Seguridad y privacidad
Seguridad que puede comprobar.
Alojamiento en la UE. RGPD. Registro de auditoría.
Usted es responsable de los datos de clientes, conductores y transportistas. Por eso documentamos abiertamente cómo los protege LogCon.
Actividad en vivo
- Deshacer
Pedido A-2026-004711 creado a partir de un correo
hace 2 min
- Deshacer
Confirmación de pedido enviada al cliente
hace 2 min
- Deshacer
Ruta planificada con GU-481 LC
hace 1 min
- Deshacer
ETA 14:30 comunicada al cliente (italiano)
ahora mismo
Cada acción de la IA queda registrada y puede revertirse.
Transport workflow illustration
Alojamiento en la UE
Se opera en centros de datos dentro de la UE. Los servicios internos, como la base de datos y el almacenamiento, no son accesibles públicamente.
Cifrado
TLS 1.2 o superior en todas las conexiones. Las credenciales de integración se cifran con AES-256-GCM y se enmascaran en las respuestas de la API.
Contraseñas y claves
Contraseñas con hash bcrypt, claves de API almacenadas únicamente como hash SHA-256, inicio de sesión mediante JWT con caducidad.
Inicio de sesión, 2FA y SSO
Autenticación de doble factor con TOTP o passkeys (WebAuthn), exigible para todos los usuarios mediante política, obligatoria para los administradores de la plataforma. Inicio de sesión único mediante OIDC (Entra ID, Google Workspace, Okta) y SAML 2.0 con verificación de dominio, aprovisionamiento JIT y SCIM. Bloqueo de la cuenta tras intentos fallidos repetidos.
Roles y separación por empresa
Diez roles estándar, además de roles personalizados con permisos a nivel de campo para precios y margen, sucursales con acceso a datos propio. Todas las tablas incluyen el ID de cliente (tenant) y todas las consultas filtran por él.
Registro de auditoría
Todos los cambios y todas las acciones de IA con autor, momento y estado anterior y posterior – filtrable y exportable para los administradores. Documentos con suma de comprobación SHA-256.
Copias de seguridad
Daily encrypted backup of the database and documents, retained for up to 12 months; the encrypted copy outside the main data centre exists once an off-site target is set up (see sub-processors). An automated restore drill restores the backup into a separate database every week and verifies tables and document checksums.
Conservación y eliminación
Tareas automáticas de eliminación para notificaciones, correos no deseados, conversaciones de Copilot y propuestas caducadas, transcurridos plazos fijos.
Interfaces seguras
Webhooks con firmas HMAC-SHA256, claves de API con ámbito limitado y límites de frecuencia contra abusos.
IA con transparencia, en la línea del Reglamento de IA de la UE
Los agentes de LogCon no toman decisiones sobre personas. Generan propuestas que, según el nivel de autonomía, son revisadas por una persona o se ejecutan automáticamente, siempre registradas y reversibles.
- Cada ejecución de IA se registra con modelo, tokens, coste y duración
- Cada propuesta incluye confianza, razonamiento y riesgos
- Las acciones automáticas se pueden deshacer
- Las propuestas pendientes caducan a las 72 horas
- Los mensajes generados por IA se identifican como tales
- El interruptor de emergencia pone todos los agentes en modo «propuesta»
El RGPD en la práctica
Tratamiento de datos
Contrato de encargo de tratamiento conforme al art. 28 del RGPD con las medidas técnicas y organizativas como anexo, aceptado en línea con un clic. Registro de actividades de tratamiento exportable como CSV, JSON o PDF.
Subencargados
Lista completa con finalidad, datos y ubicación; comunicamos los cambios con 30 días de antelación.
Derechos de los interesados
Paquetes de acceso conforme al art. 15, supresión conforme al art. 17 con comprobación de plazos de conservación y registro de eliminación, exportación completa de datos en formato ZIP (JSON, CSV, documentos).
Subencargados y destinatarios
Los siguientes proveedores de servicios tratan datos personales por nuestra cuenta. Comunicamos a los clientes cualquier cambio con al menos 30 días de antelación.
| Proveedor | Finalidad | Categorías de datos | Ubicación / base jurídica |
|---|---|---|---|
| (pendiente) | Funcionamiento de la aplicación, la base de datos, el almacenamiento de archivos y las copias de seguridad | Todos los datos almacenados en el servicio | UE – (pendiente); contrato de encargo de tratamiento, centro de datos certificado ISO 27001 |
| Anthropic PBC | Modelos de IA (Claude) para los agentes y Copilot | Contenido de correos electrónicos, texto de documentos, datos de pedidos y datos maestros como contexto de la solicitud correspondiente | EE. UU. – tercer país; cláusulas contractuales tipo o EU-US Data Privacy Framework; sin entrenamiento con datos de clientes |
| Stripe Payments Europe, Ltd.solo para suscripciones de pago | Facturación de las suscripciones de pago | Nombre, dirección de correo electrónico, dirección de facturación; los datos de pago los recoge Stripe directamente | Irlanda (UE); posible transferencia a Stripe, Inc. (EE. UU.) – cláusulas contractuales tipo |
| (pendiente) | Envío de correos electrónicos del sistema (p. ej., confirmaciones, restablecimiento de contraseña, notificaciones) | Dirección de correo electrónico, nombre, contenido del mensaje | (pendiente) |
| OpenStreetMap services (Nominatim, OSRM)opcional, según la configuración | Geocodificación de direcciones y cálculo de rutas | Direcciones (direcciones de empresas) o pares de coordenadas – sin datos personales | UE/Reino Unido o según el servidor; se recomienda usar instancias propias en producción |
| Proveedores de telemática (p. ej., Webfleet, Samsara)solo si el cliente lo activa | Importación de posiciones de vehículos | Datos de posición, identificadores de vehículos | Contrato entre el cliente y el proveedor; LogCon solo proporciona la interfaz |
| TIMOCOM GmbHsolo si el cliente lo activa | Bolsa de transporte | Ofertas de carga, contactos de empresas | Alemania; contrato entre el cliente y el proveedor |
¿Tiene una pregunta de seguridad o ha encontrado una vulnerabilidad?
Escríbanos a través del formulario de contacto; le responderemos de forma confidencial.
Copilot
Your transport-file Copilot
Find orders, understand operations and prepare changes using the context of your current page and tools available to your role.
Relevant workflows: Explore the original interface, available tools and approvals in the handbook and demo.
Available tools depend on role, plan and configuration. Copilot mutations prepare proposals. Background agents separately follow configured autonomy levels.