Soberanía de datos
Soberanía de datos en Suiza: quién opera Crew, dónde están sus datos y quién puede acceder a ellos
Crew lo desarrolla Netgen Switzerland AG en Zúrich y se aloja en Alemania o en Suiza, a su elección. La instancia pública funciona en servidores de Hetzner Online GmbH en Alemania; para cualquier cliente podemos alojar en Suiza en su lugar, o en sus propios servidores. Sus datos siguen siendo suyos: puede leerlos todos a través de la API y del servidor MCP, y el sitio web público funciona sin analítica ni seguimiento.
Última actualización:
Dónde se aloja Crew
Crew funciona en servidores de Hetzner Online GmbH en Alemania (Núremberg). Los archivos se almacenan en Falkenstein, Alemania. Las copias de seguridad también se guardan en Hetzner. Así, en la instancia pública sus datos permanecen dentro de la Unión Europea.
Tenemos dos ubicaciones de servidores, Alemania y Suiza. Alojar Crew en Suiza es posible bajo petición y no supone ningún problema; también puede ejecutarlo en sus propios servidores. La propia instancia pública crew.avidia.ai funciona actualmente en Hetzner, en Alemania. Si sus datos deben permanecer en Suiza, díganoslo y los alojamos allí.
LPD suiza y RGPD
Netgen Switzerland AG es la responsable de los datos personales que se tratan a través de Crew y de este sitio web. Como somos una empresa suiza que aloja en Alemania o en Suiza, nuestra política de privacidad está redactada tanto para la Ley federal suiza de protección de datos (nLPD) como para el Reglamento General de Protección de Datos de la UE (RGPD).
Esta página describe cómo está construido y se opera Crew. No es asesoramiento jurídico. Si una configuración cumple sus propias obligaciones es una cuestión para su delegado de protección de datos o su abogado.
Quién más trata datos
Nombramos a nuestros encargados del tratamiento en lugar de pasarlos por alto. En el momento de redactar esto, la política de privacidad enumera:
| Encargado | Finalidad | Ubicación |
|---|---|---|
| Hetzner Online GmbH | Alojamiento y almacenamiento de archivos | Alemania (UE) |
| Resend | Envío de correo transaccional | UE / EE. UU. |
| Anthropic PBC | Funciones de IA y ejecuciones de agentes, cuando las usa | EE. UU. |
Si conecta Crew con otro sistema, como Jira, Slack, GitHub o Microsoft Entra, se intercambian datos con ese sistema por indicación suya, y se aplican las condiciones de ese proveedor.
La CLOUD Act de EE. UU., en breve
La CLOUD Act de EE. UU. (2018) permite a las autoridades estadounidenses exigir a proveedores sujetos a la jurisdicción de EE. UU. que entreguen los datos que poseen, custodian o controlan, incluso cuando los datos se almacenan fuera de EE. UU. Por tanto, elegir un centro de datos de la UE de un proveedor estadounidense no saca por sí solo los datos del alcance de la legislación estadounidense.
Crew está construido de modo que no se requiera ningún proveedor estadounidense. La exposición a la CLOUD Act solo surge a través de subencargados con sede en EE. UU., y en la instancia pública predeterminada se usan dos: una API de modelos de IA alojada en EE. UU. (Anthropic) para las funciones de IA y las ejecuciones de agentes, y un servicio de correo estadounidense (Resend) para el correo transaccional. El contenido que envía a través de ellos está sujeto a ello. No afirmamos que la instancia pública predeterminada esté libre de proveedores estadounidenses.
En una configuración soberana ambos se sustituyen por componentes suizos o propios: modelos de IA propios en lugar de una API de modelos estadounidense (las primeras configuraciones funcionan en Infomaniak, en Suiza, con modelos abiertos como Qwen, Mistral AI o el modelo suizo Apertus; los nodos de la UE funcionan hoy) y su propio servidor SMTP en lugar de Resend. Alojada así en Suiza, la configuración tiene un 100 % de soberanía de datos y ninguna exposición a la CLOUD Act de EE. UU. a través de subencargados. Esto describe cómo está construido y se opera Crew, no es asesoramiento jurídico; para el aspecto legal, consulte con su abogado.
Modelos de IA y correo bajo su control
Dos servicios de la instancia pública predeterminada son de proveedores estadounidenses: la API de modelos que está detrás de las funciones de IA y las ejecuciones de agentes, y el servicio de correo transaccional. Ninguno de los dos es obligatorio. Crew puede funcionar con sus propios modelos de IA, por ejemplo modelos abiertos como Qwen, Mistral AI o el modelo suizo Apertus, y las primeras configuraciones funcionan en Infomaniak, en Suiza. Los nodos de la UE funcionan hoy; lo mismo puede funcionar en Suiza.
