Saltar al contenido

Seguridad y datos

Adónde van sus imágenes

Para quien aprueba antes de que su equipo instale un complemento: qué sale de QGIS, cómo lo protegemos y el DPA (acuerdo de tratamiento de datos) que debe firmar.

Última actualización 8 de octubre de 2026

Leer la política de privacidad completa

Qué sale de QGIS

Lo que envía cada modo

El complemento comprueba su licencia al iniciar QGIS, y pide confirmación antes de la primera subida de imágenes o datos del proyecto.

Semi-Auto en su propio equipo

Sin imágenes. El modelo se ejecuta en su CPU. El complemento sigue comprobando su licencia y envía diagnósticos.

AI Segmentation en la nube

Un clic de IA en la nube envía un pequeño cuadrado de imagen alrededor del punto. Una ejecución automática envía los mosaicos de la zona que dibujó, la palabra que escribió, hasta 8 recuadros de ejemplo, el contorno de la zona y sus coordenadas. Los polígonos que conserva también vuelven a nosotros.

AI Edit

La zona que selecciona, su instrucción y las imágenes de referencia, con la extensión de la zona, el sistema de coordenadas y el nombre del mapa base. La generación se ejecuta en Google Vertex AI.

AI Agent

Su solicitud, cualquier imagen adjunta, sus instrucciones guardadas y una descripción del proyecto abierto: ruta del archivo, extensión, CRS, el nombre, los campos, el número de entidades y la extensión de cada capa, una fila de muestra para las ocho primeras capas, las ejecuciones recientes de Processing y las advertencias de QGIS. El contenido de las capas y los archivos permanecen en su ordenador.

Lo que nunca recibimos

  • Su archivo de proyecto y sus demás capas.
  • De AI Edit y AI Segmentation: nombres de capas, rutas de archivos ni la URL de su fuente de imágenes (el campo del mapa base solo guarda el nombre del proveedor y el host). AI Agent envía los nombres de las capas y la ruta del archivo de proyecto, como se indica más arriba.
  • Imágenes en los diagnósticos. Contienen errores, versiones, sistema operativo y funciones usadas, vinculados a su cuenta, y un solo interruptor los desactiva en los tres complementos.

Seguridad

Medidas de seguridad clave

Cada línea coincide con nuestro código o nuestros contratos, y cambia cuando ellos cambian.

Ubicación de los datos

La base de datos, los archivos, AI Segmentation y AI Agent permanecen en la Unión Europea: París para la base de datos y los archivos, Bélgica para AI Segmentation, Europa Occidental y la zona de datos de la UE para AI Agent. La generación de AI Edit se ejecuta en el endpoint global de Google Vertex AI, en el marco del Marco de Privacidad de Datos UE-EE. UU.

Cifrado

TLS 1.2 o superior en cada conexión. Los datos en reposo los cifra el proveedor (AES-256 en Supabase, Google Cloud y Azure).

Acceso

Solo dos de los tres cofundadores tienen acceso de producción, con autenticación de dos factores en la consola de cada proveedor. Ningún contratista, soporte offshore ni cuenta compartida.

Eliminación

Usted elimina su cuenta desde el panel. Puede recuperarse durante 15 días; después se borran todas las filas, archivos y contactos de correo electrónico, y el borrado se verifica.

Exportación de datos

Sus resultados ya están en QGIS, en su ordenador. Los datos de la cuenta y de uso se exportan en JSON bajo solicitud, en un plazo de 30 días.

Notificación de brechas de seguridad

Una violación de la seguridad de datos personales se notifica a la CNIL en un plazo de 72 horas desde su detección, y a los clientes afectados sin demora injustificada.

Pro: tu historial, durante el tiempo que elijas

En Pro, solo tú ves tu historial y nada de lo que envías entrena un modelo. Las conversaciones de AI Agent son la excepción: las conservamos 30 días y nuestro equipo puede leerlas para corregir fallos, salvo que elijas 0 días. Tú decides cuánto tiempo se conserva el resto, o que no se escriba ninguna copia. Los contratos Enterprise pueden añadir retención cero de datos.

Cada empresa que trata datos de clientes por nuestra cuenta

Acuerdo de tratamiento de datos

Un DPA que puede firmar antes de pagar

Prerrellenado conforme al artículo 28, apartado 3, del RGPD, con TerraLab como encargado del tratamiento. Complete el bloque del responsable, fírmelo y envíelo a nuestro contacto de privacidad. Su lista de subencargados remite a nuestra página de subencargados, de modo que se mantiene actualizada sin una nueva firma.

Lo que no tenemos

Si nos lo pide, la respuesta es no

Somos una empresa francesa de tres cofundadores. No podemos ofrecer:

  • Un informe SOC 2 ni un certificado ISO 27001.
  • Una instalación de los complementos en local o en nube privada: la detección en la nube y la generación se ejecutan en nuestros servidores. Semi-Auto es la vía gratuita sin conexión; la detección en sus propios servidores es un proyecto a medida aparte.
  • Inicio de sesión único: se conecta con un enlace de correo electrónico.
  • Una página pública de estado, por ahora.

A quién escribir

Preguntas o un cuestionario de seguridad

Escriba a yvann.barbot@terra-lab.ai y un fundador responde por escrito. Completamos su cuestionario y podemos firmar su propio modelo de DPA en lugar del nuestro. No tenemos delegado de protección de datos, que el RGPD no exige a nuestro tamaño, así que esta dirección es el contacto del responsable del tratamiento.

yvann.barbot@terra-lab.ai

Con quién contrata

  • TerraLab, sociedad por acciones simplificada, capital social de 1,000 euros
  • SIREN 104 501 861, RCS París B 104 501 861
  • IVA intracomunitario FR43104501861
  • 173 rue de Courcelles, 75017 París, Francia
  • Presidente y director de la publicación: Yvann Barbot