Saltar al contenido
XSIS

Seguridad y datos

IA y datos

Adónde van sus datos en los modelos de IA y los servicios gestionados, quién tiene las claves, cómo se generan los datos de prueba y las normas que debe cumplir.

15 preguntas

¿Pueden los agentes funcionar sin que nuestros datos salgan de nuestro entorno?

Sí. Los agentes, las herramientas y los modelos pueden ejecutarse en su propio centro de datos o en una red privada sobre una nube soberana regional. Nuestra práctica de LLM soberanos aloja allí los modelos.

¿Puede el modelo funcionar sin que ningún dato salga de nuestro país?

Sí. Alojamos el modelo en un entorno aislado, en sus propios servidores o en una red privada sobre una nube soberana regional. Los prompts, los documentos y las respuestas permanecen dentro de ese límite, y ningún tercero entrena con ellos.

¿Cómo impiden que el modelo muestre a las personas lo que no deberían ver?

La recuperación aplica sus reglas de acceso por fila y por rol antes de que ningún texto llegue al modelo. Una respuesta se construye solo con contenido que puede leer quien pregunta, usando sus reglas actuales de identidad y acceso.

¿Cuántos datos necesitamos?

Depende de la decisión y de cuánto varíen los datos. Evaluamos lo que tiene al principio y le decimos con franqueza si es suficiente. Cuando no lo es, indicamos qué recoger o si bastará con un método más sencillo.

¿Cómo se protegen las grabaciones, los mensajes y las imágenes?

Se procesan solo donde usted lo permite, lo que puede ser dentro de su propio entorno. El acceso es limitado y queda registrado, y los datos personales se enmascaran cuando la tarea lo permite. La conservación sigue sus reglas.

¿Cómo se protegen nuestros documentos y datos?

Los documentos pueden procesarse dentro de su propio entorno, para que nunca salgan de él. El acceso se limita por rol y queda registrado, y los datos KYC y personales siguen sus reglas de conservación.

¿Adónde van nuestros datos en un servicio gestionado?

Adonde usted decida. Los sistemas empresariales se ejecutan dentro de su entorno o en una nube soberana regional, y ningún tercero entrena con sus datos. Acordamos el alojamiento y la residencia antes de desplegar nada.

¿Cómo gestionan el acceso a los datos de producción?

Cada ingeniero tiene una cuenta nominal con solo los permisos que necesita la tarea, concedidos durante el tiempo del trabajo y registrados. Trabajamos con datos enmascarados o de muestra siempre que es posible. Las credenciales permanecen en su almacén de secretos, y cada cambio en producción sigue su proceso de cambio, con una reversión preparada.

¿Quién custodia las claves de cifrado?

Usted. Las claves permanecen en un almacén de claves o módulo de seguridad de hardware que usted controla. Nuestros ingenieros las usan solo mediante los roles y procedimientos que usted aprueba, y ninguna persona puede exportar ni eliminar claves por sí sola.

¿Cuál es la diferencia entre cifrado, tokenización y enmascaramiento?

El cifrado hace que los datos sean ilegibles sin una clave. La tokenización sustituye un valor, como un número de tarjeta, por un token que no significa nada fuera de una bóveda protegida. El enmascaramiento oculta parte o todo un valor, a menudo para crear datos de prueba realistas.

¿Cómo obtenemos datos de prueba realistas sin copiar producción?

Enmascaramos o tokenizamos copias de los datos de producción, o generamos datos sintéticos que siguen las mismas reglas. Los datos de prueba conservan los formatos y casos límite que necesitan sus pruebas sin exponer a clientes reales.

¿Pueden ayudarnos a cumplir normas como el RGPD y la PDPL?

Sí. Mapeamos dónde se guardan y procesan los datos personales, los protegemos en proporción al riesgo y documentamos las decisiones. No damos asesoramiento jurídico: su equipo legal decide cómo se aplican las normas y trabajamos con él.

¿Verán los usuarios datos que no deberían?

No. Las mismas reglas de acceso por fila y por rol se aplican a paneles, informes y respuestas de IA, así que cada usuario ve solo lo que puede ver.

¿Y si nuestros datos no están listos?

Entonces arreglamos primero los cimientos. Los paneles y los analistas de IA valen tanto como los datos que los sustentan, así que empezamos por las fuentes, los controles de calidad y las definiciones que necesitan.

¿Adónde van nuestros datos?

Adonde usted decida. Desplegamos modelos aislados, en sus instalaciones o en una nube soberana regional, para que los datos regulados permanezcan en el país. Los datos nunca salen de la empresa salvo que usted elija un servicio que lo permita.

Más preguntas

Todos los temas de preguntas frecuentes

Empiece por una conversación, no por un contrato.

Cuéntenos qué necesita construir, conectar o proteger. Un arquitecto lo repasa con usted y después le recomienda por dónde empezar.

Próximos pasos

  1. Acordar un horario

    Nuestro equipo le escribe por correo electrónico para acordar un horario para la sesión.

  2. Sesión previa de consultoría

    Una sesión de consultoría previa gratuita de 30 minutos en línea: repasamos sus objetivos, sistemas y restricciones.

  3. Revisión de preparación

    En una revisión de preparación gratuita de 48 horas, un Arquitecto Principal comprueba su proyecto frente a la Definición de preparado de 6 puntos y recomienda la vía que encaja.

  4. Elegir la vía

    Los proyectos con el alcance definido reciben una propuesta vinculante en un plazo de 3 a 5 días hábiles. Los proyectos en fase de concepto empiezan en el estudio con Blueprint. Un sistema en producción que falla, no está documentado o necesita integración empieza con un diagnóstico de 1 a 2 semanas. El estudio con Blueprint y el diagnóstico tienen cada uno un importe fijo, indicado en la propuesta.