Seguridad de los datos
Sus datos, protegidos y confidenciales en cada etapa
Cifrado, control de accesos, administración supervisada, IA bajo control: así protege K.IOP sus datos, y esto es lo que puede reforzar según el nivel de exigencia de su responsable de seguridad.
En resumen
- Cifrado en tránsito y en reposo
- Campos cifrados que solo usted puede leer
- En instancia dedicada, un acceso limitado a su red
- Una administración mediante bastión, registrada
- Sus datos no entrenan ningún modelo de IA
Sus datos siguen siendo suyos
Están aislados por cliente, nunca se usan para entrenar un modelo, y puede exportarlos o eliminarlos en cualquier momento. Sus fuentes solo cambian mediante un flujo de trabajo que usted activa.
Cifrado de los datos, de la red al navegador
Sus datos se cifran durante su transporte y su almacenamiento. Para los más sensibles, el cifrado se realiza en el navegador del usuario.
-
En tránsito
Todas las comunicaciones entre los navegadores, la plataforma y sus fuentes de datos están cifradas.
-
En reposo
Los datos almacenados en nuestros servidores están cifrados. Un disco copiado o robado no revela nada legible.
-
En el navegador, para sus campos sensibles
Usted elige los campos que quiere proteger: se cifran en el navegador con una clave que usted conserva. Solo los usuarios que tienen la clave pueden leerlos, incluidos nuestros equipos.
-
Sus propias claves
Las claves de cifrado pueden ser las suyas, gestionadas según su política.
Control de accesos y autenticación
Cada acceso pasa por la identidad del usuario y sus permisos. En instancia dedicada y en on-premise, puede añadir el inicio de sesión único, la doble autenticación y el control de la red.
-
Inicio de sesión único
En instancia dedicada y en on-premise, sus usuarios se conectan con la cuenta de su empresa. Un usuario desactivado en su sistema también lo está en K.IOP.
-
Doble autenticación
En instancia dedicada y en on-premise, se solicita un segundo factor al iniciar sesión, y puede imponerlo a toda la organización.
-
Roles y permisos
Cada usuario solo ve y modifica lo que su rol le permite.
-
Acceso limitado a su red
En instancia dedicada y en on-premise, usted define las direcciones IP autorizadas. Una conexión desde otro lugar se rechaza, incluso con credenciales válidas.
Administración de la infraestructura, supervisada y registrada
Los accesos técnicos a la infraestructura están tan controlados como los de sus usuarios.
-
Un bastión de administración
Todo acceso de administración a los servidores pasa por un bastión único, accesible únicamente por VPN. Cada sesión queda registrada.
-
Un registro de auditoría completo
Cada operación queda registrada: usted sabe quién hizo qué, cuándo y sobre qué datos.
-
Aislamiento por cliente
En la nube compartida, los datos de cada organización están aislados. En una instancia dedicada, tienen sus propios servidores.
-
En on-premise, un acceso que usted controla
Nuestro acceso a su instalación pasa por un canal que usted abre y puede cortar en cualquier momento.
IA
IA y confidencialidad de los datos
La limpieza, las reglas y los cálculos funcionan sin modelo de lenguaje. Solo el asistente y los pasos de IA de los flujos de trabajo llaman a un modelo, y es usted quien lo elige.
- Un motor de limpieza sin modelo de lenguaje
- Sus datos nunca sirven para entrenar un modelo
- El modelo que usted elija: un modelo del mercado, el suyo con su propia clave o un modelo de código abierto alojado en sus instalaciones
- La IA se desactiva para toda la organización
Sus derechos sobre sus datos
-
Exportación y reversibilidad
Exporta sus datos en cualquier momento, en formatos abiertos, también al final del contrato.
-
Eliminación
Elimina un dato, una tabla o toda su organización cuando lo decida.
-
RGPD
Usted sigue siendo responsable de sus datos, nosotros los tratamos por cuenta suya, y un acuerdo de tratamiento de datos enmarca nuestro papel.
Preguntas frecuentes
¿Qué ocurre con un campo cifrado en el navegador?
Solo pueden leerlo los usuarios que tienen la clave. Por tanto, K.IOP no puede limpiarlo, buscarlo ni enviarlo a la IA. Resérvelo para los campos más sensibles: números de identidad, importes confidenciales, datos de salud. Guarde la clave con cuidado: sin ella, el campo ya no se puede descifrar.
¿Se usan nuestros datos para entrenar un modelo de IA?
No, nunca. Y si no quiere que salgan de su infraestructura, elija un modelo de código abierto alojado en su instancia o en sus instalaciones, o desactive la IA.
¿Se puede limitar el acceso a nuestra red?
Sí, en una instancia dedicada o en on-premise: usted declara las direcciones IP autorizadas, y cualquier conexión desde otra dirección se rechaza. En la nube compartida, la infraestructura se comparte entre organizaciones, por lo que este filtrado no se ofrece.
¿Dónde se alojan nuestros datos?
En Francia en la nube compartida, en el país que usted elija en una instancia dedicada, en su propia infraestructura en on-premise. El detalle está en la página Alojamiento y despliegue.
Para ir más lejos
-
Dónde se ejecuta la plataforma
Alojamiento y despliegue
Nube compartida, instancia dedicada u on-premise: qué infraestructura para qué datos, y el seguimiento que la acompaña.
Ver los modos de despliegue -
El marco jurídico
Política de privacidad
Qué datos tratamos, por qué, durante cuánto tiempo y cómo ejercer sus derechos.
Leer la política
Hablemos de los requisitos de su responsable de seguridad
Cuestionario de seguridad, revisión de arquitectura, condiciones de alojamiento: un experto le responde.
- Cifrado en el navegador
- Acceso por dirección IP
- Bastión registrado