Seguridad
Tus datos y tus brains, bajo tu control
Un brain trabaja con información sensible de tu empresa y de tus clientes. Así la protegemos, y así decides tú qué puede hacer cada brain.
Tus datos
Aislados por empresa y por brain
Cada brain guarda su memoria y sus documentos en un almacenamiento propio. Ningún otro cliente, ni otro brain de tu empresa al que no se los asignes, puede leerlos.
Cifrados
Toda conexión usa HTTPS con TLS. Los permisos de las cuentas conectadas y las llaves de tus modelos se cifran con AES-256-GCM, atados a cada brain; las bases de datos y las copias también están cifradas en reposo.
No entrenan modelos
No vendemos tus datos ni los usamos para publicidad o para entrenar modelos de IA. Puedes usar tu propia llave de Anthropic, OpenAI o Google.
Mínimo privilegio
Pedimos los permisos más estrechos posibles: el brain puede enviar correos pero no leer tu buzón, y en Google Drive solo ve los archivos que él mismo crea o las carpetas que le asignas.
Tus brains
Autonomía por acción
Para cada acción decides si el brain la hace solo, la deja en borrador para que una persona la apruebe o nunca la hace. También fijas horarios, días y límites diarios.
Defensa contra la inyección de instrucciones
Lo que llega de afuera (correos, mensajes, documentos) se trata como datos, nunca como órdenes. Si un mensaje intenta que el brain escriba a un tercero o cambie su forma de trabajar, la acción pasa a aprobación. Lo comprueban pruebas automáticas en cada cambio.
Bitácora de cada acción
Qué hizo cada brain, cuándo, con qué criterio y quién lo aprobó. Las acciones de las personas en los portales quedan en una auditoría.
Tu equipo
Entrada con verificación en dos pasos
La Consola pide contraseña y un código de una app de autenticación. Las cuentas se bloquean ante intentos repetidos.
Roles
Administrador, aprobador, lector o facturación: cada persona ve y hace solo lo que su rol permite.
El equipo de Zunous
Nuestro panel interno está protegido con Cloudflare Access, y solo entramos a los datos de una empresa para el soporte que ella pida, por seguridad o por obligación legal.
Continuidad
Copias de seguridad probadas
Copias diarias de toda la plataforma, con huellas para comprobar que no cambian, y una restauración de prueba cada cuatro semanas.
Vigilancia y estado público
Revisamos el servicio cada pocos minutos y publicamos su disponibilidad en la página de estado.
Plan de incidentes
Un plan de respuesta que incluye avisar a las empresas afectadas y a las autoridades cuando la ley lo exige.
Te vas con tus datos
Puedes pedir la exportación completa de tu información y el borrado total de tu empresa, con una constancia del borrado.
¿Tu equipo de seguridad necesita más detalle? Escríbenos a hello@experientia.pro.