En Logicc, la seguridad es la base de la plataforma.

Almacenamiento en Alemania: los documentos, historiales de chat y datos de cuenta se encuentran exclusivamente en Alemania, en centros de datos con certificación ISO 27001 de nuestro socio Hetzner en Núremberg y Falkenstein. Deliberadamente sin proveedor de alojamiento estadounidense.

Cifrado: AES-256 en reposo, TLS 1.3 en tránsito. Separación de clientes mediante Row-Level Security a nivel de base de datos y de aplicación.

Conservación: vosotros decidís durante cuánto tiempo se guardan los chats: 30, 90 o 180 días, 1 o 2 años o de forma ilimitada, por separado para chats generales y chats de proyecto. Después se eliminan definitivamente.

Eliminación: puedes eliminar tú mismo, en cualquier momento y de forma irreversible, documentos concretos e historiales de chat completos. Al finalizar el contrato se eliminan todos los datos, salvo que existan obligaciones legales de conservación.

Procesamiento en Europa: los modelos de OpenAI funcionan a través de Microsoft Azure en Suecia; Claude y Gemini, a través de Google Cloud en Alemania y Bélgica.

Zero Data Retention: acordada contractualmente con todos los proveedores de modelos: la consulta se responde y no se almacena en el proveedor del modelo, en la medida en que sea técnicamente posible.

Sin entrenamiento: tus datos no entrenan ningún modelo de IA; queda excluido contractual y técnicamente.

Control de modelos: los administradores deciden qué proveedores y qué modelos están habilitados en la organización.

Doble factor y passkeys: segundo factor mediante app de autenticación o SMS, además de códigos de respaldo e inicio de sesión sin contraseña con passkeys. Se puede activar como obligatorio para toda la organización.

Single Sign-On: inicio de sesión mediante Microsoft Entra ID, Google Workspace, Okta y SAML 2.0, además de aprovisionamiento SCIM. A partir del plan Max.

Roles y grupos: gestión de permisos (RBAC) en todos los planes: administradores, administradores de grupo y miembros, con permisos por persona, grupo u organización.

Supervisión: monitorización 24/7, Web Application Firewall y protección DDoS.

Pruebas de penetración: pruebas periódicas realizadas por expertos en seguridad externos.

Subencargados: la lista completa forma parte del DPA. Anunciamos los nuevos subencargados con al menos 15 días de antelación, con derecho de oposición.

Delegado de protección de datos: designado externamente: Georg Schütz, KaMUX GmbH & Co. KG, notificado ante el Comisionado de Hamburgo para la Protección de Datos y la Libertad de Información.

BSI C5: la infraestructura cloud de nuestro socio de alojamiento está certificada según C5:2020 Tipo 2.

ISO 27001: los centros de datos en los que se encuentran todos los datos principales cuentan con la certificación ISO 27001.

Certificados y auditorías: acceso a certificados e informes de auditoría a partir del plan Secure+.

Alemania, Austria, Suiza: acuerdos conforme al § 203 StGB, al § 121 StGB (Austria) y al art. 321 StGB (Suiza), que se pueden firmar digitalmente en la app y que Logicc refrenda. A partir del plan Secure+.

Conviene saberlo: algunos proveedores de modelos no forman parte del acuerdo. Tras su firma, sus modelos dejan de estar disponibles; la mayoría de los modelos siguen pudiendo usarse.