Seguridad y cumplimiento
Sus datos, nuestra postura
SchemaSafe procesa las entradas que envía para análisis. Esta página dice con claridad qué tratamos y qué no reivindicamos.
Qué tratamos
texto de la política de la empresa y selecciones de dominio utilizadas para generar comprobaciones aplicables por el agente.
Compromisos de tratamiento de datos
- Los envíos pasan por el pipeline del producto y se retienen solo el tiempo necesario para su registro de auditoría (planes de pago) o hasta que elimine la ejecución.
- Aplicamos controles de acceso coherentes con el RGPD Art. 32 cuando se tratan datos personales.
- Las claves BYOK (Enterprise), cuando se ofrecen, se almacenan solo en el servidor y nunca se exponen al navegador.
Regla de honestidad: SchemaSafe convierte el texto de política en reglas candidatas. No garantizamos aplicación correcta, cobertura al 100% ni que los agentes nunca dejen pasar una violación.
Nuestra postura de cumplimiento
- SchemaSafe es apoyo a la decisión, no un bufete, clínica ni auditor certificado.
- Para un consejo vinculante, consulte a un profesional cualificado del dominio.
Subencargados y pagos
- Los pagos los procesa Waffo Pancake (merchant of record).
- Consulte Privacy y Terms para las condiciones completas.
Referencias: EU AI Act Regulation (EU) 2024/1689 · NIST AI RMF · OWASP Top 10 for AI Agents