Seguridad y control: sus datos siguen siendo suyos
Sus datos, sus reglas — para las personas y para la IA
El servidor comprueba cada acción, no solo la pantalla donde alguien ha pulsado un botón. Usted decide dónde funciona el sistema, quién puede hacer qué y durante cuánto tiempo se conservan los datos. Los empleados de IA siguen las mismas reglas. El acceso se puede revocar en cualquier momento y cada acción importante se puede comprobar en el registro.
Lo que permanece bajo su control
Datos de clientes y RGPD
Los datos del sistema son suyos: usted controla los datos, cuánto tiempo se conservan, su exportación y quién puede acceder a ellos. Conforme al RGPD, su empresa es la responsable del tratamiento y el sistema le ofrece ajustes para el consentimiento, la conservación, la exportación y la anonimización de los registros de clientes.
Dónde funciona el sistema
En su propio servidor o en un alojamiento convencional — sus datos se almacenan donde usted decida. Antes del lanzamiento se acuerda quién se encarga de la administración, las copias de seguridad y las actualizaciones.
La licencia y sus datos
Usted recibe Sapphire I.C.D.S. y sus módulos con una licencia perpetua; el código fuente y los derechos exclusivos no se transfieren automáticamente. La licencia no afecta a sus datos, que siguen siendo suyos.
Cómo se comprueba cada acción
Ocultar un botón no es protección. El servidor comprueba los permisos cada vez, en el momento de la acción.
- 1
Quién es usted
Se comprueban la cuenta, la sesión actual y el dispositivo.
- 2
Qué tiene permitido hacer
Se tienen en cuenta el grupo del usuario, sus permisos, los permisos de la conexión y si la función está activada.
- 3
Si está permitido para estos datos
El módulo comprueba la propia acción, el propietario del registro, qué campos se pueden modificar y si los datos han cambiado mientras tanto.
- 4
Realizado y registrado
El resultado se registra junto con el usuario, la sesión y la función utilizada. Las acciones críticas requieren una confirmación por separado.
IA sin acceso a todo
Solo acciones permitidas
La IA ve una lista breve de las acciones que usted ha permitido — no la base de datos ni las funciones internas del sistema.
Leer, modificar y eliminar son permisos separados
Los permisos para consultar, modificar y realizar acciones críticas se conceden por separado. Un usuario no puede ampliar los límites establecidos por un administrador.
ChatGPT y Claude solo con su permiso
Cuando conecta ChatGPT o Claude desde el exterior, no reciben automáticamente acceso a todo lo que pueden utilizar los empleados de IA integrados. Usted habilita, limita y revoca por separado cada una de estas conexiones.
Seguridad que puede gestionar a diario
Sesiones y dispositivos
Los empleados pueden ver dónde tienen una sesión abierta. Un administrador con los permisos adecuados puede cerrar una sesión o todas a la vez, de acuerdo con las reglas de su empresa.
Recuperación y revocación del acceso
El acceso se recupera con códigos de un solo uso que caducan. Tras un cambio de función o contraseña, o ante una amenaza confirmada, el acceso anterior se cierra automáticamente.
Un registro sin contraseñas
Se registran los eventos importantes: quién hizo qué y cuándo. Las contraseñas y las claves secretas nunca llegan al registro, y para consultarlo se necesita un permiso específico.
Díganos qué debe permanecer solo en sus manos
Dónde debe funcionar el sistema, qué datos conserva, qué grupos de empleados lo utilizarán, qué se conecta desde el exterior y qué puede confiarse a la IA. Le propondremos un plan claro de permisos, responsabilidades y lanzamiento.