Te decimos dónde están tus datos antes de que preguntes.
Esta página es la ficha que un comprador o su área de sistemas necesita para decidir. Sin adjetivos. Actualizada el 13 de septiembre de 2026.
Dónde están tus datos
Documentos, fragmentos, índices e historial de conversaciones en servidores dedicados administrados por iTech Development, en centros de datos de IONOS (Reino Unido y Estados Unidos). La residencia en México, con contrato, llegará en el plan Empresa cuando tengamos infraestructura física en el país; no la anunciamos antes.
Inferencia con retención cero
Para generar la respuesta, el fragmento relevante y la pregunta viajan al proveedor de modelo (OpenRouter/OpenAI, EE. UU.) configurado con retención cero de datos (ZDR): no guardan ni entrenan con lo que envías. En Empresa puedes traer tu propia llave o pedir un modelo local bajo cotización. Las respuestas aprobadas no salen a ningún proveedor.
Aislamiento por cuenta
Cada cuenta tiene su propio índice y su propio espacio de documentos. Las llaves de API tienen permisos por alcance (lectura, escritura, consulta), fecha de caducidad y rotación con periodo de gracia. Suspender una cuenta corta el acceso al instante.
Cifrado y acceso
TLS 1.2+ en tránsito. Respaldos cifrados. Secretos en bóveda (Vaultwarden), nunca en código. Acceso administrativo por llave y auditado. Sin cuentas ni contraseñas de fábrica. El cifrado de disco en reposo es requisito del host de producción, que está en contratación: lo confirmaremos en esta ficha al encenderlo.
Redactor de datos personales
RFC, CURP, teléfonos, correos, tarjetas y cuentas CLABE se enmascaran al indexar y, si lo activas, antes de que el fragmento salga al modelo. Configurable por cuenta y por base de conocimiento.
Exportación y borrado verificable
Exportas toda tu base cuando quieras. Al cancelar, borramos documentos, índice, conversaciones, llaves y métricas, y te entregamos el reporte de borrado con la verificación (derechos ARCO, LFPDPPP).
Respaldos y continuidad
Respaldo diario cifrado con simulacro de restauración probado. Copia fuera del host al encender producción. Métricas y bitácoras en formato estándar (Prometheus, JSON).
Bitácora de auditoría
Quién subió, borró, consultó o exportó, con fecha. Exportable en Empresa. Acceso de soporte con registro.
Quién más toca tus datos, y para qué.
Lista pública. Si cambia, avisamos con 30 días de anticipación a los clientes con DPA.
| Proveedor | País | Para qué | Retención |
|---|---|---|---|
| IONOS SE | Alemania (centros de datos en Reino Unido y EE. UU.) | Infraestructura de servidores | Mientras la cuenta esté activa |
| OpenRouter, Inc. / OpenAI | EE. UU. | Generación de respuestas y embeddings (retención cero) | No retienen |
| Cloudflare, Inc. | EE. UU. (red global) | DNS, CDN y protección del sitio y la API | Registros técnicos ≤ 30 días |
| Microsoft Corporation | EE. UU. / geo México (M365) | Correo transaccional desde aria@itechdev.com.mx | Según política de M365 |
| Meta Platforms (vía Kontesta) | EE. UU. | Solo si conectas WhatsApp: entrega de mensajes por la Cloud API | Según política de Meta |
Preferimos que lo leas aquí y no que lo descubras después.
- Certificación ISO 27001 o informe SOC 2. Están en el plan de trabajo (ISO 27001 primero, compartida con Kontesta); no las vamos a insinuar antes de tenerlas.
- Residencia de datos en México. Hoy los servidores están en Reino Unido y EE. UU.
- Pentest externo publicado. Lo haremos antes del lanzamiento público y publicaremos el resumen.
- Página pública de estado (status page). Llega con el plan Empresa.
Lo legal, en español y público.
Aviso de privacidad
Integral y simplificado. iTech como responsable de los datos de tu cuenta.
Contrato de encargado (DPA)
iTech como encargado de los datos que subes. ARCO, vulneraciones, subencargados, borrado.
Términos del servicio
Planes, cuotas, excedentes, disponibilidad, cancelación.
¿Tu área de sistemas necesita un cuestionario de seguridad contestado o una llamada técnica? Escribe a aria@itechdev.com.mx.
Sin tarjeta. Abre en beta cerrada: apúntate hoy.