Centro de confianza
Lo que su departamento de compras quiere saber.
Dónde se almacenan los datos del proyecto, qué encargados del tratamiento intervienen, qué ocurre con la IA y dónde están nuestros límites. Todo en una sola página, para que no tenga que ir detrás de los cuestionarios de proveedores.
Última revisión: 9 de agosto de 2026 · Esta página resume la política de privacidad (texto jurídico en inglés); la versión jurídicamente vinculante es la política de privacidad en alemán.
Respuestas breves
Las siete preguntas que siempre se plantean.
¿Dónde se almacenan los datos de nuestros proyectos?
¿La IA se entrena con nuestros datos?
¿Recibiremos un contrato de encargo del tratamiento?
¿Tienen la certificación ISO 27001 o SOC 2?
¿Qué ocurre con nuestros datos si cancelamos?
¿Es CE-Copilot un sistema de IA de alto riesgo según el Reglamento de Inteligencia Artificial de la UE?
El cortafuegos de nuestra empresa bloquea ce-copilot.de. ¿Qué hacemos?
Encargados del tratamiento
Quién trata los datos junto a nosotros.
Lista completa conforme al artículo 28 del RGPD. Con todos los proveedores de servicios indicados existen contratos de encargo del tratamiento. Cuando el tratamiento se realiza fuera de la UE, se indica al lado la base jurídica.
| Proveedor de servicios | Finalidad | Lugar del tratamiento |
|---|---|---|
| Supabase Inc. | Base de datos, almacenamiento de archivos, autenticación | Servidores en la UE o el EEE |
| Anthropic, PBC | Procesamiento con IA (Claude) para sugerencias y textos | EE. UU.Data Processing Addendum, cláusulas contractuales tipo de la UE |
| Railway Corp. | Alojamiento y distribución de la aplicación web | EE. UU. (distribución preferentemente a través de centros de datos de la UE)Contrato de encargo del tratamiento, Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework) o cláusulas contractuales tipo |
| IONOS SE | Envío de correos electrónicos transaccionales (SMTP) | Alemania |
| Stripe Payments Europe, Ltd. | Gestión de pagos | Dublín, Irlanda (en parte Stripe, Inc., EE. UU.)Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework) o cláusulas contractuales tipo |
| PostHog, Inc. | Medición de audiencia, solo con consentimiento | Nube de la UE, servidores en la UE |
Artículo 32 del RGPD
Medidas técnicas y organizativas.
Cada punto describe algo que está realmente implementado y se puede verificar. Las declaraciones de intenciones se omiten deliberadamente.
Transmisión cifrada
Todas las conexiones con la aplicación se realizan mediante TLS. La cabecera Strict-Transport-Security indica a los navegadores que, a partir de entonces, accedan al dominio exclusivamente por HTTPS.
Separación de clientes (tenants) en la base de datos
La separación de las cuentas la garantiza la propia base de datos (Row Level Security en PostgreSQL), no solo la aplicación. Una cuenta ve exclusivamente las filas que se le han asignado, con independencia de la consulta que lance la aplicación.
Archivos solo mediante enlaces con caducidad
Los archivos subidos (fotos, documentos técnicos, textos completos de normas) se guardan en un almacenamiento no público. El acceso se realiza mediante enlaces firmados de corta validez, que se generan en cada consulta.
Inicio de sesión y sesiones
El inicio de sesión lo gestiona Supabase Auth (contraseña o cuenta de Google); allí las contraseñas se almacenan con hash y nosotros no podemos verlas. Las sesiones se registran en el servidor, de modo que una cuenta no puede permanecer abierta sin que se advierta en un número cualquiera de dispositivos a la vez.
Llamadas a la IA limitadas a su finalidad
A la IA solo se envían los contenidos del proyecto necesarios para el paso de trabajo correspondiente (por ejemplo, la descripción de la máquina y el peligro). Anthropic no utiliza estos datos para entrenar sus modelos; el tratamiento se rige por un Data Processing Addendum.
La eliminación, en sus manos
Los proyectos, documentos y archivos pueden eliminarse en cualquier momento en la aplicación; al eliminarlos también desaparece el archivo correspondiente del almacenamiento. Tras la finalización del contrato se eliminan los datos, salvo que lo impida una obligación legal de conservación (Código de Comercio alemán, HGB, seis años; Código Tributario alemán, AO, diez años para los justificantes contables).
Documentos
Lo que recibe.
- Contrato de encargo del tratamiento conforme al artículo 28 del RGPD, incluidos los subencargados del tratamiento y el anexo sobre medidas técnicas y organizativas.
- Cuestionario de proveedores o de seguridad informática cumplimentado en su formato.
- Esta página como instantánea fechada, si su proceso exige una evidencia del estado en el momento de la aprobación.
Solicitar el contrato de encargo o enviarnos su cuestionario
Basta con un correo electrónico a info@sh-eng.de. Comunique las vulnerabilidades de seguridad a la misma dirección; confirmamos la recepción y le respondemos con una valoración antes de publicar nada.
Límites
Lo que no tenemos.
- Sin certificación ISO 27001 ni SOC 2. Trabajamos con un contrato de encargo del tratamiento, medidas técnicas y organizativas documentadas y cuestionarios en lugar de un certificado.
- Sin autenticación de dos factores en la aplicación. Quien la necesite puede iniciar sesión con una cuenta de Google y utilizar la protección que ofrece.
- Sin disponibilidad garantizada. Las condiciones generales no mencionan ninguna garantía de disponibilidad, y tampoco prometemos una que no midamos.
Esta lista está aquí porque estos puntos aparecen de todos modos en el cuestionario. Si alguno de ellos es para usted un criterio eliminatorio, díganoslo pronto y nos ahorramos ambos la reunión.
Inicie su próximo proyecto CE en CE-Copilot.
Desde la comprobación de directivas hasta la declaración de conformidad en una sola aplicación, conforme a la Directiva de máquinas hoy y al Reglamento de máquinas a partir del 20 de enero de 2027.
Lo que cambia concretamente en la fecha límite: para seis categorías de máquinas del anexo I, parte A, del Reglamento de máquinas (entre otras, dispositivos amovibles de transmisión mecánica con sus resguardos, puentes elevadores para vehículos, máquinas portátiles de fijación de carga explosiva y componentes de seguridad con IA) ya no basta la autoevaluación mediante normas armonizadas: ahí el organismo notificado pasa a ser obligatorio. Compruebe si su máquina está afectada
No se requiere tarjeta de crédito · prueba con las funciones del plan Starter
La demo personal: 30 minutos, gratuita y sin compromiso.