Para su revisor de seguridad
Seguridad y manejo de datos, sin rodeos
Escrito para la persona que debe aprobar a un equipo de ingeniería externo antes de que alguien firme. Esta página describe cómo trabajamos hoy; donde no tenemos una certificación, lo decimos.
Dónde se hace el trabajo
- En su proyecto de Google Cloud, bajo su proveedor de identidad, sus registros y sus controles de acceso.
- Los ingenieros trabajan con el acceso que usted otorga, bajo su proveedor de identidad.
- Trabajamos dentro de sus repositorios.
Dónde quedan los resultados
- El código, la infraestructura como código, los prompts, las suites de evaluación, los runbooks (manuales de operación) y los paneles están en sus cuentas desde el primer commit.
- Datos de consultas recibidas en este sitio web: vea la sección sobre el sitio web más abajo.
Decisiones de modelos y datos
- Las decisiones sobre modelos y prompts se revisan por sus implicaciones en el manejo de datos antes de producción.
- Cada decisión se registra en una carpeta decisions/ de su repositorio: qué se eligió, qué se descartó y la evidencia.
- Los despliegues de modelos y prompts están versionados y se pueden revertir.
Este sitio web
- El formulario de contacto recopila solo nombre, correo electrónico, empresa y mensaje.
- Los envíos se almacenan en Google Cloud (Firestore) en los Estados Unidos y se envía una copia por correo electrónico a nuestra bandeja hello@, para que la vean las personas que responden.
- El servicio nunca almacena una dirección IP sin procesar; solo un hash con sal, que se usa para limitar la frecuencia de envíos.
- Los datos de las consultas se conservan durante 24 meses después de nuestro último contacto; las solicitudes sobre datos se responden en un plazo de 30 días.
- Sin cookies de analítica ni de publicidad; sin scripts de terceros; una Política de Seguridad de Contenido (CSP) estricta que puede verificar en los encabezados de respuesta.
El texto completo está en la política de privacidad (en inglés).
Lo que no afirmamos
No tenemos un informe SOC 2 ni una certificación ISO 27001, y no damos a entender que los tengamos. El trabajo se hace dentro de sus controles.
Si su proceso necesita un documento específico, pídalo. Respondemos en un plazo de dos días hábiles.
Preguntas que hacen los revisores
¿Cómo manejan la seguridad y los datos?
El trabajo corre en su proyecto en la nube, bajo su proveedor de identidad, sus registros y sus controles de acceso. Las decisiones sobre modelos y prompts se revisan por sus implicaciones en el manejo de datos antes de que algo llegue a producción, y cada decisión queda documentada para que su equipo pueda defenderla más adelante.
¿Dónde queda el trabajo que producimos?
Todo lo que producimos está en sus cuentas desde el primer commit: repositorios, infraestructura, prompts y suites de evaluación. Nada se transfiere al final porque nada salió nunca.
¿Podemos enviarles un cuestionario de seguridad?
Sí. Envíelo a [email protected]. Respondemos en un plazo de dos días hábiles.
Envíe el cuestionario.
Envíelo a [email protected] o use el formulario. Respondemos en un plazo de dos días hábiles.
Agende una llamada de diagnóstico gratuita de 30 minutosRespondemos en un plazo de dos días hábiles. No necesita presentación ni RFP.