# Trust Center: seguridad de datos de tu catálogo *Confianza* > El Trust Center de CommerceClarity explica qué pasa con los datos de catálogo de un retailer. CommerceClarity tiene la certificación ISO/IEC 27001:2022 y cumple el RGPD. Los datos de catálogo se almacenan en regiones de la UE, y las llamadas a los modelos que se procesan fuera de la UE están cubiertas por cláusulas contractuales tipo. Los datos de producto se cifran en tránsito y en reposo, el acceso interno sigue el principio de mínimo privilegio, cada subencargado trabaja con un acuerdo de tratamiento de datos y ningún dato de cliente entrena modelos compartidos ni de terceros. Los datos de tu catálogo siguen siendo tuyos. Aquí tienes cómo los protegemos, qué certificaciones tenemos y a quién preguntar cuando necesites más información. **Contact email:** security@commerceclarity.com ## Certificaciones y cumplimiento *Compliance* - ISO/IEC 27001:2022 · Certified · [https://cdn.sanity.io/files/xd4hrbt2/production/220cb98e8dfa06b81551e899b3733cd7e6874f91.pdf](https://cdn.sanity.io/files/xd4hrbt2/production/220cb98e8dfa06b81551e899b3733cd7e6874f91.pdf) · Certificado (PDF) - RGPD (GDPR) · Compliant ## Cómo protegemos tus datos - Cifrado en todo momento · Los datos se cifran en tránsito (TLS 1.2+) y en reposo (AES-256). - Acceso con mínimo privilegio · Controles internos de mínimo privilegio y un registro de auditoría completo. - Datos del catálogo en la UE · Los datos de tu catálogo se almacenan en regiones de la UE. Las llamadas a los modelos pueden procesarse fuera de la UE, con cláusulas contractuales tipo. - Tus datos no entrenan modelos · Tus datos de producto nunca se usan para entrenar modelos compartidos ni de terceros. - Monitorización y registros · Monitorización continua, alertas y un registro de auditoría completo de cada ejecución. - Ningún resultado se publica sin control · Tus reglas puntúan cada resultado. Una persona revisa todo lo dudoso, y nada llega a tu catálogo sin pasar antes tus reglas. ## El control es tuyo *Tus datos* - Tus datos son tuyos · Los datos de tu catálogo son tuyos. Los tratamos para hacer el trabajo y para nada más. - Subencargados con alcance definido · Cada subencargado del tratamiento trabaja con un acuerdo de tratamiento de datos que le impone las mismas obligaciones que asumimos contigo. Pídenos la lista actual. - Exporta cuando quieras · Exporta tus datos de producto cuando lo necesites. Qué pasa con ellos al terminar el contrato se acuerda al firmarlo. ## Lo que nos preguntan ### ¿Entrenáis modelos de IA con los datos de nuestro catálogo? No. Tus datos de producto nunca se usan para entrenar modelos compartidos ni de terceros. Solo se tratan para ejecutar los trabajos que nos pides. ### ¿Salen de la UE los datos de nuestro catálogo? Los datos de tu catálogo se almacenan en regiones de la UE, cifrados en reposo y en tránsito. Las llamadas a los modelos son la excepción: hoy la mayoría se procesa fuera de la UE, porque el modelo que más usamos funciona en un servicio global sin región en la UE. Esas transferencias están cubiertas por cláusulas contractuales tipo y por medidas complementarias conformes a las recomendaciones del CEPD. ### ¿Tenéis alguna certificación de seguridad? Sí. CommerceClarity tiene la certificación ISO/IEC 27001:2022, así que la seguridad de la información funciona como un sistema de gestión auditado. En agosto de 2026 se hizo una evaluación de seguridad independiente con prueba de penetración. ### ¿Cómo gestionáis el control de acceso? Controles internos de mínimo privilegio y un registro de auditoría completo. ### ¿Qué pasa con nuestros datos cuando termina el contrato? Puedes exportar tus datos de producto en cualquier momento. La conservación y el borrado al final del contrato se acuerdan al firmarlo. Si no hay esa cláusula, la cuenta y sus datos se borran cuando termina el contrato. ### ¿Podéis rellenar nuestro cuestionario de seguridad? Sí. Envíanoslo y lo rellenamos. ### ¿Quién responde de lo que produce la IA? El Reglamento de Inteligencia Artificial reparte los papeles: CommerceClarity es el proveedor del sistema y el cliente es el responsable del despliegue, que sigue respondiendo de lo que publica para el consumidor. No asumimos la responsabilidad del cliente. Lo que sí asumimos es que el resultado se pueda comprobar: tus reglas puntúan cada resultado, todo lo dudoso pasa a una persona y cada ejecución deja un registro de auditoría con las reglas que se activaron, el origen de cada valor y lo que el sistema marcó como conflicto. ### ¿Cómo os comunicamos una vulnerabilidad? Escribe a security@commerceclarity.com con lo que has encontrado y cómo reproducirlo. Te confirmaremos que lo hemos recibido y te diremos qué hacemos al respecto. ## ¿Necesitas documentación o más detalle? Si tu revisión de seguridad necesita algo que esta página no cubre, pregúntanos. [Contacta con nosotros](mailto:security@commerceclarity.com) ## Entities - [ISO/IEC 27001](https://www.iso.org/standard/27001) · Thing, about - [General Data Protection Regulation](https://eur-lex.europa.eu/eli/reg/2016/679/oj) · Thing, about - [EU Artificial Intelligence Act](https://eur-lex.europa.eu/eli/reg/2024/1689/oj) · Thing, mentions ## Sources - [ISO/IEC 27001, gestión de la seguridad de la información](https://www.iso.org/standard/27001) · ISO - [Reglamento (UE) 2016/679, Reglamento general de protección de datos](https://eur-lex.europa.eu/eli/reg/2016/679/oj) · EUR-Lex - [Reglamento (UE) 2024/1689, Reglamento de Inteligencia Artificial](https://eur-lex.europa.eu/eli/reg/2024/1689/oj) · EUR-Lex - [AI Risk Management Framework](https://www.nist.gov/itl/ai-risk-management-framework) · NIST --- Canonical: https://commerceclarity.com/es/trust-center Every page of this site is available as markdown: append `.md` to its path. Index: /es/llms.txt