La seguridad que exige el sector público
ChatPol está diseñado para cumplir con los estándares más exigentes de la administración pública española. Certificación ENS en categoría Alta, datos tratados en la Unión Europea y cumplimiento íntegro de la normativa vigente.
Esquema Nacional de Seguridad
Categoría AltaLa categoría Alta es el nivel máximo del Esquema Nacional de Seguridad. El certificado 2690-ENS/2026, emitido por IVAC — Instituto de Certificación (Kiwa), acredita las cinco dimensiones de seguridad en nivel Alto y 67 medidas implantadas, y cubre tanto la consulta legislativa y de procedimientos como la redacción de informes, documentos y diligencias en el ámbito de la administración pública.
Cómo protegemos tu información
Tres pilares para que la IA trabaje con información policial sin que los datos salgan de un entorno controlado y certificado.
Tratamiento en la Unión Europea
Todo ChatPol funciona dentro de Google Cloud, en centros de datos de la Unión Europea: el alojamiento, la documentación de cada organización y la inteligencia artificial. Los datos no salen de ese entorno para ser procesados por la IA.
- Modelos Gemini ejecutados a través de Vertex AI dentro del mismo entorno
- Sin transferencias internacionales de datos
- Los datos no se utilizan para entrenar modelos de IA
- Sistema DLP que seudonimiza los datos si tuvieran que salir del entorno
Aislamiento por organización
Cada corporación opera en un entorno completamente aislado. Los datos, documentos, consultas y configuraciones están segregados sin posibilidad de cruce entre entornos.
- Segregación lógica completa entre organizaciones
- Bases documentales privadas por corporación
- Control de acceso por roles, unidades y departamentos
- Registros de actividad independientes por entorno
Cifrado y protección
Todas las comunicaciones y datos en tránsito están cifrados. Los accesos se controlan mediante autenticación segura y permisos granulares.
- Cifrado TLS en todas las comunicaciones
- Autenticación segura con gestión de sesiones
- Permisos granulares configurables por rol y unidad
- Registros de auditoría con trazabilidad completa
Marco normativo
Cumplimiento íntegro de la normativa española y europea en materia de protección de datos, seguridad de la información y servicios digitales.
Esquema Nacional de Seguridad
Esquema regulado por el Centro Criptológico Nacional que fija los requisitos de seguridad de los sistemas al servicio de la administración pública española. ChatPol Systems, S.L. está certificada en categoría Alta por IVAC — Instituto de Certificación (Kiwa), entidad de certificación acreditada.
Real Decreto 311/2022 (texto consolidado en BOE/EUR-Lex)Reglamento General de Protección de Datos
Reglamento europeo que establece las obligaciones en materia de tratamiento de datos personales. ChatPol aplica los principios de minimización, limitación de finalidad y protección desde el diseño.
Reglamento (UE) 2016/679 (texto consolidado en BOE/EUR-Lex)Ley Orgánica de Protección de Datos y Garantía de los Derechos Digitales
Transposición española del RGPD que establece garantías adicionales para los derechos digitales de los ciudadanos y obligaciones específicas para los responsables de tratamiento.
Ley Orgánica 3/2018 (texto consolidado en BOE/EUR-Lex)Ley de Servicios de la Sociedad de la Información
Regula los servicios digitales y el comercio electrónico en España. ChatPol cumple con todas las obligaciones de información, transparencia y comunicaciones comerciales.
Ley 34/2002 (texto consolidado en BOE/EUR-Lex)Cómo se tratan los datos de una consulta
La IA de ChatPol trabaja dentro del mismo entorno de Google Cloud en el que se alojan los datos, en centros de datos de la Unión Europea. Si alguna vez la información tuviera que salir de ese entorno, el sistema DLP la seudonimizaría antes.
El agente introduce la consulta
En el uso por administraciones con contrato, el agente escribe o dicta su consulta con los datos del caso necesarios para describir los hechos, incluidos nombres, direcciones u otros identificadores.
"Juan Pérez García, DNI 12345678A, detenido en C/ Mayor 15 de Valencia..."
La IA procesa la consulta dentro del entorno
Los modelos Gemini se ejecutan a través de Vertex AI dentro del mismo entorno de Google Cloud en el que están alojados los datos. La información no sale de ese entorno para ser procesada y no se utiliza para entrenar modelos de IA.
El agente revisa el resultado
ChatPol no toma decisiones automáticas: devuelve una propuesta que el agente revisa y valida antes de utilizarla. La actividad queda registrada para su auditoría.
Si los datos tuvieran que salir del entorno: sistema DLP
Si la información tuviera que comunicarse a un tercero ajeno a ese entorno, o si en el tratamiento tuviera que intervenir un servicio o modelo externo, el sistema de prevención de pérdida de datos (DLP) sustituiría antes los datos identificativos por seudónimos. La información necesaria para recuperarlos permanecería separada y protegida en nuestro entorno.
"[PERSONA_1], DNI [DOC_1], detenido en [DIR_1] de [LOC_1]..."
Los datos seudonimizados siguen siendo datos personales y se protegen como tales: la seudonimización reduce el riesgo, pero no los convierte en anónimos.
Preguntas frecuentes
¿Dónde se alojan los datos?
La infraestructura de ChatPol opera en centros de datos ubicados en la Unión Europea, cumpliendo con los requisitos de localización de datos del RGPD y del Esquema Nacional de Seguridad.
¿Los datos de una corporación pueden ser vistos por otra?
No. Cada organización dispone de un entorno completamente aislado. Los datos, documentos, consultas y configuraciones de cada corporación están segregados a nivel lógico y de acceso, sin posibilidad de cruce entre entornos.
¿Qué ocurre con los datos si cancelo la suscripción?
Tras la cancelación, los datos se conservan durante un periodo máximo de 90 días en copias de seguridad y después se eliminan de forma definitiva. Durante ese periodo puedes solicitar la exportación completa de tus datos.
¿Qué ocurre con las consultas de los agentes?
Se procesan dentro de Google Cloud, en centros de datos de la Unión Europea, sin salir de ese entorno, y no se utilizan para entrenar modelos de IA. Los registros de actividad se conservan un máximo de 30 días con fines de auditoría y se eliminan automáticamente.
¿ChatPol cumple con la normativa para administraciones públicas?
Sí. ChatPol cuenta con certificación ENS en categoría Alta, el nivel máximo del Esquema Nacional de Seguridad, para sistemas que manejan información sensible en el ámbito de la administración pública española. La certificación la emite IVAC — Instituto de Certificación (Kiwa).
Empieza a usar ChatPol gratis
3 consultas gratuitas. Sin tarjeta. Respuestas con respaldo legal en segundos.