Trust Center

Tus auditores necesitan
más que promesas.

Aquí está la evidencia — términos del DPA, diagramas de flujo
y certificaciones de infraestructura detrás de cada despliegue.

Ver Términos del DPA Solicitar Pack Completo →
Plantilla DPA

Addendum de Tratamiento de Datos con todas las cláusulas del GDPR Art. 28. Listo para firmar.

Descargar DPA →
Diagrama de Flujo

Arquitectura técnica que muestra cada salto que hacen tus datos — y dónde se detiene el PII.

Ver Arquitectura →
Certificaciones

SOC 2 Type II, ISO 27001, HIPAA-eligible — heredadas de Cloudflare.

Ver certificaciones ↓
Data Processing Addendum

Las cláusulas clave del DPA,
claras y directas.

Roles

Tu organización es el Responsable del Tratamiento. Privedge es el Encargado. Actuamos solo según tus instrucciones documentadas.

Finalidad del tratamiento

Anonimización de PII en tránsito únicamente. Procesamos prompts para detectar y tokenizar PII antes de que lleguen a los proveedores de LLM.

Datos tratados

Solo metadatos de auditoría — timestamp, pii_types, latency_ms, routed_to. El contenido del prompt nunca se escribe en almacenamiento.

Subprocesadores

Cloudflare Workers (cómputo), Cloudflare R2 (logs de auditoría, solo Enterprise). Sin otros subprocesadores.

Retención

Prompts: 0 días. Metadatos de auditoría: 30 días (Pro), personalizado (Enterprise). Todo lo que supera el TTL se elimina permanentemente.

Medidas técnicas

TLS 1.3 en tránsito, aislado V8 por petición, AES-256 para Edge KV (Enterprise), cero estado compartido entre peticiones.

Notificación de brechas

Te notificamos en un máximo de 24 horas desde que tengamos conocimiento de una brecha de datos personales que afecte a tu cuenta.

Eliminación al rescisión

Todos los datos de auditoría eliminados en 30 días desde la rescisión del contrato. Modo self-host: no conservamos ningún dato.

Descargar Plantilla DPA →

Texto legal completo con campos de firma. Enterprise: firmamos una versión personalizada.

Flujo Técnico de Datos

Adónde van tus datos.
Y dónde se detienen.

Cada salto mapeado. Cada límite documentado.

flujo-de-datos — ciclo de vida de la petición Doc completo →
Aplicación del Cliente
  │
  │  HTTPS / TLS 1.3  (prompt con PII)
  ▼
Nodo Edge de Cloudflare  ← región más cercana al usuario
  │
  │  Aislado V8 inicia (sandbox por petición)
  │  ├── Escáner PII (regex v1 / NER v2)
  │  ├── Mapa de tokens creado en heap:
  │  │     { "PERSON_1": "María Ortega" }   ← volátil, nunca persistido
  │  └── Prompt anonimizado construido
  │
  │  HTTPS / TLS 1.3  (solo prompt anonimizado)
  ▼
API del Proveedor LLM  (OpenAI / Anthropic / etc.)
  │  PII NUNCA llega aquí ──────────────────────┐
  │                                             │
  │  Respuesta con tokens sintéticos            │
  ▼                                             │
Nodo Edge de Cloudflare (mismo aislado)         │
  │  ├── Des-tokenizar: [PERSON_1] → "María"   │
  │  └── Aislado V8 destruido → mapa borrado   │
  │                                             │
  │  HTTPS / TLS 1.3  (respuesta real)         │
  ▼                                             │
Aplicación del Cliente  ←──────────────────────┘
Límite 1
App → Edge

Cifrado. PII presente en el prompt.

Límite 2
Edge → LLM

Cifrado. PII reemplazado con tokens. Limpio.

Límite 3
LLM → Edge → App

Cifrado. Tokens revertidos en el edge antes de la entrega.

Infraestructura

Certificaciones que heredas.

Privedge funciona sobre Cloudflare Workers. Obtienes certificaciones enterprise sin necesidad de aprovisionar hardware.

CertificaciónEstadoProveedorAlcance
SOC 2 Type II Activo Cloudflare Capa de cómputo y red
ISO/IEC 27001 Activo Cloudflare Seguridad física del centro de datos
HIPAA-eligible Activo Cloudflare Workers Cargas de trabajo con PHI
PCI DSS Level 1 Activo Cloudflare Red y datos en tránsito
GDPR Conforme Cloudflare + Privedge Tratamiento de datos UE + DPA
SOC 2 Type II Roadmap Privedge Capa de aplicación (Fase 5, ~Q4)
Para Tus Auditores

Tres argumentos.
Citables en cualquier auditoría.

GDPR Art. 5.1(c)

Minimización de Datos

"Al enmascarar el PII en el límite de infraestructura antes de la transmisión a los proveedores de IA, el cliente cumple con el principio de minimización de datos. Solo tokens anonimizados — sin información identificable — se transfieren a los subprocesadores. Los datos personales nunca abandonan la región de procesamiento del cliente."

ISO 27001 / Riesgo de Proveedor

Eliminación del Riesgo de Terceros

"La exposición del cliente a brechas de datos de proveedores de IA queda estructuralmente eliminada. Incluso un compromiso total de los sistemas del proveedor de IA solo revelaría tokens sintéticos (p. ej., [PERSON_1], [CONDITION_1]), que no contienen información identificativa y no pueden revertirse sin el mapa de tokens por petición — el cual se destruye al completarse la petición."

GDPR Art. 17

Derecho de Supresión — Nativo

"Dado que los datos personales nunca se transfirieron al almacenamiento, los registros de inferencia ni la pipeline de entrenamiento de ningún proveedor de IA, la obligación del cliente bajo el Art. 17 respecto a los datos procesados por IA queda satisfecha por arquitectura. No hay datos que suprimir de los sistemas de IA de terceros porque nunca hubo datos presentes."

¿Listo para cerrar tu revisión de seguridad?

Te enviaremos el DPA firmado, las certificaciones de infraestructura y guiaremos a tu equipo de seguridad por la arquitectura.

Solicitar Compliance Pack → Descargar DPA →