Política de seguridad
Última actualización: 4 de junio de 2026 · Versión: 1.0
Aplicable al servicio Edilia Copiloto (copiloto.edilia.tech), prestado por Edilia Tech, S.L. (CIF B-27552728).
1. Datos en la Unión Europea
Toda la información se procesa y se almacena dentro del Espacio Económico Europeo. No hay transferencias internacionales de datos fuera de la UE. Los proveedores de IA operan con Zero Data Retention y no usan los datos para entrenamiento.
2. Medidas técnicas
- Cifrado en tránsito: TLS 1.3 en todas las comunicaciones.
- Aislamiento por cliente: control de acceso por roles y separación de datos por entidad. Una entidad no puede acceder a los datos de otra.
- Consultas parametrizadas: todas las consultas a base de datos usan sentencias preparadas, sin concatenación de variables.
- Cabeceras de seguridad: HSTS, X-Frame-Options, X-Content-Type-Options y Referrer-Policy en todas las respuestas.
- Límites de uso: control de frecuencia por usuario e IP para prevenir abuso.
- Monitorización: detección de errores y anomalías en tiempo real (servidores en la UE).
- Copias de seguridad: automáticas y cifradas, con verificación de restauración.
3. Esquema Nacional de Seguridad (ENS)
El servicio se alinea con el Esquema Nacional de Seguridad (Real Decreto 311/2022), en la categoría adecuada al tratamiento de la Administración Local.
4. Brechas de seguridad
En caso de incidente que afecte a datos personales, se notificará conforme a los artículos 33 y 34 del RGPD, tanto a la autoridad de control como, cuando proceda, a los afectados.
5. Contacto
Para cualquier cuestión de seguridad o para comunicar una incidencia: contacto@edilia.tech.