01
Dos barreras, y ninguna depende de la otra
El servidor filtra cada petición por empresa. Y la propia base de datos, por su lado, rechaza lo que no es de quien pregunta.
Tu empresa
Otra
Otra
Seguridad y datos
Qué hace Flipa con vuestros datos, y qué falta todavía
IA y protección de datos suelen aparecer juntas en una frase tranquilizadora y poco más. Aquí van en tres listas: lo que hemos comprobado, lo que está a medias y lo que hoy no existe. Y una cosa por delante, para que no la encuentres al final: nuestras condiciones de uso y nuestra política de privacidad son todavía un borrador.
Las dos empresas del ejemplo, Tostadores Brizna y Autocares Cierzo, son inventadas.
Entre empresas
¿Puede otra empresa ver lo vuestro? Lo hemos intentado nosotros
Es la primera duda de quien tiene que dar el visto bueno. Esto es lo que está comprobado, con las cifras de las pruebas.
02
Pruebas que lo intentan todo
Una empresa intenta leer, cambiar y borrar cada cosa de otra. Tiene que fallar en todo, y falla.
- 82 de 82 intentos rechazados (12-nov-2026)
- 837 comprobaciones de las reglas de la base de datos, contra cinco tipos de intruso
- El mismo intento, repetido contra el servicio en marcha
03
Lo que Flipa busca y recuerda se queda en casa
Documentos, correcciones, agentes y habilidades no cruzan de una empresa a otra. Lo que aprende con vosotros no sale en las respuestas de nadie más.
04
Sin entrar no se ve nada
Quien no ha entrado con su correo y su contraseña no tiene permiso sobre nada. Y el saldo, el consumo y el registro no los puede tocar ningún cliente, tampoco su administrador.
Pruébalo tú
La prueba del vecino: intenta colarte
Tostadores Brizna y Autocares Cierzo comparten servidor, como lo comparten las empresas que usan Flipa. Tú eres Cierzo. Es un dibujo de lo que hacen nuestras pruebas, no un ataque de verdad.
Tú eresAutocares CierzoOtra empresa, en el mismo servidor
Muro 1 · El servidorFiltra cada petición por empresa
Muro 2 · La base de datosRechaza lo que no es de quien pregunta
Tu vecinaTostadores BriznaSu espacio, con lo suyo dentro
- DocumentoTarifa de café verde 2026.pdfNadie lo ha leído
- AgentePedidos de cafeteríasSigue igual
- ConversaciónReclamación del lote 14Sigue ahí
Ponte en la piel de Cierzo e intenta colarte en el espacio de Brizna.
- Leer la tarifa de BriznaRechazado
- Cambiar el agente de pedidos de BriznaRechazado
- Borrar una conversación de BriznaRechazado
3 de 3 intentos rechazados
Cada intento choca primero con el servidor. Si el servidor fallara, detrás está la base de datos, que no depende de él.
En la prueba completa, 82 de 82 (12-nov-2026): una empresa intenta leer, cambiar y borrar cada cosa de otra, y falla en todo.
Las tres listas
Protección de datos con IA: hecho, a medias y por hacer
Fila a fila. Si una casilla está vacía es que no hay nada que poner en ella.
