Hush AI

Compras & diligencia debida

Todo lo que un gestor de consulta, un DPD o un responsable de compras necesita para evaluarnos, incluidas las cosas que aún no tenemos. Preferimos que lea aquí un honesto «en curso» a que descubra un exceso de afirmación más tarde.

La cuestión de la jurisdicción, resuelta. Una de las siete preguntas de abajo es qué jurisdicción podría obligar a la divulgación de sus datos. Aquí explicamos por qué importa: en junio de 2025, al director de asuntos públicos y jurídicos de Microsoft Francia se le preguntó en una audiencia del Senado francés, bajo juramento, si podía garantizar que los datos conservados de ciudadanos franceses nunca se entregarían a las autoridades estadounidenses. Su respuesta: «No, no puedo garantizarlo.» En virtud de la CLOUD Act estadounidense, un proveedor de propiedad estadounidense puede ser obligado independientemente de dónde se almacenen los datos. Microsoft dice que nunca ha ocurrido; la cuestión es que no podían prometer que no ocurriría. Hush es una empresa británica sobre hardware privado, sin matriz estadounidense y sin IA de terceros en la cadena, así que esa pregunta no surge aquí. Lea lo que se dijo.

Estado de certificación, fechado y honesto

Elemento	Estado	Detalle
Paquete de documentación del RGPD	Disponible	Contrato de encargo del tratamiento, plantilla de EIPD, diagrama de flujo de datos, política de conservación & supresión, plan de respuesta a incidentes. Todos disponibles a petición antes de cualquier piloto.
Registro ICO	Disponible	Registrado como responsable del tratamiento, número de registro ZC126901.
Cyber Essentials	En curso	Solicitud en preparación a través de un organismo acreditado. Esta página indicará el número y la fecha del certificado el día en que se emita.
Ciberseguro	En curso	Presupuestos en marcha con aseguradoras especializadas.
Autoevaluación de seguridad	En curso	Autoevaluación en marcha, aún no publicada. Los pilotos se ejecutan bajo la EIPD de su propia organización, proporcionamos una plantilla precumplimentada que su organización adopta y posee.
Evaluación clínica	No disponible	Deliberadamente aplazado: los despliegues más pequeños no requieren una evaluación clínica sectorial. La buscaremos cuando despliegues mayores lo justifiquen, y lo diremos aquí.
Registro como dispositivo médico	No aplicable	Hush no es un dispositivo médico ni un escriba ambiental, redacta documentos bajo revisión clínica. Este límite es deliberado y está documentado.
Uptime SLA	No ofrecido	No vendemos un SLA que aún no podemos acreditar con un historial de monitorización público. Los planes son mensuales, cancelables en cualquier momento, con exportación completa de datos en 24 horas.

Última revisión: 11 de junio de 2026. Si algo en esta página está desactualizado, díganoslo en [email protected] y lo corregiremos en un día laborable.

Lo que puede obtener antes de firmar nada

El paquete legal, DPA, plantilla de EIPD, diagrama de flujo de datos, política de conservación, plan de respuesta a incidentes. Escriba a [email protected].
Un piloto gratuito de dos semanas por escrito, sin tarjeta, sin llamadas, hasta 5 accesos, bajo su propia EIPD.
Su propia pista de auditoría, exportación en un clic (CSV o JSON) de cada solicitud que su organización ha realizado: marcas de tiempo y metadatos, nunca el contenido. Sus pruebas de IG, para conservar, durante y después de cualquier piloto.
El esquema de la base de datos, abierto a inspección durante un piloto, para que su responsable de IG pueda verificar nuestras afirmaciones de conservación frente a las tablas reales.

Somos una empresa en fase inicial, así que si su proceso pide sitios de referencia, seremos francos: usted estaría entre nuestros primeros. En lugar de las cifras de otra organización, el piloto gratuito de arriba le deja sus propias pruebas, verificables frente a la empresa en Companies House (17278687) y la ICO (ZC126901), con el esquema de la base de datos abierto para que lo inspeccione su responsable de IG. Todo proveedor tuvo un primer cliente, y preferiríamos ganar el suyo con sus propios datos que tomar prestado un testimonio que no puede auditar.

Siete preguntas que plantear a cualquier proveedor de IA, nosotros incluidos.

¿Quién es el dueño de la empresa, y en qué jurisdicción podría un tribunal obligar a la divulgación de datos?
¿Quién es el dueño del hardware en el que se procesan sus datos?
¿Se almacena el contenido de mensajes o respuestas? ¿Dónde, durante cuánto tiempo y quién puede eliminarlo?
¿Se usan alguna vez los datos de los clientes para entrenar modelos?
¿Qué subencargados tocan datos personales? Pida la lista completa.
¿Puede exportar una pista de auditoría completa del uso de su organización, sin pedir permiso?
¿Qué ocurre con sus datos, incluidas las copias de seguridad, cuando se marcha?

Nuestras respuestas están en la página de Seguridad, por escrito, con las partes incómodas incluidas.

Cómo funciona la compra

No se necesita ningún marco de contratación para las compras a nivel de consulta. Los planes son mensuales sin permanencia: piloto gratuito durante dos semanas, luego pago con tarjeta a través de Stripe. Las organizaciones más grandes pueden solicitar un DPA personalizado y facturación en [email protected]. Cada compromiso que asumimos consta por escrito, en este sitio, fechado.