Confianza y transparencia
Esta página indica adónde van sus datos, quién los trata y qué sale de la Unión Europea. Solo contiene hechos verificados en nuestros servidores — sin intenciones, sin certificaciones que no tenemos.
Hechos medidos el 29 de julio de 2026.
Dónde se alojan sus datos
Nuestros servidores están alojados en IONOS, en Fráncfort, Alemania — es decir, en la Unión Europea. Los datos de su sitio, de su catálogo y de su configuración residen ahí y no se mueven.
Las copias de seguridad están cifradas y se conservan fuera del servidor principal. Su restauración fue probada y demostrada el 28 de julio de 2026: no es un procedimiento teórico.
Quién trata las conversaciones
Un asistente conversacional se apoya en modelos de lenguaje. Estos son, sin rodeos, cuáles y dónde se encuentran hoy.
| Uso | Proveedor | Ubicación |
|---|---|---|
| Conversación escrita (demos y asistentes del sitio) | Mistral | Unión Europea |
| Conversación escrita (algunos sitios de clientes) | Mistral | Unión Europea |
| Reconocimiento de voz (usted habla) — francés, inglés, alemán, neerlandés, portugués, hindi, ruso, chino, espagnol, arabe, italien, japonais, coréen | Voxtral — Mistral | Unión Europea |
| Reconocimiento de voz (usted habla) — otros idiomas, y relevo si el europeo falla | Whisper — OpenAI | Fuera de la UE (Estados Unidos) |
| Síntesis de voz (el asistente habla) — francés e inglés | Voxtral — Mistral | Unión Europea |
| Síntesis de voz (el asistente habla) — otros idiomas, y relevo si el europeo falla | Fuera de la UE (Estados Unidos) | |
| Autenticación, si elige «Continuar con Google» | Fuera de la UE (Estados Unidos) | |
| Alojamiento, sitio, catálogo, copias de seguridad | IONOS / Scaleway | Unión Europea |
La voz saca sus datos de Europa en algunos idiomas — no en todos. En francés e inglés, el reconocimiento y la síntesis de voz pasan por Voxtral (Mistral) y permanecen en la Unión Europea. En los demás idiomas, y en todos los idiomas si el motor europeo falla y se activa el relevo, lo que se dice al micrófono y lo que se lee en voz alta pasa por proveedores estadounidenses (Whisper de OpenAI, Google) y sale por tanto de la Unión Europea. La tabla anterior indica, línea por línea, qué uso pasa por quién. Si necesita una garantía estricta de no salida, el asistente funciona perfectamente solo con texto: la voz es una opción, nunca una obligación.
Dónde estamos, medido el 1 de septiembre de 2026 y no simplemente declarado: el texto de todos nuestros asistentes pasa ahora por un motor europeo (Mistral) — verificado a nivel de red en una llamada real de cliente, sin ninguna conexión saliente hacia un proveedor estadounidense. La transcripción de lo que usted dice es europea en trece de los dieciséis idiomas, frente a ocho anteriormente. Quedan dos dependencias fuera de la Unión Europea, y las nombramos en lugar de callarlas: la lectura en voz alta en los catorce idiomas distintos del francés y el inglés — el catálogo de voces europeas solo cubre dos, y hacer hablar todos los idiomas con acento francés sería peor que decirlo; y la transcripción en tailandés, vietnamita y hebreo, ausentes de ese mismo catálogo. No afirmaremos que está resuelto mientras no lo esté.
Lo que no conservamos
Las conversaciones sirven para responder al visitante. No las revendemos, no las utilizamos para entrenar un modelo y no las asociamos a ningún perfil publicitario.
Seguridad del servidor
Lo que está realmente implementado, y nada más:
- Cifrado TLS en todas las páginas y todas las interfaces.
- Cortafuegos activo, que expone únicamente lo estrictamente necesario.
- Aislamiento de procesos (AppArmor) y bloqueo automático de las direcciones abusivas (fail2ban).
- Interfaces de administración protegidas con doble factor, y para los accesos más sensibles con certificado de cliente — sin él, el servidor ni siquiera responde.
- Copias de seguridad cifradas fuera del sitio, restauración demostrada.
Conformidad
Reglamento europeo sobre la IA (AI Act, artículo 50). Nuestros asistentes indican claramente al visitante que se dirige a una inteligencia artificial. Este aviso se muestra en los 15 idiomas disponibles, bajo el campo de entrada, en cada conversación.
RGPD. Los datos recopilados se limitan a lo necesario para responder. Puede solicitar su consulta, su corrección o su supresión escribiéndonos — véase más abajo.
No reclamamos ninguna certificación SOC 2 ni HIPAA, porque no tenemos ninguna. Preferimos decirlo antes que dejarlo suponer.
Lo que el asistente sabe hacer, y lo que no sabe hacer
Un asistente de IA se equivoca a veces. El nuestro responde a partir de la información que el establecimiento le ha proporcionado; fuera de ese ámbito, debe decir que no lo sabe en lugar de inventar. Nunca sustituye a un profesional: no establece ningún diagnóstico médico, ningún asesoramiento jurídico ni ningún compromiso contractual.
Una pregunta, una incidencia, una duda
Escriba a support@koaee.ai. Si detecta una brecha de seguridad, díganoslo directamente: preferimos saberlo por usted antes que por un tercero, y respondemos.
Esta página se actualiza cuando los hechos cambian. Si detecta una discrepancia entre lo que está escrito aquí y lo que usted observa, comuníquenoslo: es un error por nuestra parte, y lo corregiremos.