Seguridad: cómo protegemos tu instalación

¿Por qué empezamos por leer y no por escribir?

Entramos en tus programas con un permiso de solo lectura: podemos ver los pedidos, las facturas o los partes de trabajo, pero no cambiarlos. Con lo que leemos hacemos una copia para consultar, separada de los programas originales. Las preguntas se hacen sobre esa copia, y la vía de consulta con IA no tiene ninguna función para escribir ni modificar nada en tu programa de gestión (ERP) o en tu programa de clientes (CRM).

Así se limita el alcance de cualquier problema. Si alguien usara mal un acceso a la pantalla de preguntas, lo peor que podría hacer es leer lo que su perfil permite, no anular un albarán ni cambiar un precio. Y si la copia para consultar tuviera un fallo, tus programas seguirían funcionando igual, porque no dependen de ella.

Permisos que no dependen de la IA

Acordamos contigo qué puede ver cada perfil: qué programas, qué registros y, si hace falta, qué campos. El sistema comprueba esos permisos antes de buscar nada. Lo que una persona no puede ver ni siquiera se recupera, así que la IA no puede contarlo aunque se le pida con insistencia.

Lo hacemos así porque una instrucción a la IA del tipo «no enseñes los sueldos» se puede malinterpretar o esquivar con una pregunta hábil. Una regla del sistema no depende de cómo se formule la pregunta: el dato llega o no llega.

¿Qué pasa si un documento trae instrucciones escondidas?

Es un riesgo real y conocido: un texto dentro de un PDF, un correo o una hoja de cálculo que intenta dar órdenes a la IA. Se llama inyección de instrucciones y aparece en las listas de riesgos de las aplicaciones con IA. La regla que aplicamos es que todo lo que viene de un documento se trata como texto que se lee, nunca como una orden que se obedece.

¿Quién administra y cómo queda constancia?

Las personas con acceso de administración se acuerdan por su nombre, con la forma de concederles ese acceso y de retirarlo. Cada entrada queda registrada: quién, cuándo y qué cambió. Si un día quieres saber quién tocó la configuración de permisos, puedes consultarlo.

• Las claves de tu cuenta de IA, que son la contraseña con la que la instalación se conecta, se guardan dentro de tu instalación. Nunca te las pediremos por el formulario de la web.
• El registro de preguntas también contiene información de tu empresa, así que se protege igual: se decide quién puede verlo y cuánto tiempo se guarda.
• Cuando alguien deja tu empresa, se retira su perfil y deja de poder preguntar.

Copias de seguridad que se han probado a restaurar

Hacemos copias de seguridad de la configuración y de la copia para consultar con la frecuencia y en el lugar que se acuerden por escrito. Pero hasta que no se restaura una copia, no se sabe si funciona. Por eso comprobamos que se puede recuperar, y no solo que el archivo existe.

Los datos siguen en tus programas y se pueden volver a leer, así que lo más valioso de la copia de seguridad es el trabajo acordado contigo: qué significa cada dato, quién puede ver qué y cómo se conecta cada programa.

Actualizaciones probadas antes de aplicarlas

Cada actualización se prueba antes de llegar a tu instalación. Repetimos un juego de preguntas cuya respuesta ya conocemos, otras que no tienen respuesta y otras que deben quedar bloqueadas por permisos. Si alguna falla, la actualización no se aplica hasta resolverlo. Cuándo se actualiza y quién da el visto bueno se deja acordado por escrito.

Lo que no prometemos

No te diremos que la instalación es invulnerable: nadie puede decirlo con honestidad. La seguridad también depende de tu lado, de quién recibe un perfil, de las contraseñas y de que se retiren los accesos a tiempo. Si la instalación va en tu servidor, la seguridad de ese servidor la compartimos con tu equipo de sistemas según lo que acordemos. Lo que sí hacemos es explicarte cada medida para que puedas comprobarla.