Política de seguridad

Última actualización: 4 de junio de 2026 · Versión: 1.0

Aplicable al servicio Edilia Copiloto (copiloto.edilia.tech), prestado por Edilia Tech, S.L. (CIF B-27552728).

1. Datos en la Unión Europea

Toda la información se procesa y se almacena dentro del Espacio Económico Europeo. Los datos que se envían a la IA se tratan en la UE. Los subencargados Stripe (pagos) y Sentry (errores técnicos), con matriz en EE. UU., se amparan en cláusulas contractuales tipo (ver subencargados). Los proveedores de IA no usan los datos para entrenamiento: Amazon Bedrock no almacena las peticiones y la caché de datos de Google Cloud Vertex AI está desactivada.

2. Medidas técnicas

• Cifrado en tránsito: TLS 1.2 y 1.3 en todas las comunicaciones.
• Aislamiento por cliente: control de acceso por roles y separación de datos por entidad. Una entidad no puede acceder a los datos de otra.
• Consultas parametrizadas: todas las consultas a base de datos usan sentencias preparadas, sin concatenación de variables.
• Cabeceras de seguridad: HSTS, Content-Security-Policy (con frame-ancestors, que cumple la función de X-Frame-Options), X-Content-Type-Options y Referrer-Policy en todas las respuestas.
• Límites de uso: control de frecuencia por usuario e IP para prevenir abuso.
• Monitorización: detección de errores y anomalías en tiempo real (servidores en la UE).
• Copias de seguridad: automáticas y cifradas, con verificación de restauración.

3. Esquema Nacional de Seguridad (ENS)

El servicio se alinea con el Esquema Nacional de Seguridad (Real Decreto 311/2022), en categoría BÁSICA, declarada por autoevaluación firmada el 19 de septiembre de 2026 (no certificada por auditor externo).

4. Brechas de seguridad

En caso de incidente que afecte a datos personales, se notificará conforme a los artículos 33 y 34 del RGPD, tanto a la autoridad de control como, cuando proceda, a los afectados.

5. Contacto

Para cualquier cuestión de seguridad o para comunicar una incidencia: contacto@edilia.tech.