Compromiso
Seguridad
y confianza
Cómo se protege la plataforma
Las medidas forman parte del núcleo sobre el que se construye cada plataforma. Cubren quién entra, qué puede ver cada persona, cómo se guardan los datos y qué registro queda de cada acción.
Identidad
El acceso es por invitación: nadie se da de alta por su cuenta y solo entra quien la organización invita. La entrada usa autenticación multifactor (MFA) y el inicio de sesión único corporativo (SSO) de la organización.
Permisos
Hay seis roles, con permisos granulares por sección. Cada persona trabaja con el rol que tiene asignado y ve las secciones que ese rol permite.
Datos
La seguridad por fila se aplica en todas las tablas sensibles. El acceso se decide fila a fila en la capa de datos, de modo que dos personas que miran la misma sección ven solo las filas que sus permisos permiten.
Auditoría
Cada acción y cada consulta a la IA quedan registradas. De cada consulta se guardan el usuario, el módulo, el proveedor, los tokens y el coste, de modo que se puede revisar después cómo se llegó a una conclusión.
Cifrado
Los datos se cifran en tránsito y en reposo. El cifrado tiene preparación poscuántica: está diseñado para que sus algoritmos puedan sustituirse a medida que se adoptan los estándares poscuánticos. El objetivo es que lo que se capture hoy no pueda descifrarse más adelante con un ordenador cuántico.
Normativa
El RGPD y la LOPDGDD se aplican desde el diseño. La evidencia se conserva con cadena de custodia SHA-256, de modo que puede presentarse en una auditoría tal como se recogió.
Despliegue privado
Cuando el dato no puede salir, la plataforma trabaja con modelos abiertos dentro de la infraestructura del cliente.
Jurisdicción
Las plataformas están en uso en Europa, Estados Unidos y Latinoamérica. El alojamiento y el tratamiento de los datos cumplen los requisitos legales de cada país y región donde trabajamos.
Revisión externa
La seguridad se supervisa internamente. Además, cada año se realiza una auditoría externa y pruebas de intrusión, tal y como marcan las normas.
Decisión humana
Cada dato, con su fuente.
La plataforma propone.
Una persona decide.
Nada sale sin revisión.
La IA amplifica el criterio humano; no lo sustituye.
Cada dato lleva su fuente, y la propuesta de decisión es trazable hasta el dato de origen. Las afirmaciones se contrastan con evidencia trazable, y los informes de los seis agentes se cruzan antes de llegar a una persona.
La opción por defecto es el silencio. Una alerta interna llega con contexto, historial y respuesta recomendada, y una acción pública pasa siempre por una previsualización antes de publicarse. Lo que se publica lo publica la organización, por sus propios canales y tras revisarlo.
Europa pide
trazabilidad.
El RGPD y el Reglamento de IA piden saber de dónde sale cada conclusión y quién decide. Aquí es diseño de origen.
A la primera pregunta responden la fuente que acompaña a cada dato y el registro de cada consulta a la IA. A la segunda responde la forma de trabajar de la plataforma: propone, y una persona decide.
Preguntas frecuentes
¿Quién puede acceder a la plataforma?
Solo quienes la organización invita, cada uno con el rol que se le asigna. El acceso es por invitación, con MFA y SSO corporativo, y hay seis roles con permisos granulares por sección.
¿Cómo se protegen los datos?
Los datos se cifran en tránsito y en reposo, con preparación poscuántica, y la seguridad por fila se aplica en todas las tablas sensibles. El RGPD y la LOPDGDD se aplican desde el diseño.
¿Queda registro de lo que se le pregunta a la IA?
Sí. De cada consulta a la IA quedan registrados el usuario, el módulo, el proveedor, los tokens y el coste. También queda registrada cada acción en la plataforma.
¿La plataforma publica o responde por su cuenta?
No. La plataforma propone y una persona decide; nada sale sin revisión. La opción por defecto es el silencio. Lo que se publica lo publica la organización, por sus propios canales y tras revisarlo.
¿Cómo se sabe de dónde sale cada conclusión?
Cada dato lleva su fuente, y la propuesta de decisión es trazable hasta el dato de origen. Además, cada acción y cada consulta a la IA quedan registradas.
No nombramos a nuestros clientes.
La confidencialidad forma parte del servicio: aquí se habla de sectores.