segura, privada, honesta.

Cómo gestionamos los datos, la seguridad, la seguridad de la IA y el coste ambiental de la IA. Escrito para nuestros clientes y para sus delegados de protección de datos.

Última revisión: 27 de octubre de 2026.

dónde están tus datos

Nuestras webs funcionan en un servidor que gestionamos nosotros mismos en GleSYS, una empresa sueca de alojamiento, en su centro de datos de Falkenberg (Suecia). Nuestras bases de datos y el código de servidor de nuestras otras apps funcionan en Estocolmo. El modelo de IA que usamos principalmente es Claude, de la empresa estadounidense Anthropic, que procesa las solicitudes fuera de la UE con arreglo a las cláusulas contractuales tipo de la UE.

En los proyectos para clientes, tú eliges dónde funciona la IA: nuestra configuración estándar, como la descrita arriba, procesamiento solo en centros de datos de la UE o solo proveedores de propiedad europea. Ahora mismo estamos configurando y probando las opciones de la UE, y te contamos exactamente qué puede prometer cada una y qué no.

Nuestros proveedores directos: GleSYS (alojamiento web; empresa sueca, centro de datos en Falkenberg), Vercel (alojamiento de nuestras otras apps; empresa estadounidense, código de servidor en Estocolmo), Supabase (base de datos; empresa estadounidense, datos en Estocolmo), Anthropic (modelos de IA; EE. UU.) y Simply.com (dominios y correo electrónico; Dinamarca). Nuestro contrato contigo recoge todos los proveedores que tienen acceso a tus datos.

privacidad y rgpd

Cuando tratamos datos personales por encargo tuyo, somos tu encargado del tratamiento en virtud de un contrato de encargo del tratamiento por escrito. Mantenemos los datos personales fuera de las instrucciones a la IA siempre que podemos, y los proveedores de IA que usamos no entrenan sus modelos con tus datos. Para este sitio web, consulta nuestra página de privacidad.

privacidad →

seguridad

Inicio de sesión en dos pasos en nuestras cuentas clave, secretos fuera del código, reglas de acceso a la base de datos que se prueban automáticamente y una clave independiente con límite de gasto para cada app de IA. Ponemos a prueba cada asistente de IA con preguntas hostiles y difíciles antes del lanzamiento y después de cada cambio. Usamos las normas ISO de seguridad de la información (ISO/IEC 27001) y de gestión de la IA (ISO/IEC 42001).

seguridad de la ia

Nuestras herramientas de IA nunca envían nada a nadie por su cuenta: una persona aprueba todo lo que sale de una organización. Nuestros asistentes siempre dicen que son IA, responden a partir de las fuentes que se les dan y dicen cuándo no saben algo. Aun así pueden equivocarse, por eso las respuestas importantes se revisan.

Cuando la IA ayuda a escribir textos para el público, una persona con nombre y apellidos comprueba los hechos y asume la responsabilidad editorial, como pide el Reglamento de IA de la UE.

copias de seguridad

Nuestros sistemas se copian automáticamente cada noche en dos lugares distintos. Cuando termina un proyecto, te devolvemos tus datos y borramos nuestras copias.

medio ambiente

La IA consume energía, y esa energía sale de algún sitio. Por respuesta es poca (las estimaciones publicadas para una respuesta de texto típica están muy por debajo de un vatio-hora), pero se va sumando, y las respuestas más largas y los modelos más grandes consumen más.

Lo que hacemos: usamos modelos más pequeños cuando cumplen su función, mantenemos las respuestas cortas y ejecutamos nuestros propios sistemas en Estocolmo, donde la red eléctrica tuvo una media de unos 20 gramos de CO2e por kWh en 2025 (Electricity Maps).

Este sitio web: cada página muestra abajo su propia huella estimada. Sumamos lo que se descarga en una primera visita (la página, sus estilos, fuentes e imágenes) y lo convertimos con CO2.js, usando el modelo Sustainable Web Design, versión 4. Nuestra página de inicio pesa unos 0,5 MB, lo que supone unos 0,06 g de CO2 estimados por primera visita. Es una estimación a partir de un modelo, no una medición, y se vuelve a calcular cada vez que cambia el sitio.

Dónde está alojado este sitio: en un servidor que gestionamos nosotros mismos en el centro de datos de GleSYS en Falkenberg, Suecia. El centro de datos funciona con electricidad renovable con la etiqueta Bra Miljöval de la compañía local, Falkenberg Energi (certificado de 2025); Bra Miljöval es la ecoetiqueta de la Sociedad Sueca para la Conservación de la Naturaleza. GleSYS figura en la lista de proveedores de alojamiento verdes verificados de la Green Web Foundation, y nuestra estimación lo tiene en cuenta.

El panorama general: la IA está impulsando una rápida expansión de los centros de datos. Consumen grandes cantidades de electricidad y a menudo agua para refrigeración, ocupan terreno, a veces bosques y tierras de cultivo, y pueden presionar a la naturaleza y a las comunidades de su entorno. Seguimos de cerca esta evolución, incluido el trabajo de investigadores y organizaciones independientes que vigilan los centros de datos, como AlgorithmWatch (algorithmwatch.org) y el Öko-Institut (oeko.de). Esto orienta nuestras decisiones: usamos la IA cuando compensa su huella y, al elegir dónde alojar, nos fijamos en la red eléctrica, el consumo de agua y si se reutiliza el calor residual.

Lo que no sabemos: Anthropic no ha publicado cifras de energía, emisiones ni agua de sus modelos, y lo decimos. Estamos midiendo la huella de nuestra propia IA y publicaremos las cifras aquí. No decimos que la IA, ni este sitio web, sean verdes o climáticamente neutros.

las empresas detrás de los modelos

Anthropic, la empresa que crea Claude, cuenta con las certificaciones ISO 27001, ISO 42001 y SOC 2 (marzo de 2026). Estas certificaciones son propias de Anthropic. No entrena sus modelos con los datos enviados a través de su API para empresas y, por defecto, elimina esos datos en un plazo de 30 días.

webs

Ligeras: mantenemos las páginas pequeñas. Las imágenes se redimensionan y se convierten a formatos modernos, las fuentes se sirven desde nuestra propia web y no hay scripts de seguimiento, ni cookies, ni código externo. Cada página muestra su propia huella estimada (consulta medio ambiente, más arriba).

Accesibles: buen contraste, texto legible, un enlace para saltar al contenido para quienes usan el teclado, descripciones de las imágenes y el idioma correcto indicado en cada página, en cada idioma. Probamos nuestras páginas con comprobaciones automáticas según las WCAG 2.2, nivel AA; el 27 de octubre de 2026 no encontraron ningún problema. Las comprobaciones automáticas no lo detectan todo, así que avísanos si algo no te funciona.

Preparadas para la normativa: construimos teniendo en cuenta el Acta Europea de Accesibilidad, las normas de protección de datos y de cookies y las nuevas normas de la UE sobre declaraciones medioambientales, y ayudamos a nuestros clientes a mantenerse al día a medida que cambian. Ofrecemos la misma revisión de huella y accesibilidad para las webs que ya tienes.

a petición

Nuestro acuerdo de tratamiento de datos, la lista completa de proveedores y breves resúmenes de cómo gestionamos el acceso, las copias de seguridad, los incidentes y el uso de la IA. Escribe a contact@onehemisphere.se.

← volver