes se revisan.

Cuando la IA ayuda a escribir textos para el público, una persona con nombre y apellidos comprueba los hechos y asume la responsabilidad editorial, como pide el Reglamento de IA de la UE.

copias de seguridad

Nuestros sistemas se copian automáticamente cada noche en dos lugares distintos. Cuando termina un proyecto, te devolvemos tus datos y borramos nuestras copias.

medio ambiente

La IA consume energía, y esa energía viene de algún sitio. Por respuesta es poca (las estimaciones publicadas para una respuesta de texto típica están muy por debajo de un vatio-hora), pero se acumula, y las respuestas más largas y los modelos más grandes consumen más.

Lo que hacemos: usamos modelos más pequeños cuando cumplen su función, mantenemos las respuestas breves y ejecutamos nuestros propios sistemas en Estocolmo, donde la red eléctrica tuvo una media de unos 20 gramos de CO2e por kWh en 2025 (Electricity Maps).

Este sitio web: cada página muestra en la parte inferior su propia huella estimada. Sumamos lo que descarga una primera visita (la página, sus estilos, fuentes e imágenes) y lo convertimos con CO2.js, usando el modelo Sustainable Web Design, versión 4. Nuestra página de inicio pesa unos 0,5 MB, unos 0,08 g de CO2 estimados por primera visita. Es una estimación a partir de un modelo, no una medición, y se vuelve a calcular cada vez que el sitio cambia.

Dónde está alojado este sitio: en Vercel, con el código del servidor en Estocolmo. Vercel no figura en la lista de alojamientos verdes verificados de la Green Web Foundation, así que contamos nuestras páginas como alojamiento estándar, no verde. Estamos estudiando alojarlo en Suecia.

El panorama general: la IA está impulsando una rápida expansión de los centros de datos. Consumen grandes cantidades de electricidad y a menudo agua para refrigeración, ocupan terreno, a veces bosques y tierras de cultivo, y pueden presionar la naturaleza y las comunidades de su entorno. Seguimos de cerca estos avances, incluido el trabajo de investigadores independientes y de organizaciones que vigilan los centros de datos, como AlgorithmWatch (algorithmwatch.org) y el Öko-Institut (oeko.de). Esto orienta nuestras decisiones: usamos la IA cuando compensa su huella y, al elegir dónde alojar, nos fijamos en la red eléctrica, el consumo de agua y si se reutiliza el calor residual.

Lo que no sabemos: Anthropic no ha publicado cifras de energía, emisiones ni agua de sus modelos, y lo decimos. Estamos midiendo nuestra propia huella de IA y publicaremos aquí las cifras. No decimos que la IA, ni este sitio web, sea verde ni climáticamente neutra.

las empresas detrás de los modelos

Anthropic, la empresa que crea Claude, cuenta con las certificaciones ISO 27001, ISO 42001 y SOC 2 (marzo de 2026). Estas certificaciones son propias de Anthropic. No entrena sus modelos con los datos enviados a través de su API para empresas y, por defecto, elimina esos datos en un plazo de 30 días.

webs

Ligeras: mantenemos las páginas pequeñas. Las imágenes se redimensionan y se convierten a formatos modernos, las fuentes se sirven desde nuestra propia web y no hay scripts de seguimiento, ni cookies, ni código externo. Cada página muestra su propia huella estimada (consulta medio ambiente, más arriba).

Accesibles: buen contraste, texto legible, un enlace para saltar al contenido para quienes usan el teclado, descripciones de las imágenes y el idioma correcto indicado en cada página, en cada idioma. Probamos nuestras páginas con comprobaciones automáticas según las WCAG 2.2, nivel AA; el 27 de octubre de 2026 no encontraron ningún problema. Las comprobaciones automáticas no lo detectan todo, así que avísanos si algo no te funciona.

Preparadas para la normativa: construimos teniendo en cuenta el Acta Europea de Accesibilidad, las normas de protección de datos y de cookies y las nuevas normas de la UE sobre declaraciones medioambientales, y ayudamos a nuestros clientes a mantenerse al día a medida que cambian. Ofrecemos la misma revisión de huella y accesibilidad para las webs que ya tienes.

a petición

Nuestro acuerdo de tratamiento de datos, la lista completa de proveedores y breves resúmenes de cómo gestionamos el acceso, las copias de seguridad, los incidentes y el uso de la IA. Escribe a contact@onehemisphere.se.

← volver