Ingeniería de privacidad
El RGPD en su código: mapas de datos, retención, borrado y consentimiento, también en pipelines de IA.
Las políticas de privacidad prometen cosas que luego el software tiene que cumplir: conservar los datos solo el tiempo necesario, borrarlos en todas partes cuando se pide, mostrar quién los vio. Con la IA en el stack, los datos personales también llegan a prompts, embeddings y logs. Construimos la parte que hace verdaderas sus promesas y damos a su DPO los datos técnicos para respaldarlas.
01 / Qué resuelve
Dónde viven los datos personales, hacia dónde fluyen y qué encargados los tocan, a partir de sus sistemas y no de la memoria.
Limpieza programada y un flujo de borrado que llega a bases de datos, búsqueda, analítica, vector stores y herramientas de terceros.
Consentimientos y preferencias registrados con fecha y versión, y respetados por cada servicio que usa los datos.
PII enmascarada antes de los prompts, recuperación que respeta permisos, retención corta de prompts y respuestas, sin entrenar con sus datos.
02 / Stack
Estándar del sector, aburrida en el buen sentido: herramientas con futuro, que el próximo ingeniero también conocerá.
Descubrimiento y clasificación
Microsoft Presidio
Detección y anonimización de datos personales
Data catalogs
Etiquetas para campos personales y sensibles
Protección
Field-level encryption
Campos sensibles cifrados con claves gestionadas
Pseudonymisation
Analítica sin identificadores directos
Row-level security
Acceso limitado a los registros que cada usuario puede ver
Ciclo de vida
Retention jobs
Borrado programado con registro de ejecución
DSAR workflows
Solicitudes de acceso, exportación y borrado de principio a fin
Consent store
Registros versionados de consentimiento y preferencias
IA y LLM
LLM gateway
Enmascarado, política de logs y ajustes del proveedor en un solo lugar
Permission-aware RAG
Recuperación que respeta quién pregunta
03 / Enfoque
Su parte legal fija las reglas; nosotros las convertimos en código y devolvemos los datos técnicos.
Los datos más baratos de proteger son los que nunca guardó; cuestionamos cada campo.
La retención y el borrado se ejecutan como tareas con evidencia, no como tickets que alguien puede olvidar.
Flujos de datos, encargados y medidas documentados para que su evaluación y sus registros sigan siendo exactos.
04 / Estándares
Seguimos estándares del sector y métodos probados en cada proyecto: son los que hacen que el presupuesto se mantenga.
05 / Infraestructura
Buenas preguntas
Respuestas directas a lo que preguntan los clientes antes de empezar.
No. En WNC somos ingenieros. Vuestro equipo legal o DPO decide cuáles son las reglas; nosotros construimos los sistemas que las cumplen (mapas de datos, tareas de retención, borrado que llega a todas las copias, registros de consentimiento) y les damos los datos técnicos que necesitan.
Trabajo relacionado
Proyectos y productos nuestros en los que intervino este servicio.
Start
Cuéntenos qué datos personales trata y dónde están. Un ingeniero sénior le responde con un alcance y un precio honestos.
Let’s manage Ver preparación para el cumplimiento
