Para TI, riesgo y cumplimiento
Cada acción de la IA tiene que poder defenderse.
Los controles se eligen para el alcance de cada despliegue, se documentan para revisión y mejoran a medida que madura el programa de aseguramiento. Aquí decimos qué está disponible y qué sigue en curso.
Controles
Cifrado
TLS 1.2 o superior en tránsito y AES-256 en reposo. La propiedad de las claves y cualquier requisito de claves administradas por el cliente se confirman en el diseño de la solución.
Control de acceso
Acceso por roles a nivel de recurso e inicio de sesión único con SAML 2.0 u OIDC. Identidades, cuentas de servicio y accesos privilegiados documentados para el despliegue.
Aprobación humana y registro
Las escrituras en tus sistemas y las acciones de alto impacto requieren aprobación humana. Los responsables y límites se definen por despliegue. Llamadas, aprobaciones y resultados quedan registrados para revisión.
Monitoreo y respuesta
Las responsabilidades de registro, monitoreo y respuesta a incidentes se definen por despliegue. Las notificaciones siguen la ley aplicable y el acuerdo con el cliente.
Residencia de datos
Las regiones de alojamiento y cualquier requisito de residencia se confirman antes del despliegue y quedan en el acuerdo con el cliente. El contenido enviado por clientes nunca se usa para entrenar modelos fundacionales compartidos o de terceros.
Subencargados
La lista de subencargados se entrega durante la debida diligencia. Los compromisos de aviso de cambios se definen en el acuerdo o en el anexo de tratamiento de datos.
Estado de cumplimiento
Sin adornos: lo que tenemos, lo que está en curso y lo que no declaramos.
- SOC 2 Type IIPreparación en curso. No declaramos un informe Type II.
- ISO/IEC 27001Controles mapeados internamente. No declaramos certificación.
- Ley 21.719 (Chile)Preparación en curso antes de su entrada en vigencia el 1 de diciembre de 2026.
- GDPR y CCPALa plataforma está diseñada para apoyar las obligaciones del cliente.
- Pruebas de penetraciónParte de la hoja de ruta. El alcance vigente y su evidencia se informan en una revisión de seguridad.
Nuestro compromiso: declarar qué está disponible, qué sigue en curso y qué evidencia puede revisarse.
¿Necesitas una revisión de seguridad?
Envíanos tu cuestionario o solicita una revisión con ingeniería. Para reportar una vulnerabilidad, escríbenos directamente.