Proteccion de datos y cumplimiento

DEVANA AI opera en conformidad con los principios del Reglamento General de Proteccion de Datos (RGPD).

Los roles y responsabilidades estan claramente definidos:

Un Acuerdo de tratamiento de datos (DPA) esta disponible para regular:

• •instrucciones de tratamiento;
• •medidas de seguridad tecnicas y organizativas;
• •recurso a subencargados;
• •procedimientos de notificacion de violaciones de datos;
• •obligaciones de reversibilidad y eliminacion de datos.

DEVANA AI puede recurrir a:

• •proveedores de infraestructura cloud europeos;
• •proveedores europeos de servicios de inferencia;
• •proveedores de modelos de IA de terceros (OpenAI, Anthropic, Google, Mistral AI, Meta, etc.).

Estas entidades actuan como subencargados, estrictamente para la ejecucion de solicitudes de inferencia iniciadas por el cliente.

Cuando algunos proveedores operan fuera de la Union Europea, se implementan garantias contractuales apropiadas de acuerdo con los requisitos del RGPD.

DEVANA AI esta diseñado para alinearse con los requisitos regulatorios emergentes del EU AI Act.

Como proveedor de sistemas de IA profesionales, Devana:

• •mantiene un enfoque estructurado de gestion de calidad;
• •documenta su arquitectura tecnica y sus componentes;
• •mantiene registros tecnicos cuando corresponde;
• •integra principios de supervision humana;
• •supervisa las evoluciones regulatorias relacionadas con sistemas de IA de alto riesgo.

La gobernanza de DEVANA AI incorpora principios de resiliencia operativa, incluyendo:

• •clasificacion estructurada de incidentes;
• •procesos de escalado definidos;
• •supervision y monitorizacion continuas;
• •documentacion formal de procedimientos tecnicos;
• •mecanismos de continuidad de negocio.

La documentacion detallada puede compartirse bajo NDA cuando corresponda.

DEVANA AI integra:

• •registro de eventos tecnicos;
• •seguimiento estructurado de incidentes;
• •metricas de monitorizacion de uso;
• •flujos de trabajo de soporte documentados.

El portal de soporte oficial, TyR™, funciona como la plataforma centralizada de ticketing y trazabilidad para solicitudes de clientes y gestion de incidentes.

La siguiente documentacion esta disponible previa solicitud bajo NDA: