Seguridad y confianza

Última actualización: 9 de octubre de 2026

Tessa trabaja con el correo, el calendario, las reuniones y los mensajes de tu empresa. Esto es lo que hacemos para protegerlos y lo que todavía no tenemos, contado sin rodeos.

Dónde están tus datos

La aplicación y la base de datos se alojan en la UE (Hetzner, Alemania o Finlandia).
Las copias de seguridad son diarias, van cifradas (AES-256), se guardan 14 diarias y 8 semanales en un almacenamiento en la UE y se prueba su restauración cada semana.
Puedes elegir que el texto lo procese un modelo europeo (Mistral) en lugar de Claude.

Cifrado

Todo el tráfico va por HTTPS (TLS).
Los tokens y claves de tus integraciones (Google, Slack, CRM) se guardan cifrados con AES-256-GCM.
Las claves nunca se escriben en los registros.

Quién ve qué

Tu correo y tus avisos «Para ti» son solo tuyos; ni el administrador los ve.
Ningún responsable ve métricas individuales: las cifras de equipo requieren al menos 5 personas.
Tessa nunca revela a alguien lo que leyó en una conversación en la que esa persona no estaba.

Control de la IA

Cada acción de Tessa queda registrada con su motivo y, cuando se puede, se deshace.
Los administradores deciden qué hace sola, con límites diarios, y qué necesita aprobación.
Lo que llega de fuera (un correo, un documento) nunca dispara un envío sin una persona.
Los proveedores de IA no entrenan modelos con tus datos.

Incidentes

Si hay una brecha que afecte a tus datos, te avisamos sin demora indebida y, en todo caso, a tiempo para que puedas notificar a la autoridad en 72 horas.
Registramos los accesos administrativos y las acciones del agente para poder investigar.

Certificaciones: dónde estamos

Todavía no tenemos ISO 27001 ni SOC 2. Estamos aplicando sus controles y preparando la certificación ISO 27001 como primer paso.
Firmamos un contrato de encargo del tratamiento (art. 28 RGPD) con cada cliente que lo pida.

Para IT y protección de datos

Lo práctico para poner Tessa en marcha en una empresa.

Cada persona conecta su propia cuenta de Google y de Slack (OAuth). No hace falta instalar nada ni dar acceso a toda la organización.
Por defecto, los permisos de Google son los básicos: enviar correo, calendario y los Docs y Sheets que cree Tessa. La lectura completa de la bandeja y de Drive es opcional.
El administrador decide qué hace Tessa sola, con qué límites diarios y qué necesita aprobación, y tiene un freno de emergencia.
Inicio de sesión único (SSO) en el plan Empresa.
Te damos la plantilla de evaluación de impacto (EIPD), un texto base de aviso a la plantilla y el contrato de encargo del tratamiento (art. 28 RGPD) para firmar.
Recomendamos empezar con un piloto en un equipo antes de extenderlo al resto de la empresa.

Subencargados

Proveedor	Para qué	Dónde
Hetzner Online GmbH	Servidores y base de datos de la aplicación	UE (Alemania o Finlandia)
Anthropic PBC	Modelo de IA (Claude) para clasificar, redactar, actas y el agente	EE. UU. (cláusulas contractuales tipo); sin entrenamiento con tus datos
Mistral AI SAS (opcional)	Modelo de IA europeo si la empresa elige «Procesar con un modelo europeo»	UE (Francia)
ElevenLabs	Transcripción de reuniones de respaldo y voz de Tessa	UE (residencia de datos UE) o EE. UU. según la configuración
Recall.ai	Bot que asiste a las reuniones y graba su audio	EE. UU. hoy; región UE prevista antes de clientes
Google o Microsoft (según el cliente)	Correo, calendario y documentos que la empresa conecta. No son subencargados de Tessera: los contrata la empresa y Tessera accede con su autorización	Según el contrato del cliente con su proveedor
Stripe	Cobro de suscripciones y créditos	UE / EE. UU. (cláusulas contractuales tipo)
Resend	Correo transaccional (invitaciones, avisos)	UE / EE. UU. (cláusulas contractuales tipo)

¿Necesitas el contrato de encargo del tratamiento, la evaluación de impacto o tienes una duda de seguridad? Escríbenos a admin@tesseraia.com.

¿Lo vemos con vuestro equipo de IT?

En la demo resolvemos las dudas de sistemas y de protección de datos.

Reservar demo