skyseatCentro de confianza
Lo que hacemos hoy para proteger los datos de tu empresa, lo que viene, contado sin letra pequeña. Y también lo que todavía no tenemos.
- Tus datos, en la UE: hoy, en la UE (la plataforma y su base de datos en Helsinki, Finlandia; los ordenadores de los empleados IA, en Alemania, en piloto). Si necesitas otro país o región, como EE. UU., podemos alojarlos allí bajo petición.
- Cada empresa, separada: nadie ve lo de otra empresa, y lo comprueban pruebas automáticas.
- Un ordenador para cada empleado IA (en piloto): no lo comparte con nadie.
- Claves en una caja fuerte: el ordenador del empleado nunca las ve.
- Registro que no se toca: lo descargas firmado y un auditor lo comprueba sin depender de nosotros.
- Una persona al mando: aprueba lo importante, lo de más riesgo lo aprueban dos, y hay 3 frenos que no se quitan nunca.
- Cifrado y copias: en tránsito, en la caja fuerte, en las firmas del Registro y en copias fuera del servidor, con simulacro.
- Hoja de ruta: SOC 2 Type I y pentest por una empresa externa, con estado.
Descarga la hoja de seguridad de una página (PDF) para reenviarla a tu equipo de TI o de seguridad. También en inglés y portugués.
Dónde están tus datos
La plataforma (el panel, la base de datos y la caja fuerte) funciona en un servidor de Hetzner en Helsinki, Finlandia. Los ordenadores de los empleados IA, en piloto, en servidores de Hetzner en Alemania. Hacemos una copia de seguridad cada día, cifrada y guardada también fuera del servidor (ver Cifrado y copias). Lo que viaja entre tu navegador y la plataforma va siempre cifrado (HTTPS).
¿Necesitas los datos en otro país o región? La UE es la ubicación por defecto. Si tu empresa necesita alojarlos en otro país o región (por ejemplo, EE. UU.), podemos hacerlo bajo petición: lo acordamos contigo antes de empezar y lo dejamos por escrito. Cuéntanos qué necesitas al pedir una demo.
Para pensar, el empleado IA usa un modelo de IA (Claude, de Anthropic) que está en EE. UU. Recibe solo lo que necesita cada tarea, no lo guardamos allí y se usa la API comercial de Anthropic, que no entrena sus modelos con lo que recibe. Nosotros tampoco usamos tus datos para entrenar ningún modelo.
Esta web está en Vercel y no recibe datos de la plataforma ni de tus empleados IA. No tiene cookies y solo usa analítica anónima propia (Umami, en nuestro servidor).
Cada empresa, separada
- Cada empresa tiene sus empleados, sus tareas, su Bandeja, su memoria y su Registro. Si alguien pide algo de otra empresa, la plataforma contesta como si no existiera.
- Una prueba automática recorre todas las páginas y rutas del panel intentando leer y cambiar datos de otra empresa. Las rutas nuevas entran solas en esa prueba.
- Si eres una agencia, cada cliente es una empresa aparte: un cliente no ve a la agencia ni a los otros clientes.
- Las personas tienen su papel (administrar, ser responsable o solo ver), y quien solo ve no puede cambiar nada.
- Inicio de sesión único (SSO por OIDC o SAML 2.0): tu empresa conecta su proveedor (Okta, Microsoft Entra ID, Google Workspace, ADFS…), verifica sus dominios por DNS y puede hacerlo obligatorio para su gente. Quien se va de tu proveedor ya no entra, y con las altas y bajas automáticas (SCIM 2.0) pierde además al momento el acceso, sus sesiones y sus claves de API.
- Quien administra elige cuánto dura una sesión del panel (desde 8 horas), puede cerrar las de todos de una vez y ve y revoca cada clave de API que alcanza a la empresa. Cada entrada queda en vuestro Registro.
- Cada persona puede entrar con verificación en dos pasos: un código de una app como Google Authenticator o 1Password, con códigos de recuperación. Tu empresa puede hacerla obligatoria para todos, y el equipo de Skyseat la tiene siempre.
Un ordenador para cada empleado IA
En piloto, cada empleado IA trabaja en su propio ordenador en la nube: un servidor para él solo, que no comparte con otros empleados ni con otras empresas. Sus archivos y su navegador se quedan ahí.
Su ordenador se conecta a la plataforma con un acceso propio, que solo vale para sus tareas y las de su empresa. Si lo despides, ese acceso se anula al momento. Y cuando no tiene trabajo, se apaga.
Claves en una caja fuerte
- Las contraseñas y claves de los servicios que conectas (Microsoft 365, Google Workspace, tu programa de facturación, tu tienda online…) se guardan cifradas (AES-256-GCM) en la caja fuerte de tu empresa. La llave para abrirla está fuera de la base de datos.
