Permisos del usuario
Un flujo trabaja en nombre de una persona y hereda sus permisos. Un documento que esa persona no puede abrir tampoco aparece en una respuesta.
Gen8
Fuente: Seguridad, datos y alojamiento en la UE
Servicio de IA gestionado para pymes. Configuramos, conectamos y gestionamos; tú mantienes el control.
© 2026 Gen8 VOF · Cámara de Comercio neerlandesa 92978789 · Delft
Seguridad y datos
Un flujo solo ve lo que puede ver la persona en cuyo nombre trabaja. El procesamiento ocurre en la UE, cada paso queda registrado y una persona decide cuando las consecuencias son importantes.
La seguridad en los flujos de IA no es una capa que añades al final. Forma parte de lo que pueden ver, de lo que pueden hacer por su cuenta y de la posibilidad de reconstruir después lo ocurrido.
Respondemos esas tres preguntas por proceso, junto con tu administrador, antes de pasar algo a producción.
El flujo obtiene solo lo necesario para esta tarea, mediante la integración y con los permisos del usuario.
El procesamiento se realiza en infraestructura de la UE. Documentamos por flujo qué proveedores intervienen.
El resultado es un borrador, una tarea o un cambio propuesto con la diferencia visible y referencia a la fuente.
La propuesta, aprobación y ejecución quedan registradas para ver después quién decidió qué.
↻ cada paso queda registrado
| Nivel | Qué hace el flujo | Dónde interviene una persona | Cuándo lo elegimos |
|---|---|---|---|
| Solo lectura | Consulta, resume y detecta | Lee el resultado | Informes, consultas de conocimiento y monitoreo |
| Aprobación humana | Presenta una propuesta con el cambio visible | Aprueba, ajusta o rechaza | Correo, cambios en el CRM, documentos y todo lo que tenga consecuencias |
| Automático con registro | Ejecuta y registra | Revisa después mediante el registro | Acciones pequeñas y reversibles en un solo sistema |
Las integraciones funcionan con tus cuentas y permisos. No pedimos acceso más amplio que el proceso para el que construimos.
Antes de pasar a producción, queda por escrito quién es dueño del flujo, las fuentes de conocimiento y las integraciones.
Al terminar se revocan los accesos y conservas lo que es tuyo: tus datos, documentos y descripción del proceso.
Si cambia un sistema o integración, alguien debe actualizar el flujo. Acordamos quién lo hace y con qué rapidez en lugar de suponerlo.
Creamos flujos sobre modelos de proveedores y no usamos datos de clientes para entrenarlos. Documentamos en cada proyecto qué proveedor usa cada flujo y cuáles son sus condiciones.
No, ese es el punto de partida: el flujo hereda los permisos del usuario en cuyo nombre trabaja. Si los permisos del sistema de origen son demasiado amplios, un flujo no lo corrige; reportamos el hallazgo.
Fuentes consultadas, propuesta realizada, quién aprobó o rechazó y qué se guardó después, con fecha y hora.
En infraestructura de la UE. Documentamos los componentes y proveedores de cada flujo antes de pasar a producción.
Forma parte de cada proyecto y lo firmamos antes de trabajar con datos reales. La versión actual y el estado de nuestras certificaciones permanecen indicados arriba como pendientes hasta que los documentos sean definitivos.