Treballem amb administracions públiques i empreses que gestionen dades sensibles. La seguretat, la privadesa i l'encaix legal són requisits no negociables, integrats des del primer sprint de cada projecte.
Estem registrats a l'Agència Estatal de Seguretat Aèria (AESA) com a operador professional. Tots els nostres vols compleixen el reglament UE 2019/947 i la normativa nacional per a operacions aèries no tripulades.
Aplica a: Vols sobre qualsevol tipus de zona (urbana, costanera, esdeveniments) amb autoritzacions específiques.
ENS
Esquema Nacional de Seguretat
Les nostres plataformes estan dissenyades segons els principis i requisits de l'ENS des del primer sprint. Categoria mitjana o alta segons necessitat del client, amb auditoria disponible.
Aplica a: Aplicable a sistemes que tracten informació de l'administració pública.
RGPD
Reglament General de Protecció de Dades
Privadesa per disseny en tots els desenvolupaments. Anonimització per IA de cares i matrícules en bessons digitals amb persones. DPA amb tots els proveïdors. Conservació mínima.
Aplica a: Aplicable a qualsevol dada personal o que es pugui associar a persones físiques.
AI Act ready
Reglament europeu d'IA
Dissenyem segons el Reglament (UE) 2024/1689: transparència a l'inici de cada interacció, traçabilitat de decisions i supervisió humana en processos crítics. I com que el reglament no expedeix «certificats oficials», el que lliurem és allò exigible: declaració de conformitat amb expedient tècnic verificable.
Aplica a: Aplicable a tots els nostres components d'IA aplicada.
LCSP
Llei de Contractes del Sector Públic
Coneixem la Llei 9/2017 al detall. L'ajudem a triar el procediment adequat (contracte menor, PAS, obert) i a redactar plecs tècnics des de la fase de discovery.
Aplica a: Aplicable a qualsevol contractació amb el sector públic espanyol.
WCAG 2.1 AA
Accessibilitat web nivell AA
Totes les nostres plataformes es construeixen seguint les pautes WCAG 2.1 nivell AA. Compatibles amb lectors de pantalla, navegació per teclat, contrast suficient i subtítols en vídeos.
Aplica a: Compliment exigit pel Reial Decret 1112/2018 a entitats del sector públic.
IA amb les coses clares
Quatre dreceres del mercat que no prenem
La IA conversacional al sector públic s'està venent amb promeses que la norma no avala. Així ho fem nosaltres.
El «certificat AI Act oficial» no existeix
Desconfiï de qui l'hi vengui: el reglament no preveu aquest segell. El que és seriós —i el que lliurem— és una declaració de conformitat avalada per un expedient tècnic verificable.
Transparència visible, no enterrada
Les directrius de la Comissió Europea (juliol de 2026) no imposen una frase única: exigeixen que l'usuari sàpiga que parla amb una IA abans o a l'inici de la interacció, de manera visible. Mai amagat a l'avís legal.
Rols clars: qui respon de què
Si l'assistent d'una web municipal funciona amb tecnologia Clotitec, Clotitec és el proveïdor i l'ajuntament el responsable del desplegament. Cada obligació, per escrit i sense zones grises.
La IA conversacional té el seu propi RGPD
Un assistent tracta converses: registre d'activitats de tractament propi, clàusules d'encarregat amb el proveïdor del model, minimització i terminis de conservació definits.
Com ho apliquem
Quatre mecanismes auditables
Complir no és marcar una casella. És operar d'una manera concreta i demostrable.
Traçabilitat completa
Cada decisió automatitzada es registra amb marca de temps, model utilitzat, entrades i sortides.
Supervisió humana
Els processos crítics (administratius, legals) sempre tenen revisió humana abans de l'execució.
DPA amb proveïdors
Acords de processament de dades signats amb Make.com, HubSpot, Resend, Vercel.
Registres d'accés
Registres auditables de qui accedeix a quines dades, quan i des d'on.
Necessita documentació detallada per al seu plec?
Li proporcionem certificats, declaracions de conformitat i referències tècniques perquè els pugui incloure a l'expedient de contractació.