Datos, inteligencia artificial y privacidad

Dónde viven los datos del despacho, quién los trata, cómo se usa la inteligencia artificial y qué pasa con los datos al cancelar.

Quién responde por los datos

El despacho es el responsable de los datos de sus contribuyentes y Cumplida es su encargado: los trata sólo para prestar el servicio. Las reglas están en el Contrato de Encargado del Tratamiento, que acepta el Titular del despacho.

No usamos los datos de sus contribuyentes para publicidad, crédito, perfilamiento propio ni para entrenar modelos.

Dónde viven

Hospedaje	Railway, en Estados Unidos (us-east)
Cifrado	TLS 1.2 o superior en tránsito; AES-256 en reposo
Aislamiento	Separación lógica por despacho en la base de datos
Respaldos	Diarios, cifrados, con retención de 30 días
Recuperación	RTO de 4 horas; RPO de 24 horas para los datos transaccionales

Subencargados

Subencargado	Función
Railway	Hospedaje de la aplicación, base de datos, archivos y respaldos
Amazon Web Services (KMS)	Llaves que cifran las e.firmas; nunca la credencial en claro
Temporal Cloud	Orquestación de los procesos programados de Magda
Resend	Envío de correos
WhatsApp Business API	Mensajes de WhatsApp, cuando el despacho lo enciende
OpenRouter y los modelos que enruta	Redacción y lectura de documentos con inteligencia artificial, sin retención y sin entrenamiento

Cumplida avisa con al menos 30 días de anticipación antes de añadir o sustituir un subencargado. La lista vigente es la del contrato.

La inteligencia artificial

• Retención cero y sin entrenamiento. Toda llamada a un modelo va con retención cero y con la recolección de datos denegada; si el proveedor no lo garantiza, la llamada no sale.
• El contexto mínimo. Al modelo le llega lo necesario para cada operación.
• Ninguna cifra sale de un modelo. Los montos y las cuentas los calcula Cumplida; el modelo redacta.
• La e.firma nunca pasa por un modelo, ni sus contraseñas.

Cuando conecta Magda con otra aplicación

Las aplicaciones que conecta el despacho, como Claude, no son subencargados de Cumplida. Lo que una persona consulta ahí lo recibe ese proveedor bajo la cuenta de esa persona y sus propias políticas. Ver Magda en Claude.

Incidentes

Si Cumplida confirma una vulneración que afecte datos del despacho, se lo avisa sin demora indebida y a más tardar en 72 horas desde que la confirma.

Al cancelar

Los datos de los contribuyentes se suprimen 30 días después de la cancelación. Cumplida no es el archivo fiscal del despacho ni de sus contribuyentes: descargue y guarde lo que deba conservar. La copia del despacho en Magda de escritorio mantiene el expediente en una carpeta de la oficina.

Derechos ARCO

Para acceder, rectificar, cancelar u oponerse al tratamiento de sus datos, escriba a [e-mail]. El detalle está en el Aviso de privacidad.