Email marketing con IA
Dónde viven sus datos y cómo viajan las solicitudes de IA
Dos preguntas guían cada revisión de seguridad: dónde se almacenan los datos persistentes y dónde se ejecuta la inferencia de modelos. Esta página separa almacenamiento y procesamiento para que pueda mapear ambos a sus registros.
Flujo de solicitud
Qué ocurre cuando alguien crea en Content24
Navegador a Content24 (UE)
La app y la API se sirven por TLS. Los datos de sesión y workspace se almacenan en infraestructura alojada en la UE con separación lógica de inquilinos.
Inferencia de modelos
Prompts y archivos necesarios para una generación se envían a proveedores de modelos integrados bajo términos de API que excluyen entrenamiento con datos de clientes cuando esté disponible contractualmente.
Resultado de vuelta a su workspace
Los resultados se guardan según su configuración de retención. Puede exportar, eliminar o restringir el acceso en el workspace.
Regiones
Almacenamiento vs. procesamiento
Almacenamiento persistente (principal)
- Bases de datos de aplicación y metadatos de cuenta: proveedores cloud UE (Hetzner, regiones AWS EU).
- Subidas de usuario y activos generados: Hetzner Cloud, AWS S3 y Cloudflare R2 con cifrado en reposo.
- Copias de seguridad: cifradas, retenidas según nuestra política operativa (véase Data Protection & Trust).
IA y procesamiento de terceros
- Modelos de lenguaje y medios: APIs comerciales (p. ej. OpenAI, Anthropic) con DPA y SCC cuando aplican transferencias.
- Pagos: Stripe / PayPal bajo sus acuerdos de procesamiento en la UE.
- CDN y edge de seguridad: Cloudflare para rendimiento y protección.
Subprocesadores
Categorías en las que confiamos
La lista autoritativa y finalidades figuran en nuestro Data Processing Addendum. Categorías resumidas:
| Categoría | Finalidad | Región típica |
|---|---|---|
| Cloud hosting | Runtime de aplicación, bases de datos | UE |
| Object storage | Archivos, exportaciones, medios | UE / edge global |
| AI model APIs | Generación de texto, imagen, vídeo | UE / US (salvaguardado) |
| Payments | Facturación y suscripciones | UE |
| Email & support | Email transaccional, tickets | UE / US (salvaguardado) |
Controles de infraestructura
Qué protege el entorno
Aislamiento de red, firewalls y acceso a producción monitorizado
Cifrado en tránsito (TLS 1.2+) y en reposo (AES-256)
Acceso basado en roles y MFA para sistemas administrativos
Gestión de vulnerabilidades y actualizaciones de dependencias
Respuesta a incidentes alineada con plazos de notificación GDPR
Copias de seguridad cifradas con retención definida y procedimientos de restauración probados