Ir al contenido principal

Seguridad y confianza

Seguro desde el diseño.

Los agentes que actúan en cuentas reales necesitan salvaguardas reales. Así te mantiene la plataforma al mando, y aquí tienes los documentos.

  • Hecho en Europa
  • RGPD desde el primer día
  • Transparencia según la Ley de IA
  • AES-256-GCM
  • TLS en tránsito
  • Seguridad a nivel de fila

Nuestra postura

Tres promesas.

Dónde están tus datos, quién decide cómo los trata la IA y de quién es lo que construimos.

Global. Los mejores modelos, estén donde estén. Algunos están en EE. UU., con las cláusulas contractuales tipo de la UE.

Alojado en la UE

Alethe s.r.o. es una empresa checa. La plataforma, su base de datos y las copias de seguridad funcionan en un centro de datos de la UE, en Alemania.

Tú decides sobre la IA

Por defecto se usan los mejores modelos, estén donde estén; algunos en EE. UU., con cláusulas contractuales tipo de la UE. El modo UE usa solo proveedores de la UE y desactiva algunas funciones.

En tus manos

En los proyectos a medida, el sistema en marcha es tuyo: tus cuentas y tus claves de proveedor, entregadas con documentación y acceso completo.

Controles

Manos libres. Hasta que importa.

Los agentes funcionan solos. Estos controles forman parte del producto, no de un documento de políticas.

  1. Aprobación

    Puntos de aprobación

    Las acciones hacia el exterior, como respuestas, publicaciones y órdenes de compra, pueden esperar el visto bueno de una persona. Con un punto de aprobación activo, nada sale sin ti.

    Aprobación · Te necesita ¿Publicar el post del viernes?

  2. Traza

    Trazas de ejecución

    Cada ejecución de un agente es visible paso a paso: qué herramienta se usó, en qué orden y con qué resultado.

  3. Presupuesto

    Un presupuesto semanal

    En los planes Personal, Starter y Pro, cada semana puede consumir hasta el 30 % de los créditos del mes. Al llegar a ese límite, decide un propietario, un administrador o un responsable de facturación: seguir, comprar créditos o pasar a un plan superior.

Herramientas y modelos acotados

Cada agente recibe las herramientas y el modelo que necesita su trabajo, y nada más.

Credenciales cifradas

Las credenciales de las cuentas conectadas se cifran en reposo con AES-256-GCM, y el tráfico hacia la base de datos se cifra con TLS.

Aislamiento entre organizaciones

Los datos de cada organización se mantienen separados en la base de datos mediante seguridad a nivel de fila. Todos los planes conservan durante 30 días un registro de auditoría de quién hizo qué y cuándo. El plan Business añade su conjunto de controles: el historial de auditoría completo y la exportación, roles personalizados con excepciones de permisos por usuario, reglas de aprobación con límites de importe y varios aprobadores, e inicio de sesión único con Google Workspace (Microsoft Entra ID bajo petición).

Documentos

Los papeles, a la vista.

No hay que pedir nada ni pasar antes por una llamada comercial. Los documentos están en esta web.

RGPD

Qué tratamos, quién nos ayuda a tratarlo y tus derechos: la política de privacidad y los subencargados.

Ley de IA de la UE

Los agentes informan a las personas de que hablan con una IA, como exigen las normas de transparencia (art. 50). Consulta el aviso de transparencia de IA.

Eliminación de datos

Una forma documentada de eliminar tus datos y desconectar tus cuentas: eliminación de datos.