Anonimizar sirve de poco si el documento original se queda en cualquier parte. Esto es lo que pasa con él desde que lo subes hasta que desaparece, y lo que hacemos para que nadie más lo lea.
Viaja cifrado por HTTPS y se cifra con AES-256-GCM antes de tocar el disco. Ni el fichero ni su texto quedan nunca en claro.
En nuestro servidor, en la UE: el texto, el OCR de los escaneos y la búsqueda de datos se hacen sin enviar nada fuera.
Solo entonces el texto (o las páginas, si es un escaneo) va a Claude en Amazon Bedrock, en Irlanda. Sin la casilla, ninguna IA lo ve.
El dato se borra del fichero que descargas, también de comentarios, cambios y metadatos. La tabla de correspondencias va aparte.
Original, texto, datos encontrados y tabla se borran solos: a los 7 días, en el plazo de tu organización o una hora después de descargar.
Por defecto ningún documento pasa por una IA: la lectura de escaneos y la detección se hacen en nuestro servidor. La revisión con IA es una casilla que marcas tú, documento a documento.
Para el RGPD, tu organización es la responsable de los datos de los documentos y AnonimData, la encargada de tratarlos por tu cuenta. Estos son los proveedores que intervienen, todos en la Unión Europea.
| Proveedor | Para qué | Dónde | Cuándo |
|---|---|---|---|
| Proveedor del servidor (por completar) | Alojamiento de la aplicación y de los documentos cifrados | Unión Europea | Siempre |
| Amazon Web Services EMEA SARL | Revisión con IA (Claude en Amazon Bedrock); no usa los datos para entrenar modelos | Unión Europea (Irlanda) | Solo si se pide la revisión con IA o la lectura de un escaneo con IA |
| Proveedor del correo (por completar) | Envío de correos de la cuenta (verificación, invitaciones) | Unión Europea | Siempre |
| Stripe Payments Europe, Ltd. | Cobro de las suscripciones; no recibe documentos | Unión Europea (Irlanda) | Siempre |
¿Te falta algo para tu evaluación de proveedores? Escríbenos a hola@anonimdata.es.
No. Por defecto ningún documento pasa por una IA. Si marcas la revisión con IA, el texto (o las páginas de un escaneo) se procesa en Amazon Bedrock, en Irlanda, que no lo usa para entrenar modelos ni lo comparte con Anthropic.
En la Unión Europea: la aplicación y los documentos en nuestro proveedor de servidores en la UE, y la revisión con IA, si la activas, en la región de AWS de Irlanda.
El panel de administración no muestra el contenido de los documentos. El acceso de soporte a una cuenta está desactivado en producción y, si se activara para ayudarte, caduca a los 30 minutos y queda registrado en la auditoría.
El fichero original, el texto extraído, los datos encontrados y la tabla de correspondencias, todo junto, al cumplirse el plazo de tu organización (7 días si no lo cambia, de 1 a 30), una hora después de descargar si lo eligió así, o cuando lo borres tú.
Sí, conforme al artículo 28 del RGPD, con la lista de subencargados. Puedes leerlo entero en la página de contrato de encargo.
Sí, es lo normal. La detección con reglas y diccionarios y la lectura de escaneos funcionan en nuestro servidor sin IA. La IA es una casilla opcional en cada documento.
¿Has encontrado un fallo de seguridad? Escríbenos a hola@anonimdata.es antes de hacerlo público y te contestaremos lo antes posible.