Traballamos con administracións públicas e empresas que manexan datos sensibles. A seguridade, a privacidade e o encaixe legal son requisitos non negociables, integrados dende o primeiro sprint de cada proxecto.
Estamos rexistrados na Axencia Estatal de Seguridade Aérea (AESA) como operador profesional. Todos os nosos voos cumpren o regulamento UE 2019/947 e a normativa nacional para operacións aéreas non tripuladas.
Aplícase a: Voos sobre calquera tipo de zona (urbana, costeira, eventos) con autorizacións específicas.
ENS
Esquema Nacional de Seguridade
As nosas plataformas están deseñadas segundo os principios e requisitos do ENS dende o primeiro sprint. Categoría media ou alta segundo a necesidade do cliente, con auditoría dispoñible.
Aplícase a: Aplicable a sistemas que tratan información da administración pública.
RGPD
Regulamento Xeral de Protección de Datos
Privacidade por deseño en todos os desenvolvementos. Anonimización por IA de caras e matrículas en xemelgos dixitais con persoas. DPA con todos os provedores. Conservación mínima.
Aplícase a: Aplicable a calquera dato persoal ou que poida asociarse a persoas físicas.
AI Act ready
Regulamento europeo de IA
Deseñamos segundo o Regulamento (UE) 2024/1689: transparencia ao inicio de cada interacción, trazabilidade de decisións e supervisión humana en procesos críticos. E como o regulamento non expide «certificados oficiais», o que entregamos é o esixible: declaración de conformidade con expediente técnico verificable.
Aplícase a: Aplicable a todos os nosos compoñentes de IA aplicada.
LCSP
Lei de Contratos do Sector Público
Coñecemos a Lei 9/2017 ao detalle. Axudámoslle a elixir o procedemento adecuado (contrato menor, PAS, aberto) e a redactar pregos técnicos dende a fase discovery.
Aplícase a: Aplicable a calquera contratación co sector público español.
WCAG 2.1 AA
Accesibilidade web nivel AA
Todas as nosas plataformas constrúense seguindo as pautas WCAG 2.1 nivel AA. Compatibles con lectores de pantalla, navegación por teclado, contraste suficiente e subtítulos en vídeos.
Aplícase a: Cumprimento esixido polo Real Decreto 1112/2018 a entidades do sector público.
IA coas cousas claras
Catro atallos do mercado que non tomamos
A IA conversacional no sector público véndese con promesas que a norma non respalda. Así o facemos nós.
«Certificado AI Act oficial» non existe
Desconfíe de quen llo venda: o regulamento non prevé ese selo. O serio —e o que entregamos— é unha declaración de conformidade respaldada por un expediente técnico verificable.
Transparencia visible, non enterrada
As directrices da Comisión Europea (xullo 2026) non impoñen unha frase única: esixen que o usuario saiba que fala cunha IA antes ou ao inicio da interacción, de forma visible. Nunca agochado no aviso legal.
Roles claros: quen responde de que
Se o asistente dunha web municipal funciona con tecnoloxía Clotitec, Clotitec é o provedor e o concello o responsable do despregamento. Cada obriga, por escrito e sen zonas grises.
A IA conversacional ten o seu propio RGPD
Un asistente trata conversas: rexistro de actividades de tratamento propio, cláusulas de encargado co provedor do modelo, minimización e prazos de conservación definidos.
Como o aplicamos
Catro mecanismos auditables
Cumprir non é marcar unha casiña. É operar dun xeito concreto e demostrable.
Trazabilidade completa
Cada decisión automatizada rexístrase con timestamp, modelo usado, inputs e outputs.
Supervisión humana
Procesos críticos (administrativos, legais) teñen sempre revisión humana antes da execución.
DPA con provedores
Acordos de tratamento de datos asinados con Make.com, HubSpot, Resend, Vercel.
Logs de acceso
Logs auditables de quen accede a que datos, cando e dende onde.
Necesita documentación detallada para o seu prego?
Facilitámoslle certificados, declaracións de conformidade e referencias técnicas para que poida incluílas no expediente de contratación.