Saltar al contenido principal
Privacidad y seguridad

La confianza
se construye antes.

Pueblania está diseñada con la presunción de que cada dato del vecino podría ser sensible. Aquí explicamos qué hacemos para que no salga del municipio.

Privacidad

Los datos del vecino,
en su pueblo se quedan.

Construido para Ayuntamientos: cumplimiento RGPD nativo, infraestructura europea y un sistema de aislamiento técnico verificable.

No entrenamos modelos con datos del municipio

Las conversaciones, documentos y datos personales no alimentan ningún modelo público de Google, OpenAI ni Anthropic.

Cada municipio, completamente aislado

Triple defensa sobre el buscador (filtro vectorial + búsqueda léxica + hidratación final). La IA de tu pueblo no ve datos del de al lado.

PII redactada doblemente

Emails, teléfonos, DNI, IBAN, matrículas — se filtran en los resultados internos antes de llegar a la IA, y otra vez en la respuesta final. Cinturón y tirantes.

Roles respetados, alcance limitado

El vecino accede solo a su información y a lo público. Los documentos internos del Ayuntamiento están fuera de su alcance. Auditable en log permanente.

Datos alojados en Europa

Servidores en Hetzner (Alemania) y Google Cloud Frankfurt. Cumplimiento RGPD nativo, sin transferencias internacionales por defecto.

Sin permanencia, datos exportables

Si decides irte, exportas conversaciones, documentos y datos en JSON estándar. Sin retenciones, sin cláusulas raras. Tu municipio, tus datos.

Cómo funciona la triple defensa

Tres capas independientes
para aislar tu municipio.

01

Filtro vectorial

La búsqueda semántica en Qdrant aplica un filtro por tenant_id antes de calcular similitud. Los embeddings de otro municipio no son ni siquiera candidatos.

02

Búsqueda léxica de respaldo

En paralelo, una búsqueda léxica clásica verifica que los chunks devueltos pertenecen al tenant correcto. Defensa contra fugas por similitud accidental.

03

Hidratación final

Antes de entregar al modelo, el orchestrator vuelve a comprobar la propiedad de cada documento contra la base de datos. Triple cinturón.

Compromisos legales

Lo que firmamos.

Cumplimiento RGPD nativo, no parcheado a posteriori.
Encargado del tratamiento conforme al art. 28 RGPD.
Datos alojados en territorio UE (Hetzner Alemania + GCP Frankfurt).
No subprocesadores fuera del EEE sin consentimiento expreso.
Notificación de brechas en 72 h conforme al art. 33 RGPD.
Derecho de acceso, rectificación, supresión y portabilidad.
Acuerdo de no entrenamiento con datos ciudadanos.
Auditoría disponible bajo demanda del responsable.
Acceso anticipado abierto

El Ayuntamiento
que responde
24/7.

Activamos Pueblania para 12 Ayuntamientos piloto. Te enseñamos el funcionamiento en 30 minutos.

Llamada de 30 min · sin compromiso · te decimos si tu municipio encaja