- El ordenador del empleado nunca las ve. Cuando necesita algo de esos servicios, se lo pide a la plataforma, que comprueba que tiene permiso para eso, hace la llamada y la apunta en el Registro.
- Si un empleado IA crea una cuenta en un servicio, la contraseña va a la caja fuerte. Nunca aparece en su conversación ni en el Registro.
- Las contraseñas de las personas se guardan con scrypt: ni nosotros podemos leerlas. Nadie elige la contraseña de otra persona: quien entra nuevo recibe un enlace de un solo uso.
Registro que no se borra
Todo lo que hacen tus empleados IA y tus personas queda en el Registro: qué se hizo, cuándo, con qué cuenta y quién lo aprobó. La base de datos no deja cambiar ni borrar sus filas a mano. Lo único que las quita es el plazo de conservación del Registro, si tu empresa lo activa (mínimo 2 años; por defecto no caduca), y cada purga queda apuntada.
Puedes descargar el Registro de cualquier periodo en PDF, CSV o JSON para una auditoría o una inspección. Va firmado (Ed25519) y con las filas encadenadas por sus huellas: si alguien cambia, quita o añade una fila, se nota. Y no tienes que fiarte de nosotros: un auditor puede comprobarlo con un script independiente de un solo archivo, sin skyseat y con nuestra clave pública, que está publicada. Prueba que el archivo no se ha tocado desde que lo descargaste. Te ayuda a enseñar qué hicieron y quién lo supervisó; no es, por sí solo, un certificado de que cumples la ley.
Una persona al mando
Tú decides cuánta libertad tiene cada empleado IA: Supervisado (pide permiso para todo), Automático (pide permiso para lo delicado) o Autonomía total (no pide permiso; avisa de lo que hace). Lo que espera tu OK te llega a la Bandeja y al móvil, y, en piloto, puedes mirar su pantalla o coger el control cuando quieras.
En cualquier nivel, también en Autonomía total, hay 3 frenos que no se quitan:
- Dinero. Un tope de gasto del mes y otro por operación: lo que se pase espera a una persona. Y las cuotas de tu plan.
- Ley. Quien habla con tu empleado IA por teléfono, correo o en una reunión sabe que es una IA, y sus instrucciones incluyen el RGPD.
- Registro. Todo queda apuntado, también lo que se aprobó solo.
Además, hay cosas que no hace nunca: saltarse un «demuestra que eres humano» (te lo pasa a ti) o hacer reembolsos y cobros en tu tienda online. Y lo que le encargan por teléfono espera siempre a que lo apruebe una persona.
Aprobación a cuatro ojos
Para lo de más riesgo (pagos desde un importe, borrar, envíos a muchas personas o cambiar permisos) puedes fijar, por acción y por puesto, que lo apruebe otra persona más. Espera en la Bandeja a dos personas distintas, ninguna la que encargó la tarea: nunca se aprueba solo (tampoco con Autonomía total) ni en lote, y para rechazar basta una. Cada firma queda en el Registro.
Cifrado y copias
| Entre tu navegador y la plataforma | Siempre cifrado (HTTPS). |
|---|---|
| Claves de los servicios que conectas | Cifradas con AES-256-GCM en la caja fuerte de tu empresa. La llave para abrirla está fuera de la base de datos. |
| Contraseñas de las personas | Guardadas con scrypt: ni nosotros podemos leerlas. |
| Registro descargable | Firmado (Ed25519) y con las filas encadenadas por sus huellas. |
| Avisos al móvil | Cifrados de extremo a extremo. |
| Copias de seguridad | Una cada día, más una antes de cada actualización. Salen cifradas (AES-256) a un almacenamiento de Hetzner en otro centro de datos (Falkenstein, Alemania), sin que ese almacenamiento vea nada en claro. Se guardan 14 diarias y 8 semanales. |
| Restauración probada | Cada semana se restaura la última copia en una base temporal y se comprueba. El 31 de octubre de 2026 hicimos un simulacro de desastre: con el servidor perdido y solo lo que hay fuera, la plataforma volvió a funcionar con sus datos en 4 min 18 s. Se puede repetir cuando haga falta. Si se perdiera el servidor, podrías perder hasta 24 horas de datos. |
Tus datos son tuyos
- Puedes descargar todos los datos de tu empresa, y cada persona los suyos, desde el panel.
- Si das de baja tu empresa, a los 30 días se borra todo: empleados y sus ordenadores, tareas, memoria, conexiones, llamadas y Registro. Hasta entonces puedes echarte atrás.
