Tus datos operativos nunca entrenan modelos.
En Cerko entendemos que la información corporativa, financiera y contractual de nuestros clientes es su activo más crítico. Por ello, aplicamos estándares de seguridad de nivel bancario desde la primera línea de código.
Zero Data Retention (ZDR)
Todas las llamadas a modelos de razonamiento (como Claude Opus) se canalizan a través de APIs empresariales oficiales bajo contratos que prohíben explícitamente el uso de prompts o salidas para entrenar modelos base.
Cifrado Integral en Tránsito y Reposo
El 100% de las comunicaciones externas operan bajo TLS 1.3 con HSTS forzado. El almacenamiento en base de datos y repositorios de archivos se cifra con algoritmos AES-256-GCM.
Cumplimiento RGPD / GDPR Europeo
Cumplimos de forma rigurosa el Reglamento General de Protección de Datos (UE 2016/679). Diseñamos arquitecturas con opción de despliegue exclusivo en centros de datos ubicados dentro del Espacio Económico Europeo (EEE).
Sandboxing Efímero de Ejecución
Las tareas y transformaciones de datos se procesan en contenedores o funciones serverless efímeras. Una vez resuelto el cálculo, la memoria se purga de inmediato sin persistir datos en discos temporales.
Control de Claves y Credenciales
Ninguna clave de API ni secreto de base de datos se almacena en el código fuente. Empleamos gestores de secretos encriptados con control de acceso basado en roles (RBAC) y rotación programada.
Anonimización & Sanitización de PII
Antes de que cualquier payload se procese en un flujo de trabajo, un filtro de saneamiento ofusca automáticamente datos sensibles personales (DNI, IBAN, números de tarjeta o nombres no esenciales) si no son requeridos para la tarea.
Divulgación Responsable y Soporte de Seguridad
La seguridad es un proceso continuo. Mantenemos canales directos de reporte y realizamos auditorías de dependencias y de análisis estático de código en cada ciclo de integración continua (CI/CD).
¿Has detectado una vulnerabilidad potencial o necesitas un DPA específico?
Nos comprometemos a acusar recibo de cualquier reporte de seguridad en un plazo inferior a 24 horas laborables y a coordinar la mitigación de forma transparente y prioritaria.