SEGURIDAD Y CUMPLIMIENTO
Seguridad, datos y normativa europea
INTENTIA+ guarda lo que tu organización decide con IA. Esta página explica dónde están esos datos, quién puede hacer qué y cómo se comprueba que el registro está entero.
- Dónde Servidores en Europa
- Normativa Cumple el AI Act europeo
- Tu IA Tu cuenta, tu contrato, tus condiciones
- Decidir Siempre una persona, con segundo factor
Dónde están tus datos
- En Europa. INTENTIA+ corre en servidores en Europa.
- Tu texto va solo a tu proveedor de IA. Con tu cuenta de OpenAI, Anthropic o Google y bajo tus condiciones. También lo que el asistente busca en internet, que va por el buscador de ese mismo proveedor.
- Las guías, aparte. Cuando preguntas a AICA cómo funciona INTENTIA+, la pregunta va con fragmentos de las guías de usuario y nada de tu workspace.
- Sin cookies ni herramientas de terceros. Lo que AICA aprende son hechos de uso, sin texto y sin decir quién. El único texto tuyo que llega al equipo de INTENTIA+ es la pregunta que tú decides enviarle, después de verla.
Quién puede hacer qué
- Aislamiento por workspace. Cada workspace está separado. El permiso se comprueba en cada petición, y si la base no contesta, no pasa nadie.
- Papeles. Quien administra, quien edita, quien revisa y quien solo mira. Cada persona ve y hace lo que su papel permite.
- Identidad estándar y corporativa. Acceso con OpenID Connect, o con el proveedor de identidad de tu empresa. INTENTIA+ nunca recibe ni guarda la contraseña con la que entras.
- Segundo factor para decidir. Aprobar, rechazar o enmendar pide un código de una app, además de la contraseña, una vez por sesión.
- Una máquina nunca decide. Es una regla del motor de permisos y de la base, sea cual sea el papel que lleve la máquina.
Máquinas conectadas, bajo gobierno
- Todo nace apagado. Asistentes, programas y agentes solo entran cuando una persona que administra el workspace los enciende.
- Autonomía escrita por una persona. Qué hace cada máquina sin preguntar, con aprobación o nunca. Antes de actuar, INTENTIA+ contesta sí, con aprobación o no, con su porqué y sin IA. Cada aprobación vale para una sola acción.
- Llaves que caducan. Las llaves de servicio y de agente son para un solo workspace y caducan siempre.
- Pausar y cortar. «Pausar todo» detiene las conexiones sin quitar nada; «Apagar y cortarlo todo» lo revoca todo, con su motivo.
- Avisos sin contenido. Cuando INTENTIA+ avisa a otros sistemas lo hace con un mensaje firmado, nunca con el título ni el texto de nada.
Un rastro que se puede comprobar
- Encadenado y firmado. El Registro de auditoría, la Actividad y la historia de cada decisión van encadenados línea a línea con su huella, y se firman cada noche.
- Comprobar el rastro. En Ajustes → Registro de auditoría, recorre la cadena y dice si está entera.
- No se cambia. Ni desde las pantallas, ni desde el servidor, ni escribiendo en la base.
- Cada versión con su huella. Hechos, decisiones y documentos guardan un código que cambia si cambia un solo carácter, y se comprueba cada vez que se leen.
Tus datos son tuyos
- Tus llaves de IA, en un almacén de secretos. El producto solo guarda una referencia.
- Lo que borras se borra, también de las copias de INTENTIA+. Queda solo la constancia de que existió, con su huella.
- Te lo llevas cuando quieras. Ajustes → Exportar te da lo que es tuyo en un fichero que se abre en cualquier navegador, sin INTENTIA+.
- Lo aprendido no lleva contenido. Lo que AICA aprende de cada persona es solo para ella, que lo apaga y lo borra cuando quiere.
Normativa europea de IA
- INTENTIA+ cumple el AI Act. Y da a tu organización lo que esa norma pide a quien usa IA en su trabajo.
- Registro de lo que hizo la IA. Qué se le pidió, qué leyó, qué reglas aplicaban y qué propuso, en cada turno.
- Supervisión humana real. Lo que importa lo aprueba, lo rechaza o lo enmienda una persona, con su autoridad y su porqué.
- Transparencia sobre el contenido generado. Todo texto escrito por una IA lo dice, en pantalla y en lo que se descarga, se copia o se exporta.
El AI Act, artículo por artículo →
Preguntas frecuentes
¿INTENTIA+ entrena modelos con mis datos?
No. INTENTIA+ no entrena modelos. Tu texto va a tu proveedor de IA con tu cuenta y bajo tus condiciones, y AICA solo aprende de hechos de uso, sin texto.
¿Dónde se guardan los datos?
En servidores en Europa.
¿Puede una IA o un agente aprobar algo?
No. Aprobar, rechazar o enmendar lo hace siempre una persona, con segundo factor. Lo impone el motor de permisos y la base, no la pantalla.
¿Qué pasa si mi llave de IA falla o llega al tope de gasto que fijé?
El turno se para y se te avisa. INTENTIA+ no tiene una llave de respaldo.
¿Cómo sé que el registro no se ha alterado?
Con «Comprobar el rastro», en Ajustes → Registro de auditoría: recorre la cadena firmada y dice si está entera.
¿Puedo llevarme mis datos?
Sí, cuando quieras, desde Ajustes → Exportar, en un fichero que se abre sin INTENTIA+.
¿INTENTIA+ ve mis contraseñas?
No. El acceso es con OpenID Connect o con el proveedor de identidad de tu empresa, e INTENTIA+ nunca recibe ni guarda la contraseña con la que entras.
¿Necesitas más detalle para tu revisión de seguridad? Escríbenos →
Ver cómo funciona el producto →