| Comprobado | A medias | No existe hoy | |
|---|---|---|---|
| Separación entre empresas | Dos barreras independientes. 82 de 82 intentos rechazados. | No se ha probado con muchas empresas y personas a la vez. | — |
| Claves de las herramientas conectadas | Se guardan cifradas, atadas a su empresa. No se pueden leer con ninguna sesión. | — | — |
| Herramientas conectadas | Entran en solo consulta: las acciones de cambio quedan apagadas. | Qué es consulta y qué es cambio lo declara cada herramienta. Si quien administra activa los cambios, vuelve el riesgo que explicamos más abajo. | Un paso de aprobación antes de cada cambio. |
| Copias | Una copia cada noche, que sale del servidor. Se guardan 7 días dentro y 14 fuera. | Nunca hemos ensayado una restauración. Entre copia y copia se puede perder hasta un día. | — |
| Exportar y borrar | Los datos de una empresa se pueden exportar enteros y borrar del todo. | Lo hace nuestro equipo a mano. Tras la baja se guardan 30 días. | Un botón para hacerlo tú. |
| Contraseñas | Mínimo de 10 caracteres. Cinco intentos de acceso por minuto. El enlace para recuperarla vale una hora y un uso. | Cambiar la contraseña no cierra las sesiones que ya estaban abiertas. | Un segundo paso al entrar. |
| Revisión de seguridad | La hacemos nosotros, por dentro. | — | Auditoría externa y sellos de seguridad de terceros. |
| Textos legales | — | Condiciones de uso y política de privacidad: borrador sin revisión legal. | Contrato de encargo de tratamiento. |
Estado a 12 de noviembre de 2026. Cuando una fila cambie, se cambia aquí.
Dónde se guardan
En una base de datos, en un servidor que gestiona el equipo que hace Flipa. Ese servidor y el sistema de acceso, el del correo y la contraseña, se comparten hoy con otros servicios del mismo equipo. Los datos de Flipa van en su propio apartado.
El país del centro de datos no lo vamos a afirmar en esta página, porque no lo tenemos documentado como para ponerlo por escrito. Si lo necesitas para decidir, pregúntanoslo y te contestamos con lo que haya.
Qué sale hacia la IA
Flipa trabaja con una IA de otro proveedor. Para redactar cada respuesta, el texto necesario se envía al proveedor de IA, que es Anthropic, con Claude. En qué región lo procesa y con qué garantías tampoco lo tenemos documentado, así que tampoco lo afirmamos.
Es la misma duda que hay detrás de búsquedas como «ChatGPT confidencialidad»: adónde va lo que escribes. Aquí la respuesta tiene dos partes. Entre empresas, no cruza. Hacia el proveedor de IA, sí viaja lo necesario para contestar.
- Si hay una herramienta conectada, lo que Flipa consulta en ella pasa también por el proveedor de IA. Qué herramientas hay y cómo entran está en conexiones.
- Sobre el uso de vuestro contenido para entrenar una IA: el borrador de condiciones recoge el compromiso de no hacerlo. Es un compromiso escrito en un borrador, no algo que el código pueda demostrar.
Qué ve nuestro equipo
Además de quien pregunta y de quien administra, hay un tercer papel: el del equipo que opera Flipa. Fija las plazas y las recargas de cada cuenta y tiene pantallas de costes y de uso. La pantalla con la que gestiona las cuentas enseña recuentos, no el contenido de las conversaciones.
Ese mismo equipo es el que exporta y borra a mano los datos de una empresa cuando lo pide.
Copias
Cada noche se copia toda la base de datos y la copia sale del servidor a un almacenamiento externo. Se guardan 7 días en el servidor y 14 fuera. Hay un aviso automático si el servicio se cae.
Lo que falta: nunca hemos hecho una restauración de prueba. Y entre una copia y la siguiente se puede perder hasta un día de trabajo.
Borrado
Los datos de una empresa se pueden exportar enteros y borrar del todo. Tras la baja se guardan 30 días. No hay un botón: nos lo pides y lo hacemos a mano.
Si tu trabajo obliga a guardar secreto, como en un despacho de abogados, lee esta página con calma antes de subir un expediente. Los textos que regirán todo esto son la política de privacidad y las condiciones de uso, que hoy son provisionales.
Dentro de tu cuenta
Lo que controla quien administra
La separación entre empresas la ponemos nosotros. Dentro de la vuestra, las llaves las tiene quien administra la cuenta.
Dos papeles, sin permisos de sobra
No. Subir y borrar documentos, conectar herramientas e invitar es cosa de quien administra. El resto del equipo pregunta, encarga y ve sus propias conversaciones.
