Zaion garantiza la confidencialidad, la trazabilidad y el cumplimiento normativo de principio a fin, con un alojamiento autónomo y el cifrado de los datos confidenciales.
Cumplimiento del Reglamento europeo sobre IA: clasificación de los sistemas, transparencia de los modelos, evaluación de riesgos y documentación completa.
Protección de datos personales: anonimización de la información de identificación personal (PII), derechos de los interesados (acceso, rectificación, supresión), registro de tratamientos.
Resiliencia operativa digital: pruebas de resistencia, plan de continuidad, gestión de riesgos relacionados con terceros y ciberamenazas.
Seguridad de la información: política de seguridad, gestión de accesos, cifrado, auditorías periódicas y mejora continua.
Alojamiento en infraestructuras soberanas para garantizar la localización de los datos y el cumplimiento de la normativa europea.
Cifrado en tránsito y en reposo para todos los datos confidenciales: conversaciones, transcripciones, resúmenes, metadatos y registros.
Gestión detallada de identidades y accesos (IAM): autenticación multifactorial, principio del privilegio mínimo, trazabilidad de las acciones y revocación instantánea.
Sauvegardes automatiques multi-sites avec réplication asynchrone pour garantir la disponibilité et la récupération rapide en cas d’incident. RPO < 1 heure, RTO < 4 heures.
Disponibilidad garantizada
Replicación geográfica
Tiempo objetivo de recuperación
Zaion aplica una política estricta de minimización y protección de los datos personales en cada etapa del ciclo de vida de las interacciones con los clientes.
Detección y ocultación automática de la información de carácter personal (nombres, direcciones, números de teléfono, IBAN, números de contrato) antes de su almacenamiento y procesamiento por parte de los modelos de mejora.
Ejemplo de transcripción anonimizada:
«Buenos días, me llamo [***] y vivo en [*******]. Quisiera dar parte de un siniestro en mi póliza [*******].»
No se almacenan las inferencias innecesariamente: los resultados de los modelos se transmiten a las aplicaciones usuarias y se eliminan tras su uso, salvo que exista una necesidad operativa justificada (auditoría, cumplimiento normativo, facturación) con un plazo de conservación limitado.
