Dónde están tus datos

En pocas palabras: guardamos tus obras cifradas en Finlandia. La IA trata en la Unión Europea un resumen tapado de tu plano y de tu presupuesto, las cantidades medidas, lo que le explicas, los datos del plano que consulta y lo que le has enseñado, siempre tapados, sin entrenar con ello. Google y Cloudflare son de grupos de Estados Unidos. Para que autoridades de fuera de la Unión no accedan a tus datos, los dejamos en la Unión, los ciframos con llaves nuestras y nos oponemos a las peticiones sin un acuerdo con la Unión o con España.

Esta página da la información que pide el artículo 28 del Reglamento (UE) 2023/2854, de Datos, y forma parte de tu contrato (el acuerdo de piloto y, cuando abramos la venta, las condiciones). La mantenemos al día en https://midematic.com/legal/donde-estan-tus-datos/.

Dónde están los servidores

Empresas de fuera de la Unión Europea: Google Cloud EMEA Limited es una empresa de Irlanda, pero forma parte de un grupo de Estados Unidos (Google). Cloudflare, Inc. es una empresa de Estados Unidos. Hetzner es alemana.

La aplicación y api.midematic.com no pasan por la red de Cloudflare («DNS only»): Cloudflare no ve nada de lo que haces en ellas. Los proveedores que tratan los datos de tus obras están en la lista de subencargados. Los demás proveedores, en la política de privacidad.

Qué hacemos para que no accedan autoridades de fuera de la Unión

• Los datos de tus obras se quedan en la Unión Europea. Nuestro servidor está en Finlandia, y la IA los trata en la multirregión «eu» de Google Cloud, solo en la Unión. Por contrato, Hetzner los trata solo en la Unión Europea o el Espacio Económico Europeo y no puede sacarlos sin nuestro permiso.
• Van cifrados, con llaves nuestras. Los archivos de tus obras viajan y se guardan cifrados, con llaves que gestionamos y guardamos nosotros, en la Unión Europea y aparte de los archivos. Los nombres de las obras y de los archivos, también.
• A la IA solo le llega texto tapado, y Google solo lo guarda hasta 30 días, para la seguridad y contra los abusos. Para la seguridad y contra los abusos, y solo para eso, Google puede guardar, cifrados, los textos que le enviamos y los que responde la IA hasta 30 días, con acceso restringido a sus sistemas automáticos y a su personal de seguridad autorizado y sin usarlos para entrenar modelos. Aparte de eso, no guarda lo que le enviamos más tiempo del necesario para responder, y tenemos apagado su registro de peticiones y respuestas. Para responder más rápido, Google reutiliza durante unos minutos (5 por defecto, que se renuevan si se reutiliza) el cálculo interno que hace el modelo con lo que le enviamos (la llamada «caché»): un estado interno temporal, ligado solo a nuestro proyecto de Google Cloud. A la IA le llegan un resumen en texto de tu plano y de tu presupuesto, las cantidades medidas, lo que le explicas, los datos del plano que consulta y lo que le has enseñado, con los importes y los nombres y datos personales que el programa reconoce, tapados; nunca el archivo del plano ni imágenes de él (ver «Cómo usamos la IA»).
• Firmamos con la filial europea. El contrato es con Google Cloud EMEA Limited (70 Sir John Rogerson’s Quay, Dublín 2, Irlanda). Para cualquier transferencia fuera de la Unión, también a sus propios subencargados, su contrato de encargo («Cloud Data Processing Addendum») usa: para Estados Unidos, el Marco de Privacidad de Datos UE-EE. UU., al que está adherida Google LLC, y, para otros países, las cláusulas contractuales tipo de la Unión Europea.
• Solo lo mínimo, y nunca en contra del Derecho europeo. Si una autoridad de fuera de la Unión nos pidiera tus datos, solo la atenderíamos si la petición se basa en un acuerdo internacional con la Unión Europea o con España, como un tratado de asistencia judicial. Si no, la impugnaríamos. Si hubiera que dar algo, daríamos lo mínimo que permita la ley (artículo 32 del Reglamento de Datos).
• Te avisamos. Antes de atender una petición así, te lo diríamos, salvo que la petición sirva a una investigación de las autoridades y avisarte pudiera estropearla, y solo mientras sea así (artículo 32.5).

Lo que conviene que sepas

Google Cloud EMEA Limited forma parte de un grupo de Estados Unidos. Las leyes de Estados Unidos (por ejemplo, la CLOUD Act) pueden obligar a sus empresas a entregar datos que controlan, aunque estén fuera de Estados Unidos. Los datos de tus obras y de tu cuenta no salen del Espacio Económico Europeo, pero una petición así no la podemos descartar del todo.

Con tus datos en la Unión Europea, cifrados en nuestro servidor de Hetzner y con una IA que solo guarda lo que le enviamos hasta 30 días, cifrado y para la seguridad, el riesgo es bajo: lo único que pasa por Google Cloud es el resumen en texto de una obra, las cantidades medidas, lo que le explicas, los datos del plano que consulta y lo que le has enseñado (con los importes y los nombres y datos personales que el programa reconoce, tapados), mientras la IA lo lee, unos minutos más en su caché y, para la seguridad y contra los abusos, hasta 30 días en sus registros cifrados. Pero existe, y por eso te lo decimos.

Si no quieres que nada de eso pase por Google Cloud, el titular de tu estudio puede apagar la IA (ver «Cómo usamos la IA»). Entonces MideMatic prepara las obras solo con preguntas.