¿Puede el chico de prácticas borrar la tarifa?
Un registro que nadie retoca
Cada cambio queda apuntado con quién lo hizo y cuándo, en una frase en castellano. No guarda contraseñas, claves ni el contenido de documentos o conversaciones. No se puede editar ni borrar.
¿Quién conectó esto, y cuándo?
Bajas que cortan en el momento
Dar de baja a una persona corta su acceso al momento. Sus conversaciones y lo que creó se conservan, y se la puede volver a dar de alta.
Laura deja el tostador el viernes
Contraseñas con mínimos
No valen las de menos de 10 caracteres, las típicas ni las que contienen el correo. Para cambiarla hay que escribir la actual, y el enlace para recuperarla solo viaja por correo.
¿Vale «cafe1234»?
Dos casos incómodos
Una clave pegada en el chat y un texto con trampa
Son los dos descuidos más corrientes. Para el primero hay una regla fija. Para el segundo, una instrucción y, sobre todo, un interruptor.
- Las claves van en un campo protegido de Conexiones, se guardan cifradas y no se pueden leer con ninguna sesión.
- Lo que Flipa lee dentro de una herramienta conectada lo trata como material de consulta, no como órdenes.
- Eso último es una instrucción, y una instrucción puede fallar. La barrera de verdad es que la conexión esté en solo consulta: lo peor que puede pasar es una consulta de más.
- Si quien administra activa los cambios en una conexión, en esa un texto escondido podría llevar a Flipa a escribir sin que nadie lo apruebe. Por eso vienen apagados.
Te pego aquí la clave del programa de pedidos y lo conectas tú
No me la pegues: en el chat no acepto claves ni contraseñas. Quien administra la cuenta la escribe en el campo protegido de Conexiones, y ahí se guarda cifrada.
Preguntas frecuentes
Privacidad y protección de datos con IA: lo que nos preguntan
¿Puede otra empresa ver nuestros documentos o conversaciones?
No. Cada empresa tiene su espacio separado por dos barreras independientes: el servidor filtra por empresa y la base de datos rechaza lo que no es de quien pregunta. En la prueba que lo comprueba, una empresa intenta leer, cambiar y borrar cada cosa de otra y falla en las 82 (12-nov-2026).
¿Qué datos nuestros se envían al proveedor de IA?
El texto necesario para cada respuesta. Si hay una herramienta conectada, también lo que Flipa consulta en ella. El proveedor es Anthropic; la región y las garantías con que lo procesa no las tenemos documentadas.
¿Dónde se guardan los datos de Flipa?
En una base de datos de un servidor que gestiona el equipo que hace Flipa, compartido hoy con otros servicios del mismo equipo; los datos de Flipa van en su propio apartado. El país del centro de datos no lo afirmamos en esta página. Si lo necesitas, escríbenos.
¿Podemos exportar o borrar todo si nos damos de baja?
Sí. Los datos de una empresa se pueden exportar enteros y borrar del todo. Lo hace nuestro equipo a mano, porque todavía no hay un botón, y tras la baja se guardan 30 días.
¿Flipa tiene certificaciones de seguridad o verificación en dos pasos?
No, ninguna de las dos cosas. No tenemos sellos de seguridad de terceros ni auditoría externa: la revisión es interna. Y el segundo paso al entrar no existe todavía; se entra con correo y contraseña.
¿Quién puede ver lo que pregunta cada persona del equipo?
Cada persona ve sus conversaciones. Quien administra la cuenta ve las de toda la cuenta, y también el consumo de todos. Los documentos son otra cosa: todo el equipo consulta el mismo conocimiento, y hoy no se puede reservar un documento para unos pocos.
Sigue por aquí
¿Necesitas un dato que no está aquí?
Escríbenos antes de subir nada. Si con esto te basta, pide acceso.
Pide acceso