Seguridad

YAJU AS almacena sus claves API y ejecuta sus agentes de IA, por lo que la seguridad es parte del producto, no un extra. Esta página explica en lenguaje sencillo lo que hacemos hoy para proteger la Plataforma y sus datos, qué sucede si algo sale mal y qué esperamos de usted.

Ningún sistema es completamente seguro y ninguna empresa puede prometer que nunca ocurrirá un incidente. Lo que podemos hacer es aplicar medidas razonables, mantener restringido el acceso a los datos, reaccionar rápidamente cuando algo sale mal y ser transparentes con usted. Ese es el enfoque descrito en esta página.

Nuestro enfoque

Nuestro enfoque de seguridad se basa en algunos principios simples:

• Mínimo acceso: sólo las personas y los sistemas que necesitan acceso a los datos deberían tenerlo.
• Cifrado: Los datos confidenciales, como claves API y datos del agente, se almacenan cifrados.
• Control de clientes: cada espacio de trabajo decide quién puede acceder a sus agentes y con qué permisos.
• Responsabilidad compartida: Nosotros protegemos la Plataforma y usted protege su Cuenta, sus claves y la forma en que configura sus agentes.
• Transparencia: si alguna incidencia afecta a tus datos, te lo informamos.

que hacemos

• Claves API y credenciales: se almacenan cifrados en bóvedas seguras (AWS Secrets Manager) y se utilizan únicamente para ejecutar los agentes y las funciones que usted habilita.
• Datos cifrados: Las conversaciones, los registros y los datos operativos se almacenan cifrados en nuestra base de datos alojada por Neon en Frankfurt, Alemania.
• Acceso restringido: Dentro de CAP, solo nuestro fundador y director ejecutivo pueden acceder a los datos de los clientes, y solo para los fines enumerados en nuestra Política de privacidad.
• Control del espacio de trabajo: Cada propietario del espacio de trabajo decide quién tiene acceso y con qué rol y permisos.
• Límites por plan: la cantidad de agentes y sandboxes está limitada por su plan.
• Pagos: manejado por Stripe. No almacenamos los datos completos de su tarjeta.
• Proveedores de confianza: Confiamos en proveedores de infraestructura establecidos (Neon, Vercel, Cloudflare, AWS y Stripe) para alojamiento, almacenamiento, secretos y pagos.

Si algo sale mal

Si un incidente de seguridad afecta sus datos, nuestro fundador y director ejecutivo lidera la respuesta. En términos generales, la respuesta incluye:

1. Contener el incidente para limitar su impacto.
2. Investigando qué pasó y qué datos o cuentas se vieron afectados.
3. Informar a los usuarios afectados por correo electrónico y en la Plataforma sin dilación indebida.
4. Notificar a la autoridad de protección de datos en el plazo de 72 horas cuando la ley así lo requiera.
5. Arreglando la causa y tomando medidas para evitar que vuelva a suceder.

Responsabilidad compartida

La seguridad depende de ambos. CAP es responsable de la seguridad de la Plataforma y de los datos que almacena. Usted es responsable de la seguridad de su Cuenta, de sus claves API en sus proveedores y de la forma en que configura sus agentes, sus permisos y su autonomía.

que puedes hacer

• Utilice claves API con permisos mínimos y establezca límites de gasto en su proveedor de IA.
• Rote sus claves periódicamente y elimine las que ya no utilice.
• Otorgue a los miembros del espacio de trabajo solo los permisos que necesitan y revíselos de vez en cuando.
• Elimine a los miembros que ya no necesiten acceso a su espacio de trabajo.
• Proteja su inicio de sesión de Google, GitHub o YAJU AS.
• Ofrezca a sus agentes sólo la autonomía que necesitan sus tareas y revise lo que hacen.
• Díganos de inmediato si ve algo sospechoso: contact@capconsultor.eu.

Más información

Publicaremos más detalles sobre nuestras medidas de seguridad a medida que la Plataforma crezca. Para saber cómo manejamos los datos personales, consulte nuestra Política de privacidad y Compromisos de datos.

¿Encontraste una vulnerabilidad?

Por favor sigue nuestro Política de divulgación responsable. Agradecemos la ayuda de cualquiera que informe un problema de manera responsable.