- Tú eliges cuánto tiempo guardamos llamadas, correos, conversaciones del chat, archivos adjuntos y Registro (Cuenta › Datos y privacidad). Por defecto, llamadas y correos 90 días, y lo demás no caduca; el Registro, si lo acortas, nunca por debajo de 2 años. Cada purga queda en el Registro. El proveedor de voz borra cada llamada en cuanto la hemos guardado.
- Todo lo que escribe o dice un empleado IA a alguien de fuera dice que es una IA: correo, WhatsApp, Slack, chat de soporte, llamadas, reuniones, invitaciones de calendario, HubSpot, Linear y Notion. Lo pone la plataforma, en el idioma de quien lo recibe, y tu empresa puede reescribir el texto pero no quitarlo.
- Firmamos contigo un contrato de encargado del tratamiento: tú decides para qué se usan los datos y nosotros solo los tratamos para prestarte el servicio.
Quién más interviene
Estos proveedores tratan datos para prestar el servicio, con contrato y solo para eso. Te avisamos en el panel con 30 días de antelación antes de añadir o cambiar alguno.
| Hetzner | Servidores de la plataforma y de los ordenadores, y copias de seguridad. En la UE (Finlandia y Alemania). |
|---|---|
| Anthropic | El modelo de IA (Claude): recibe lo que el empleado necesita para cada tarea. En EE. UU. |
| ElevenLabs | Voz y transcripción de las llamadas, solo si activas el teléfono o la voz. En EE. UU. |
| Twilio | Números de teléfono y líneas, solo si activas el teléfono. En EE. UU. |
| Better Stack | Registros técnicos del servidor y vigilancia de que la plataforma responde. Pueden incluir direcciones IP. En EE. UU. |
| Avisos del navegador | Entregan los avisos a tu móvil, solo si los activas. El contenido va cifrado de extremo a extremo: solo ven a qué dispositivo va. |
Lo que va a EE. UU. va con las garantías del RGPD. Cada proveedor, con su país y su garantía, en subencargados. Los servicios que conectas tú (Google, Microsoft, Slack…) no son proveedores nuestros: son tuyos, con sus condiciones.
Hoja de ruta de seguridad
Lo que queremos conseguir. Todavía no hay fechas confirmadas: no hemos contratado auditor ni proveedor externo para ninguno de estos pasos. Cuando las haya, las publicaremos aquí.
| Estado | Objetivo | |
|---|---|---|
| Textos legales revisados por asesoría (privacidad, términos y contrato de encargado) | En curso | Antes de abrir a clientes |
| Prueba de intrusión ligera desde fuera, hecha por nuestro equipo (31 de octubre de 2026): sin fallos explotables sin cuenta, con carencias menores anotadas | Hecha | Primera ronda |
| Prueba de intrusión (pentest) por una empresa externa | Planificado | Fecha por confirmar |
| SSO con tu proveedor de identidad por OIDC (Okta, Microsoft Entra ID, Google Workspace y otros compatibles) | Hecho | Disponible (31 de octubre de 2026) |
| SSO por SAML | Hecho | Disponible (31 de octubre de 2026) |
| SOC 2 Type I (informe de un auditor independiente sobre el diseño de nuestros controles) | Planificado | Fecha por confirmar |
| SOC 2 Type II (los controles funcionando durante un periodo de observación) | Después del Type I | Fecha por confirmar |
| ISO 27001 y ENS (si lo piden clientes del sector público) | Sin empezar | Fecha por confirmar |
Hasta entonces, si tu empresa necesita un cuestionario de seguridad, contéstalo con nosotros: escríbenos desde el panel o pídelo al reservar una demo.
Lo que todavía no tenemos
- Certificaciones. Aún no tenemos SOC 2, ISO 27001 ni ENS. Revisamos la seguridad de la plataforma a fondo antes de abrir y con cada función nueva, y hemos hecho una prueba de intrusión propia, pero no es lo mismo que una auditoría o un pentest de una empresa externa. Los pasos están en la hoja de ruta.
- Textos legales en borrador. La privacidad, los términos y el contrato de encargado están en revisión con asesoría.
- En piloto, algunas cosas aún en prueba. Los ordenadores de los empleados, la pantalla en directo, el teléfono, el correo propio de cada empleado, WhatsApp, Microsoft 365 y Google Workspace aún funcionan en modo de prueba. Lo contamos en Novedades cuando funcionen de verdad. Qué funciona hoy y qué no, pieza a pieza.
¿Ya eres cliente y tienes una duda o has visto algo raro? Escríbenos desde el panel, en Ayuda y soporte: te respondemos en 1 día laborable. Y si quieres saber si todo funciona ahora mismo, mira la página de estado.
Última revisión: 1 de noviembre de 2026.