Última actualización: septiembre de 2026
IA científica soberana y segura
1. Visión general
Bienvenido al Centro de confianza de Emerit Science
En Emerit Science, la seguridad y la confidencialidad de tus datos de investigación están en el centro de nuestras prioridades. Este Trust Center describe cómo se aloja Charlie, dónde se tratan tus datos y qué medidas aplicamos para protegerlos. Nuestra estrategia es clara: el núcleo del sistema (alojamiento, datos, identidades, motor de búsqueda, vectorización, lectura de documentos) se opera en Francia en un proveedor francés, y nuestra hoja de ruta busca extender esta soberanía al conjunto de la plataforma.
Aquí encontrará la descripción de nuestro dispositivo y de nuestros compromisos, con el nivel de detalle que corresponde a una página pública. Nuestros documentos de referencia (política de privacidad, condiciones generales, registro de encargados del tratamiento, expediente de arquitectura y seguridad, acuerdo de tratamiento de datos) se mantienen actualizados con cada evolución de la plataforma y se entregan a las organizaciones que lo soliciten, bajo acuerdo de confidencialidad en el caso de los que describen nuestra arquitectura.
Tanto si eres investigador, responsable informático, delegado de protección de datos o socio industrial, este Trust Center te permite entender cómo Charlie protege tus datos y comprobar nuestros compromisos. Para cualquier pregunta o solicitud de documentación adicional, nuestro equipo está disponible en contact@emeritscience.com.
2. Conformidad
RGPD
Emerit Science trata tus datos de conformidad con el Reglamento General de Protección de Datos (RGPD), residas o no en la Unión Europea. Cada tratamiento se apoya en una base jurídica identificada (ejecución del servicio, obligación legal, interés legítimo o consentimiento para la medición de audiencia), y nuestra política de privacidad describe con precisión qué datos se recogen, por qué, durante cuánto tiempo se conservan y a qué subencargados se confían.
Derechos de los usuarios y seguridad de los datos: Puedes acceder a tus datos, rectificarlos, solicitar su supresión, limitar su tratamiento y recuperarlos. La eliminación de la cuenta está disponible directamente en la aplicación, con borrado en cascada de tus conversaciones, bibliotecas y archivos; las cuentas inactivas durante más de un año se eliminan automáticamente. Se ha designado un referente de protección de datos para supervisar nuestro cumplimiento y responder a tus preguntas en contact@emeritscience.com.
Compromiso en materia de protección de datos: Aplicamos los principios de privacidad desde el diseño y por defecto: minimización de los datos transmitidos a los modelos, separación estricta entre usuarios, enmascaramiento de los datos personales en los registros técnicos, registro de los servicios de terceros invocados. Mantenemos un registro actualizado de nuestros encargados del tratamiento, comunicado previa solicitud, y facilitamos a las organizaciones clientes un acuerdo de tratamiento de datos conforme al artículo 28 del RGPD, con derecho de auditoría. En caso de violación de datos, notificamos a las organizaciones afectadas en un plazo de 72 horas.
Alojamiento en Francia y trayectoria hacia la soberanía
El núcleo de Charlie está alojado y operado en Francia, en París, en un proveedor de alojamiento francés certificado ISO 27001: sus cuentas, sus documentos, sus conversaciones, el motor de búsqueda, la vectorización y la lectura de los documentos no salen de Francia. Los modelos de lenguaje se ejecutan exclusivamente dentro de la Unión Europea, y nuestros contratos excluyen la reutilización de sus datos para entrenar modelos. Existe una configuración 100 % Francia, basada únicamente en modelos abiertos alojados en París, disponible para las organizaciones que la soliciten. Nuestra ambición: extender esta soberanía al conjunto de las funciones de la plataforma e inscribir el núcleo del sistema en el marco SecNumCloud de la ANSSI a medida que las ofertas cualificadas lo permitan.
3. Confían en nosotros
• Genopole
• Abolis
• CHU Caen
• Université Grenoble Alpes
4. Base documental
Los documentos de referencia de Emerit Science:
• Condiciones generales de uso
• Dossier de arquitectura y seguridad: entregado a las organizaciones bajo petición y acuerdo de confidencialidad
• Acuerdo de tratamiento de datos (artículo 28 del RGPD) y registro nominativo de encargados del tratamiento: facilitados a las organizaciones clientes y, previa solicitud, a las organizaciones que evalúan Charlie
5. Categorías de seguridad
Las medidas que figuran a continuación describen, a grandes rasgos, el dispositivo de seguridad de Charlie. El detalle técnico, los parámetros de configuración y nuestros objetivos cuantificados figuran en nuestro expediente de arquitectura y seguridad, entregado bajo acuerdo de confidencialidad.
5.1 Cifrado de datos
Todas las comunicaciones están cifradas en tránsito (TLS), con renovación automática de los certificados, desde el navegador hasta las bases de datos y los proveedores de modelos. Los datos en reposo están cifrados por los servicios gestionados de nuestro proveedor de alojamiento, y los archivos solo son accesibles mediante enlaces firmados de duración limitada.
5.2 Gestión de accesos y autenticación
La autenticación se basa en un servicio de identidad dedicado, alojado en nuestra plataforma: contraseñas con hash, política de complejidad, bloqueo progresivo tras intentos fallidos repetidos, verificación de la dirección de correo electrónico en el registro y expiración automática de las sesiones inactivas. El inicio de sesión único mediante Google, Microsoft Entra ID o ProConnect permite a las organizaciones imponer su propia autenticación multifactor. Los roles (usuario, administrador de equipo, administrador de plataforma) limitan el acceso a lo estrictamente necesario, y las interfaces de administración están restringidas.
5.3 Almacenamiento seguro de datos
Los datos están alojados en París, en un proveedor certificado ISO 27001, en entornos de producción y de prueba separados. Las bases de datos, las bases de identidad y el almacenamiento de archivos son objeto de copias de seguridad automáticas y periódicas, y el almacenamiento de archivos es redundante. Nuestros objetivos de recuperación de la actividad y de pérdida máxima admisible de datos están contractualizados y se comunican a las organizaciones previa solicitud.
5.4 Vigilancia y detección de amenazas
Los registros técnicos del conjunto de los componentes se centralizan en un servicio de registro alojado en Francia, con enmascaramiento de los datos personales y una duración de conservación limitada. Sondas de estado supervisan la disponibilidad de cada servicio y cada interacción con los modelos queda trazada.
5.5 Políticas de seguridad y formación
El acceso a los datos de producción se limita a las personas que lo necesitan, los secretos técnicos se almacenan fuera del código con un calendario de renovación, y cada cambio pasa por una revisión, pruebas automatizadas y un despliegue en preproducción antes de producción. Controles automatizados verifican en cada entrega los servicios de terceros invocados por la aplicación, y todo nuevo subencargado se inscribe en el registro antes de su puesta en servicio.
5.6 Gestión de incidentes y planes de continuidad
Disponemos de un procedimiento de gestión de violaciones de datos que cubre la detección, la calificación, la contención y la notificación: los usuarios son informados en la aplicación, las organizaciones clientes son notificadas en 72 horas con los elementos necesarios para sus propias obligaciones, y cada violación se consigna en un registro. Los procedimientos de restauración de nuestras copias de seguridad están documentados.
5.7 Auditorías y cumplimiento periódico
Realizamos revisiones de seguridad periódicas del código y de los servicios de terceros, con un plan de tratamiento con seguimiento. Las organizaciones clientes disponen de un derecho de auditoría previsto en nuestro acuerdo de tratamiento de datos.