Seis rasgos de un servicio de IA conforme al RGPD
- Contrato: el proveedor ofrece un contrato de encargado del tratamiento conforme al art. 28 RGPD.
- Lugar: los datos se tratan en el Espacio Económico Europeo; no hay transferencias a terceros países (arts. 44 y ss. RGPD).
- Finalidad: el contenido no se utiliza para entrenar modelos.
- Conservación: los documentos se guardan solo el tiempo necesario para la traducción (art. 5.1.e RGPD).
- Seguridad: los datos están cifrados (art. 32 RGPD).
- Transparencia: todos los subencargados están publicados (art. 28.2 y 28.4 RGPD).
Muchos traductores gratuitos para consumidores no cumplen estos rasgos o solo los regulan en sus condiciones de uso. Una herramienta para traducir documentos oficiales debería cumplirlos desde el principio.
Cómo cumple Lingverra estos rasgos
- Contrato: el contrato de encargado del tratamiento conforme al art. 28 RGPD está publicado y se aplica automáticamente a cada cuenta, sin solicitud aparte.
- Lugar: los servidores están en netcup, en Alemania y Austria. La traducción con IA pasa por Opper (Suecia) sobre Amazon Bedrock en Suecia; el canal de respaldo vinculado por contrato está en Fráncfort (AWS). El tratamiento fuera del EEE está bloqueado técnicamente.
- Finalidad: sus documentos no se utilizan para entrenar modelos; Opper no guarda copias de las solicitudes; en Amazon Bedrock, las solicitudes y respuestas de los modelos Claude utilizados no se conservan ni se transmiten al desarrollador del modelo.
- Conservación: el original y la traducción se eliminan automáticamente 72 horas después de la entrega — o manualmente en cualquier momento.
- Seguridad: cada documento se cifra con AES-256-GCM, con una clave propia por documento, que se destruye al suprimirlo; las claves están protegidas por AWS KMS en Fráncfort.
- Transparencia: la lista completa de subencargados con finalidad, lugar y base contractual es pública.
Para su documentación
Puede enlazar o archivar directamente el contrato de encargado y la lista de subencargados, por ejemplo en su registro de actividades de tratamiento o cuando un cliente pregunte qué ocurre con sus documentos. Ambos figuran abajo en las fuentes.
Siga leyendo: el traductor jurado y la inteligencia artificial
Lea también: Adónde va el documento de su cliente cuando traduce con Lingverra
Lea también: Traductor jurado y RGPD: ¿es usted responsable o encargado del tratamiento?