KHIPUAISeguridad y gobierno de datos
Construir con IA no implica entregar sus registros a un tercero. Así protegemos la información sensible durante el diseño y en todo lo que construimos.
Cómo usamos la IA
Construido con datos de prueba
La IA escribe y prueba el código con datos sintéticos o anonimizados. Sus registros nunca se envían a un modelo de IA durante la construcción.
El código hace el trabajo
Nuestras entregas leen, clasifican y redactan siempre de la misma forma, dentro de sus sistemas.
IA en sistemas en producción
Cuando un sistema en funcionamiento usa IA, lo hace a través de la API empresarial de Anthropic, cuyos términos no permiten usar los datos para entrenar modelos de IA. Nunca se utilizan aplicaciones de chat para consumidores.
Datos sensibles excluidos
Datos como números de seguro social y cuentas bancarias se ocultan o se excluyen de lo que ve la IA.
Aprobación humana
Una persona aprueba todo lo que mueve dinero, modifica un registro o lo compromete con un cliente.
Registro completo de actividad
Cada acción que prepara el sistema queda registrada con quién la aprobó y cuándo.
Acceso y almacenamiento
Sus sistemas, sus datos
Siempre que es posible construimos dentro de su propio entorno, como Microsoft Azure, y no guardamos copias.
Acceso de mínimo privilegio
Cuentas separadas con solo el acceso que el trabajo requiere, que se eliminan al finalizar el proyecto.
Solo lectura durante el diseño
Nada cambia en sus sistemas durante el Diseño de la solución.
Secretos en una bóveda
Las claves de API y contraseñas se guardan en el servidor, por ejemplo en Azure Key Vault, nunca en el código.
Acuerdos y cierre del proyecto
NDA a solicitud
Firmamos un acuerdo de confidencialidad o de tratamiento de datos si usted lo solicita.
Datos devueltos o eliminados
Al finalizar el proyecto, sus datos se devuelven o se eliminan.
Preguntas de su equipo de TI o de seguridad
Envíelas a alexp@khipuai.co o plantéelas en una llamada de descubrimiento gratuita. Por favor, no envíe contraseñas ni registros de clientes por correo electrónico; primero acordaremos una forma segura de compartirlos.
Estamos documentando estas prácticas como políticas y procedimientos formales que su equipo de TI podrá revisar; cada uno aparecerá aquí cuando esté terminado. La forma en que este sitio trata sus datos se describe en la política de privacidad.