Trust center
Andin genera evidencia para que las organizaciones reguladas cumplan y se certifiquen. Sería incoherente pedirle esa disciplina sin aplicárnosla a nosotros mismos. Esta página es nuestro propio centro de confianza: qué tratamos, con quién, dónde, y qué pasa con su dato en cada escenario. Todo dicho de frente.
Este sitio sirve páginas y una medición de uso: una cookie propia bajo andin.ai, un procesador bajo contrato en la Unión Europea y la dirección IP descartada al ingresar. Las tipografías salen de nuestra propia infraestructura y ningún script se carga desde un dominio ajeno. Qué se mide, qué no, y cómo dejar de ser medido está en Privacidad.
Si usted nos escribe o inicia una conversación comercial, tratamos los datos que nos entregue (nombre, correo, organización, la obligación que lo trae y lo que quiera contarnos) con un único propósito: responderle y evaluar un posible trabajo conjunto. Quedan en Andin: sin boletín ni listas, no se venden ni se ceden a terceros. Los conservamos hasta 24 meses después del último contacto, salvo que un contrato o una obligación legal exija más. Puede pedir acceso, rectificación, supresión, oposición, portabilidad o bloqueo en [email protected]; plazos y detalle en Privacidad.
Si su organización nos evalúa como proveedor, estas son las tres preguntas que siempre aparecen. Las contestamos aquí, en abierto, en lugar de esperar el cuestionario.
Hoy operamos sobre nube en Estados Unidos con salvaguardas contractuales (cláusulas contractuales tipo — SCC — y acuerdos de tratamiento de datos — DPA); la medición de uso de este sitio se aloja en la Unión Europea. Su dato en su propia nube (BYOC) es un compromiso de roadmap, para una fase posterior.
| Sub-procesador | Propósito | Región | Salvaguarda |
|---|---|---|---|
| Infraestructura de nube | Cómputo y almacenamiento del servicio | Estados Unidos | Cláusulas contractuales tipo (SCC) + DPA; cifrado en tránsito y en reposo |
| Modelos de lenguaje | Procesamiento asistido dentro del producto | Estados Unidos | Acuerdo de tratamiento; sus datos quedan fuera del entrenamiento de modelos de terceros |
| Correo transaccional | Notificaciones operativas y de cuenta | Estados Unidos | DPA; sólo metadatos operativos, sin contenido de evidencia |
| Alojamiento del sitio público | Servido desde nube pública | Brasil (São Paulo) | DPA y cláusulas contractuales tipo del proveedor; cifrado en tránsito |
| Analítica de uso del sitio | Medición de uso del sitio público | Unión Europea | DPA del proveedor; IP descartada al ingresar; sin perfil de persona; eventos hasta 12 meses, grabaciones 30 días |
| Red de entrega del sitio | Entrega y protección del sitio público | Borde global | DPA del proveedor; cifrado en tránsito; sin contenido de formularios |
Mantenemos esta lista al día. Un cambio de sub-procesador se publica aquí antes de entrar en vigencia.
Su dato es suyo. Puede exportarlo en formatos abiertos y legibles por máquina — JSON para la evidencia estructurada y sus registros, más los documentos originales tal como los cargó. Ante una solicitud de exportación, nos comprometemos a entregarlo dentro de diez días hábiles. Formatos abiertos de punta a punta: su dato entra y sale libre.
Si Andin dejara de operar, su dato y su evidencia siguen en sus manos. Nuestro compromiso es dar aviso con anticipación y una ventana de exportación para que se lleve todo en los formatos abiertos descritos arriba. La evidencia que generó sigue siendo suya y verificable con independencia de nosotros.
Aplicamos a nuestra propia casa el mismo método que ofrecemos: un sistema de gestión con evidencia trazable. Publicamos el estado real de cada marco, y comprometemos solo las fechas que podemos sostener.
Sistema de gestión de seguridad de la información en construcción: políticas, controles y evidencia trazable. Publicaremos el avance en esta misma página a medida que madura.
Sistema de gestión de IA en construcción, alineado con el uso responsable de modelos dentro del producto. El estado se actualiza aquí, no en un comunicado.
El test de intrusión externo y el informe SOC 2 están en nuestro roadmap de aseguramiento, y lo decimos de frente: son un horizonte, no algo que tengamos hoy. Cuando existan, el informe se referencia acá con su fecha — recién entonces.
Le respondemos el cuestionario completo, revisamos su DPA y conversamos las salvaguardas que su regulador exige. Derecho al grano.
Conversemos