Cumplimiento y privacidad

Última actualización: 29 de junio de 2026

Geek Hub es infraestructura de IA para equipos que mueven datos regulados. Esta página resume los marcos legales y técnicos con los que cumplimos y cómo cada uno te afecta cuando construyes sobre nuestra API.

1. RGPD · Reglamento General de Protección de Datos (UE)

Cuando tu producto procesa datos de residentes de la Unión Europea, RGPD aplica aunque tu empresa no esté en la UE. Geek Hub actúa como procesador de los datos que tú nos envías como controlador.

  • Base legal: ejecutamos un contrato de tratamiento (DPA) bajo demanda. Solicítalo a legal@geekhub.mx.
  • Residencia de datos: elegimos proveedores con presencia en la UE cuando es posible. La lista de países de procesamiento por modelo está en el DPA o en legal@geekhub.mx.
  • Derechos del titular: los clientes responden por sus usuarios finales; nosotros respondemos por los datos de las cuentas (acceso, rectificación, supresión, portabilidad).
  • Sub-procesadores: Anthropic, OpenAI, Google, fal.ai, xAI, DeepSeek, Moonshot, Supabase, Stripe, Resend. Lista completa y actualizada en el DPA.

2. CCPA · California Consumer Privacy Act

Si tu producto sirve a residentes de California, CCPA (y la enmienda CPRA de 2023) te exige declarar qué información personal recolectas, con quién la compartes, y dar derechos de acceso y eliminación.

  • No vendemos información personal en el sentido de CCPA §1798.140(t). Los datos que tú envías a la API solo se procesan para responder a tu request.
  • Derecho de eliminación: los logs de requests se retienen 90 días para auditoría y luego se anonimizan. Bajo solicitud podemos eliminarlos antes para una cuenta específica.
  • Opt-out de tracking: respetamos las señales Global Privacy Control y Do Not Track en el sitio web. La API no usa cookies.

3. LFPDPPP · Ley Federal de Protección de Datos Personales en Posesión de los Particulares (México)

Geek Vibes S. de R.L. de C.V. está sujeta a LFPDPPP. Esto significa que los principios de licitud, consentimiento, información, calidad, finalidad, lealtad, proporcionalidad y responsabilidad aplican a todo el tratamiento que hacemos.

  • Aviso de Privacidad: geekhub.mx/privacy — versión integral conforme a los artículos 16 y 17 de la Ley.
  • Departamento de datos personales: contacta a datos@geekhub.mx para ejercer derechos ARCO (acceso, rectificación, cancelación, oposición).
  • Transferencias internacionales: al usar proveedores de modelos fuera de México (US, UE), el titular consiente la transferencia al aceptar el Aviso de Privacidad. Las transferencias van bajo cláusulas contractuales tipo o decisiones de adecuación.

4. Zero Data Retention con proveedores de modelos

Cuando activas ZDR en tus Guardrails, Geek Hub solo rutea tu request a modelos cuyo proveedor confirma no retención de inputs ni outputs más allá del tiempo necesario para responder.

  • Anthropic: ZDR disponible bajo enterprise agreement.
  • OpenAI: ZDR disponible activando store: false y bajo cuenta enterprise.
  • Google (Gemini): ZDR via Vertex AI con setting de customer-managed retention en 0.
  • Otros providers: verificamos sus términos antes de incluirlos. Si tu Guardrail exige ZDR para un grupo, el gateway nunca ruteará a un modelo no certificado.

5. Seguridad técnica

  • TLS 1.3 obligatorio en toda comunicación con la API.
  • API keys hasheadas con bcrypt; solo el prefijo es legible en logs.
  • Postgres con Row Level Security para aislar datos entre organizaciones.
  • Infraestructura self-hosted en VPS dedicado (no edge function shared memory) para reducir superficie de ataque.
  • Backups encriptados nightly con retención de 30 días.

6. Sub-procesadores actuales

  • Anthropic — inferencia Claude
  • OpenAI — inferencia GPT + DALL-E + TTS
  • Google — inferencia Gemini + Imagen + Veo
  • fal.ai — inferencia Flux + Recraft + video
  • xAI / DeepSeek / Moonshot — inferencia LLMs
  • Supabase — auth + base de datos (self-hosted en nuestro VPS)
  • Stripe — pagos (PCI DSS Level 1)
  • Resend — emails transaccionales
  • Digifact — emisión de CFDI 4.0 ante el SAT

7. Contacto

Preguntas sobre cumplimiento: legal@geekhub.mx.
Solicitudes de DPO / oficial de privacidad: datos@geekhub.mx.
Incidentes de seguridad: security@geekhub.mx.