Documentación para la revisión de seguridad de la pasarela IA

Active la retención cero de datos para su empresa, un equipo o una clave, y cada solicitud se envía solo a endpoints de inferencia que se comprometen a no conservar ninguna copia de sus datos. Los equipos y las claves heredan el requisito y nunca pueden desactivarlo.

Standard Compute nunca entrena con sus prompts ni con sus respuestas. Con una regla de región o con la retención cero activada, cada solicitud se envía solo a proveedores que se comprometen a no entrenar con ella.

Defina una regla Europa para su empresa, un equipo o una sola clave, y cada solicitud, incluidos los reintentos y los fallbacks, la atienden únicamente endpoints de inferencia europeos aprobados. Si ningún endpoint europeo puede atenderla, la solicitud se rechaza antes de enviar su prompt.

Nuestra pasarela de la UE termina TLS y funciona en Finlandia, y sus datos de cuenta se almacenan en Fráncfort.

Publicamos cada subencargado del tratamiento con su finalidad, los datos que trata y su ubicación, y le avisamos con 14 días de antelación antes de incorporar uno nuevo.

Lista de subencargados del tratamiento (en inglés)

Firme nuestro contrato de encargo del tratamiento en el panel en pocos minutos. Nos obliga a no entrenar con sus datos, a no conservar su contenido y a notificar violaciones de datos en un plazo de 72 horas.

Las transferencias fuera del EEE o del Reino Unido a un país sin decisión de adecuación se rigen por las cláusulas contractuales tipo de la UE y el UK International Data Transfer Addendum (cláusula 6). Puede auditarnos una vez cada 12 meses (cláusula 9), y al finalizar el contrato eliminamos o devolvemos sus datos personales en un plazo de 30 días (cláusula 10). El DPA se rige por la ley noruega, y el texto completo es público para que su departamento jurídico pueda leerlo antes de firmar.

Leer el DPA (en inglés)

Conecte Microsoft Entra ID o cualquier proveedor de identidad SAML para que su personal inicie sesión en Standard Compute con su cuenta de trabajo. Quien pertenezca a su dominio verificado se une a su empresa automáticamente.

Los empleados inician sesión en Claude Desktop y Claude Code con su cuenta de trabajo de Microsoft, a través de nuestra pasarela de la UE, así que no hay claves de API que repartir. El acceso sigue sus grupos de Microsoft Entra mediante aprovisionamiento SCIM.

Las personas son administradores o miembros, y cada persona y cada aplicación recibe su propia clave. Elija exactamente qué proveedores de inferencia pueden tratar sus datos, para toda la empresa, un equipo o una sola clave. Los niveles inferiores solo pueden restringir las reglas, nunca se añaden proveedores nuevos sin la aprobación de un administrador, y los fallbacks nunca pueden saltarse su lista. Decida qué modelos puede usar cada clave.

Cada cambio de un administrador queda registrado con los valores anteriores y posteriores, y puede exportar un registro de cada solicitud que muestra el modelo, el proveedor que la atendió y la regla de región vigente, conservado 12 meses.

Según el DPA (cláusula 7), le notificamos una violación de la seguridad de los datos personales en un plazo de 72 horas.

Si un proveedor cae, su solicitud pasa automáticamente a otro proveedor aprobado del mismo modelo, sin salir de sus reglas de región ni de proveedores. Enterprise incluye un SLA de disponibilidad mensual del 99,9 % con créditos de servicio.

Página de estado · SLA de disponibilidad