V10 Labs / Seguridad

Cómo tratamos tus datos.

Última actualización: septiembre 2026

Una empresa de IA que toca tu contabilidad puede fallar de tres formas: usar tu información para entrenar modelos, cambiar algo en tu sistema sin permiso o mezclar tus datos con los de otro cliente. Este documento explica cómo lo evitamos.

Certificación ISO 27001

V10 Labs cuenta con la certificación independiente ISO 27001 de gestión de la seguridad de la información, y trata los datos personales conforme al RGPD.

Lo que no entrena a nadie

• Tus facturas, mensajes y números no entrenan modelos, ni propios ni de terceros. Si algún día quisiéramos usar datos reales para mejorar un modelo, te pediríamos consentimiento explícito, por separado y por escrito.
• Los modelos externos se usan por API empresarial. Para leer documentos y razonar usamos nuestro modelo difu y modelos de Anthropic y Google por API, cuyos términos empresariales no entrenan con lo que reciben.
• Nadie en V10 lee tus datos para sacar conclusiones. Las consultas las hace código, salvo el soporte que tú nos pidas.

Automatización con reglas y trazabilidad

V10 se conecta a tu TPV, tu ERP y tu banco y hace el trabajo solo, como enviar una factura a tu ERP o registrar un pago. Lo hace siempre con estas garantías:

• Trabaja dentro de reglas que defines una vez: qué tareas hace solo y con qué límites.
• Antes de cada escritura se vuelve a comprobar que los datos no han cambiado.
• Cada escritura pasa por un registro de ejecución idempotente: un reintento no crea un segundo documento ni un segundo pago.
• Antes de escribir un pago leemos el estado actual del documento en tu ERP y nos negamos a pagar más de lo pendiente.

Aislamiento entre clientes

• Cada cliente es un inquilino aislado. La seguridad a nivel de fila está activada y forzada en cada tabla que contiene datos de cliente, de modo que la propia base de datos impide leer los de otro.
• Cada nueva lectura o escritura se prueba con tests entre clientes.
• Las credenciales de tus sistemas se guardan cifradas y nunca aparecen en registros ni en respuestas.

Auditoría completa

• Quién subió cada documento, cuándo y por qué canal.
• Qué hizo el sistema, con qué datos y bajo qué regla.
• Cada escritura en tu ERP, trazada hasta el documento y la regla que la originaron.
• El historial de conversaciones nunca se borra físicamente.

Cumplimiento RGPD

• Contrato de tratamiento de datos firmable. Pídelo y te lo enviamos.
• Cifrado en tránsito y en reposo.
• Derecho de acceso, rectificación y supresión, dentro de los plazos legales de conservación de la documentación contable.
• Los detalles están en nuestra política de privacidad.

Lo que no hacemos

• No vendemos datos a terceros.
• No hacemos nada fuera de las reglas que has definido.
• No hacemos analítica cruzada entre clientes.
• No usamos cookies de seguimiento ni píxeles publicitarios en esta web.

Si encuentras algo

Si crees que has encontrado un fallo de seguridad en V10, escríbenos a security@v10labs.com. Respondemos en 24 horas hábiles.