Gen8

Seguridad, datos y alojamiento en la UE

Seguridad y datos

Los permisos siguen siendo la base, incluso cuando un flujo hace el trabajo

Un flujo solo ve lo que puede ver la persona en cuyo nombre trabaja. El procesamiento ocurre en la UE, cada paso queda registrado y una persona decide cuando las consecuencias son importantes.

  • Procesamiento en la UE
  • Aprobación humana
  • Registro de cada paso

Principios

Tres reglas que todo flujo debe cumplir

La seguridad en los flujos de IA no es una capa que añades al final. Forma parte de lo que pueden ver, de lo que pueden hacer por su cuenta y de la posibilidad de reconstruir después lo ocurrido.

Respondemos esas tres preguntas por proceso, junto con tu administrador, antes de pasar algo a producción.

Permisos del usuario

Un flujo trabaja en nombre de una persona y hereda sus permisos. Un documento que esa persona no puede abrir tampoco aparece en una respuesta.

Aprobación donde importa

Por defecto, un flujo propone y una persona decide. Solo ejecutamos automáticamente cuando las consecuencias son menores y reversibles.

Registro de cada paso

Qué fuente se consultó, qué propuesta se hizo, quién aprobó y qué se guardó. Sin ese rastro es imposible rendir cuentas.

Qué pasa con los datos

El recorrido de una ejecución

  1. Consultar dentro de los permisos

    El flujo obtiene solo lo necesario para esta tarea, mediante la integración y con los permisos del usuario.

  2. Procesar en la UE

    El procesamiento se realiza en infraestructura de la UE. Documentamos por flujo qué proveedores intervienen.

  3. Proponer, no ejecutar

    El resultado es un borrador, una tarea o un cambio propuesto con la diferencia visible y referencia a la fuente.

  4. Registrar

    La propuesta, aprobación y ejecución quedan registradas para ver después quién decidió qué.

↻ cada paso queda registrado

Niveles de control

Tres niveles elegidos por acción

NivelQué hace el flujoDónde interviene una personaCuándo lo elegimos
Solo lecturaConsulta, resume y detectaLee el resultadoInformes, consultas de conocimiento y monitoreo
Aprobación humanaPresenta una propuesta con el cambio visibleAprueba, ajusta o rechazaCorreo, cambios en el CRM, documentos y todo lo que tenga consecuencias
Automático con registroEjecuta y registraRevisa después mediante el registroAcciones pequeñas y reversibles en un solo sistema

Transparencia sobre la evidencia

Qué no afirmamos aquí

Esta página no muestra sellos de certificación. Un sello solo tiene valor con un certificado válido, una auditoría terminada o un acuerdo firmado, y lo que publicamos debe poder verificarse. Hasta tener esos documentos, no los mencionamos.

Propiedad

¿De quién es el flujo y cómo puedes salir?

Tus sistemas siguen siendo tuyos

Las integraciones funcionan con tus cuentas y permisos. No pedimos acceso más amplio que el proceso para el que construimos.

Recursos y acceso definidos de antemano

Antes de pasar a producción, queda por escrito quién es dueño del flujo, las fuentes de conocimiento y las integraciones.

Una salida viable

Al terminar se revocan los accesos y conservas lo que es tuyo: tus datos, documentos y descripción del proceso.

Administración definida

Si cambia un sistema o integración, alguien debe actualizar el flujo. Acordamos quién lo hace y con qué rapidez en lugar de suponerlo.

Preguntas frecuentes sobre seguridad y datos

¿Se usan nuestros datos para entrenar modelos?

Creamos flujos sobre modelos de proveedores y no usamos datos de clientes para entrenarlos. Documentamos en cada proyecto qué proveedor usa cada flujo y cuáles son sus condiciones.

¿Un colega puede acceder mediante un flujo a documentos que no tiene permitido ver?

No, ese es el punto de partida: el flujo hereda los permisos del usuario en cuyo nombre trabaja. Si los permisos del sistema de origen son demasiado amplios, un flujo no lo corrige; reportamos el hallazgo.

¿Qué contiene el registro?

Fuentes consultadas, propuesta realizada, quién aprobó o rechazó y qué se guardó después, con fecha y hora.

¿Dónde se realiza el procesamiento?

En infraestructura de la UE. Documentamos los componentes y proveedores de cada flujo antes de pasar a producción.

¿Tienen un acuerdo de tratamiento de datos?

Forma parte de cada proyecto y lo firmamos antes de trabajar con datos reales. La versión actual y el estado de nuestras certificaciones permanecen indicados arriba como pendientes hasta que los documentos sean definitivos.

Cuéntanos tu requisito más exigente.

Cuéntanos en una reunión inicial qué reglas aplican en tu organización. Explicamos de antemano qué es posible dentro de ellas y qué no.

  • Respuesta en un día hábil
  • Sin compromiso