Tus datos siguen siendo tuyos.
Usar IA nunca debería significar ceder el control de tu información. La privacidad y la seguridad son parte de la fundación que construimos, no una casilla que agregamos después. Abajo te decimos exactamente cómo protegemos tus datos y quién los toca.
La confianza no es un certificado en la pared. Es la forma en que construimos.
Todavía no contamos con un reporte SOC 2. Lo que tenemos es una práctica de seguridad rigurosa y transparente integrada en cada sistema que entregamos. Nuestros clientes son empresas establecidas que merecen la misma profundidad que exigen las Fortune 500 — así que ingeniamos para ese estándar desde el día uno, y documentamos cada decisión en el camino.
Qué protegemos, y cómo.
Seis principios que dan forma a cada sistema que construimos.
Propiedad y confidencialidad
Tus datos son tuyos. Todo lo que compartes se trata como confidencial desde la primera conversación. Trabajamos bajo tus términos y firmamos un NDA específico cuando lo prefieras.
Acceso de mínimo privilegio
Los agentes y sistemas ven solo los datos que necesitan para su tarea. Los campos sensibles se enmascaran o se quedan en tu entorno, y el acceso se acota a propósito en lugar de otorgarse por completo.
Gobernanza y trazabilidad
Cada sistema incluye trazabilidad de sus decisiones. Puedes ver qué hizo un agente y por qué — datos que pueden defenderse ante un cliente, un regulador o tu consejo.
Retención y uso de modelos
Somos deliberados sobre qué datos salen de tus muros, a dónde van y qué se retiene. No reutilizamos tu información en silencio y configuramos a los proveedores para que tus datos no se usen para entrenar sus modelos.
Aislamiento de infraestructura
Cada entorno de cliente está separado lógicamente. No mezclamos datos en bases de datos compartidas o vector stores. Cuando es posible, los datos sensibles se quedan dentro de tu cuenta en la nube y bajo tus políticas.
Preparación ante incidentes
Mantenemos un manual de respuesta a incidentes. Si algo sale mal, aislamos, notificamos y remedia en horas — no semanas. Recibes un reporte post-incidente completo con los pasos concretos que tomamos.
Prácticas específicas, no promesas vagas.
Estos son los controles concretos que operan bajo cada sistema que entregamos. Sin jerga, sin ambigüedades.
Encriptación en todo momento
Los datos están encriptados en tránsito (TLS 1.3) y en reposo (AES-256). Las llaves API y credenciales nunca se almacenan en repositorios de código; se inyectan en tiempo de ejecución mediante gestión segura de secretos.
Aislamiento de entornos
Cada cliente recibe entornos separados lógicamente. No mezclamos datos entre clientes en bases de datos compartidas o vector stores. Producción y staging están estrictamente separados.
Sin entrenamiento con tus datos
Configuramos a cada proveedor — OpenAI, Anthropic y otros — para excluir tus datos del entrenamiento de modelos. Tus conversaciones y documentos se procesan solo para inferencia y no se usan para mejorar modelos de terceros.
Registro de auditoría
Cada acción de un agente se registra con marcas de tiempo, entradas y salidas. Puedes revisar qué pasó, cuándo y por qué. Los registros se conservan según tu política, no la nuestra.
Quién toca tus datos, y por qué.
Usamos un pequeño conjunto de proveedores de infraestructura e IA, todos evaluados. Cada uno tiene un acuerdo de procesamiento de datos o términos enterprise vigentes.
OpenAI / Anthropic
Inferencia de LLMAcuerdos enterprise con banderas de retención cero y sin entrenamiento habilitadas.
Infraestructura en la nube
Cómputo y almacenamientoProveedores de nube principales con infraestructura certificada ISO 27001 y SOC 2.
Bases de datos vectoriales
Generación aumentada por recuperaciónInstancias autoalojadas o inquilinos aislados. Sin acceso cruzado entre clientes.
Preguntas que esperamos que hagas.
¿Dónde se almacenan mis datos?+
En tu región preferida, típicamente Norteamérica. Usamos infraestructura en la nube con encriptación AES-256 en reposo y TLS 1.3 en tránsito. Los datos sensibles pueden quedarse enteramente dentro de tu entorno si lo requieres.
¿Mis datos pueden usarse para entrenar modelos de IA?+
No. Optamos explícitamente por excluir el entrenamiento de modelos con cada proveedor que usamos. Tus datos se procesan solo para inferencia y no se retienen para mejorar modelos de terceros.
¿Qué pasa si hay una brecha?+
Tenemos un manual de respuesta a incidentes. Te notificaríamos en menos de 24 horas, aislaríamos los sistemas afectados de inmediato y te proporcionaríamos un reporte post-incidente completo con pasos de remediación.
¿Podemos hacer una revisión de seguridad o prueba de penetración?+
Sí. Damos la bienvenida a revisiones de seguridad de los clientes y podemos proporcionar diagramas de arquitectura, documentación de flujo de datos y acceso a nuestra matriz de controles interna bajo NDA.
¿Dudas sobre cómo manejamos los datos?
Pregúntanos directamente. Preferimos explicar de más que dejarte con dudas.