Seguridad y gestión de datos
La posición de AnyBot sobre tus datos, GDPR, un DPA y residencia, más las protecciones del agente, los controles de la cuenta y una traza auditada detrás de cada cambio. Sin SOC 2, dicho con claridad.
AnyBot está construido para que tus datos sigan siendo tuyos. Tus conversaciones, tu conocimiento y tus prompts nunca se usan para entrenar otros modelos y nunca se venden ni se comparten. Cada espacio es un entorno aislado, el acceso está delimitado por rol, los agentes están aislados de tus herramientas privadas y cada acción que cambia el estado se escribe en un registro de auditoría a prueba de manipulaciones. Esta página expone nuestra posición con honestidad, incluido dónde todavía no hay una certificación en vigor.
Tus datos
- Nunca se usan para entrenamiento. Tus datos y tus prompts nunca se usan para entrenar otros modelos, y nunca se venden ni se comparten con terceros para sus propios fines.
- Aislados por espacio. Los agentes, los contactos, el contenido, la facturación y el equipo están delimitados a un único espacio, nada se filtra entre clientes o unidades de negocio.
- Mantienes el control. Puedes exportar o eliminar tus datos, y hay un DPA disponible para los equipos que lo necesiten.
La conformidad de un vistazo
| Área | La posición de AnyBot |
|---|---|
| GDPR | Conforme, se admiten los derechos del interesado (exportación, eliminación) |
| DPA | Hay un Acuerdo de Tratamiento de Datos disponible bajo petición |
| Residencia de datos | Hay opciones de residencia disponibles, cuéntanos tus requisitos |
| Traza de auditoría | Cada acción que cambia el estado queda registrada, consulta el Registro de auditoría |
| SOC 2 | Sin certificar. Hoy AnyBot no cuenta con un informe SOC 2 |
| Cifrado en reposo | Las credenciales sensibles se almacenan cifradas; todavía no publicamos una garantía formal de cifrado en reposo |
Protecciones de los agentes
El mayor riesgo con un Agente de IA no es la base de datos, es que el modelo diga o intente acceder a algo que no debería. AnyBot acota a los agentes por ambos lados.
- Respuestas fundamentadas. Los agentes responden a partir del conocimiento que les das, no de suposiciones, y se los orienta para que no inventen datos sobre tu negocio.
- Los datos internos nunca se filtran. Un mecanismo de ocultación elimina los prompts de sistema, las credenciales y los detalles internos de las herramientas de todo lo que un agente dice, así un visitante curioso no puede extraer cómo está cableado el agente.
- Herramientas public-safe frente a owner-only. De las herramientas que un agente puede tener, un pequeño conjunto public-safe (27) es todo lo que un visitante del sitio web podrá activar; el conjunto sensible owner-only (95), cualquier cosa que toque la facturación, el equipo, las integraciones o tu CRM, solo es accesible para propietarios y administradores autenticados, nunca para un usuario final en un chat.
- Ocultación de PII en la salida, y las direcciones IP nunca se exponen en la traza de auditoría, una postura deliberada a favor de la privacidad.
Seguridad de la cuenta y del acceso
- Roles y una matriz de permisos. Cuatro roles establecen una base, y una matriz por miembro de 17 permisos concede o revoca exactamente lo que cada miembro del equipo puede hacer. Consulta Roles y permisos.
- Protección contra el bloqueo del propietario. Un espacio siempre tiene exactamente un propietario cuyo acceso no puede reducirse, de modo que nadie puede dejar sin acceso al espacio (ni a sí mismo).
- Las invitaciones son de un solo uso y de tiempo limitado, y llevan una instantánea de rol y permisos que solo se aplica cuando la persona invitada la acepta.
Cada cambio queda auditado
Nada relevante ocurre en silencio. AnyBot registra 559 acciones auditadas, ediciones de roles, concesiones de permisos, cambios en integraciones, ediciones de agentes y más, cada una con un diff antes/después a nivel de campo y encadenada para que el registro sea a prueba de manipulaciones. Esa traza es la fuente de verdad para saber "quién cambió qué y cuándo." Consulta el Registro de auditoría.
FAQ
¿Entrenan con mis conversaciones? No. Tus datos y tus prompts nunca se usan para entrenar otros modelos.
¿Están certificados SOC 2? No. Hoy AnyBot no cuenta con un informe SOC 2. En su lugar ofrecemos conformidad con el GDPR, un DPA y opciones de residencia.
¿Un visitante del chat puede acceder a mi CRM o a mi facturación? No. Esas son herramientas owner-only, restringidas a propietarios y administradores autenticados, un chat público solo puede acceder al conjunto public-safe.
¿Dónde veo quién cambió algo? En el registro de auditoría, que registra cada mutación con un diff antes/después.
Siguiente
Registro de auditoría
Un registro de solo anexado y a prueba de manipulaciones de cada acción que cambia el estado en tu espacio, con comparaciones campo por campo del antes y el después, y las direcciones IP nunca expuestas.
Controles de datos y privacidad
Tus datos, tu decisión, eliminación de la cuenta en autoservicio con un periodo de gracia, un Data Processing Agreement bajo solicitud y la aceptación legal por versión registrada al detalle.