En cuanto al correo, el servicio de correo transaccional (Resend) puede sustituirse por su propio servidor SMTP. Con ambos sustituidos y el alojamiento en Suiza, no interviene ningún subencargado estadounidense.
Sin rastreadores en el sitio público
No hay Google Analytics, ni Matomo, Plausible, PostHog o Hotjar, ni píxeles publicitarios. Solo establecemos cookies estrictamente necesarias, por lo que no hay banner de consentimiento. Una excepción que mencionamos abiertamente: en el momento de redactar esto, la tipografía de la interfaz se carga desde Google Fonts, de modo que su navegador contacta con un servidor de Google al cargar una página. Estamos pasando a tipografías alojadas por nosotros.
Sus datos son suyos
- API REST (v1, documentada con OpenAPI): tareas, comentarios, registros de trabajo, proyectos, usuarios, notas, archivos adjuntos y más.
- Servidor MCP en /mcp: asistentes de IA como Claude pueden leer y modificar los datos de Crew como la persona titular del token, nunca más.
- Exportaciones donde las necesite, por ejemplo listas de verificación y envíos de formularios en CSV e informes de facturación en PDF.
- Los datos de la cuenta y el contenido se eliminan bajo petición o tras la baja, salvo los plazos legales de conservación.
Dónde se ejecutan los agentes de IA
Las ejecuciones de agentes se realizan en contenedores Linux aislados (LXD) en los propios servidores de Crew, un entorno por proyecto, con git worktrees por ejecución. No se ejecutan en una plataforma de agentes de terceros. En la instancia pública, las llamadas al modelo de lenguaje van a la API de Anthropic; con sus propios modelos permanecen en su proveedor. Con una instalación on-premise, los contenedores se ejecutan en una infraestructura que usted controla.
El token de acceso a Crew con el que trabaja un agente está vinculado a su proyecto, así que a través de Crew no puede llegar a otros proyectos. Su trabajo se detiene en las validaciones donde decide una persona.
Preguntas frecuentes
¿Crew se aloja en Suiza?
Sí. Bajo petición alojamos Crew en Suiza, y no supone ningún problema. Tenemos dos ubicaciones de servidores, Alemania y Suiza, y ambas funcionan. La instancia pública crew.avidia.ai funciona actualmente en Hetzner, en Alemania; para cualquier cliente podemos alojar en Suiza en su lugar, o en sus propios servidores.
¿Crew cumple el RGPD y la LPD?
Nuestra política de privacidad está redactada tanto para la LPD suiza como para el RGPD de la UE, y nombramos a nuestros encargados del tratamiento y dónde están. Que su uso cumpla la normativa depende de su configuración; esta página no es asesoramiento jurídico.
¿Se aplica la CLOUD Act a Crew?
Crew está construido de modo que no se requiera ningún proveedor estadounidense. La exposición a la CLOUD Act solo surge a través de subencargados con sede en EE. UU., como una API de modelos de IA alojada en EE. UU. o un servicio de correo estadounidense. La instancia pública predeterminada usa dos (Anthropic para las funciones de IA, Resend para el correo). En la configuración soberana ambos se sustituyen por componentes suizos o propios: modelos de IA propios en Infomaniak, en Suiza (modelos abiertos como Qwen, Mistral AI o el modelo suizo Apertus) y su propio servidor SMTP. Alojada así en Suiza, la configuración no tiene exposición a la CLOUD Act de EE. UU. a través de subencargados. Esto no es asesoramiento jurídico; pregunte a su abogado cómo se aplica a su caso.
¿Podemos usar nuestros propios modelos de IA y nuestro propio servidor de correo?
Sí. En lugar de una API de modelos estadounidense puede usar sus propios modelos, por ejemplo Qwen, Mistral AI o el modelo suizo Apertus; las primeras configuraciones funcionan en Infomaniak, en Suiza. El correo transaccional puede pasar por su propio servidor SMTP en lugar de Resend.
¿Podemos sacar nuestros datos?
Sí. Todo lo que ve en Crew puede leerlo a través de la API REST o del servidor MCP, con sus propios permisos.
Hablemos del alojamiento
¿Quiere elegir dónde están sus datos o ejecutar Crew en sus propios servidores? Solicite una prueba e indíquenos cuáles son sus requisitos en materia de datos.
Solicitar una prueba