Powerbizz opera la infraestructura en AWS, con aislamiento lógico por cliente. El camino más rápido para poner el primer agente en producción.
Inicio›Central de Confianza
Central de Confianza
La mayoría de los proyectos de IA no mueren en la tecnología: mueren en la diligencia de seguridad, cuando el proveedor no tiene documento para entregar. Esto es lo que Powerbizz pone sobre la mesa antes de que lo pidas.
El principio
Antes de grabar cualquier cosa en tu sistema, un segundo agente independiente valida la acción. Cuando falta dato o la confianza es baja, se detiene y escala al humano. Nunca improvisa.
Controles técnicos
Sin promesas de roadmap en esta tabla: lo que ves acá es lo que ya opera en las cuentas en producción.
| Dominio | Control | Qué significa esto para vos |
|---|---|---|
| Dato en tránsito y en reposo | TLS 1.3 y AES-256 | Interceptación y fuga por acceso al almacenamiento quedan fuera del escenario realista |
| Identidad | MFA y SSO corporativo (Okta, Microsoft Entra ID) | El acceso sigue la política de identidad que tu empresa ya usa, con permiso por agente (RBAC) |
| Dato personal | Tokenización de PII | El modelo trabaja sin recibir el dato identificable cuando no es necesario |
| Separación entre clientes | Aislamiento multi-tenant | El conocimiento y el historial de tu operación no se tocan con los de otro cliente |
| Acceso a sistemas | Gateway seguro de API | La credencial de tu ERP nunca llega al modelo, y cada llamada queda registrada |
| Infraestructura | AWS, con failover multi-AZ | Si una zona de AWS falla, la operación sigue sin intervención manual |
| Disponibilidad | SLA de 99,5%, con crédito de servicio | Una caída por debajo de lo acordado genera crédito contractual, no solo disculpas |
| Respuesta a incidente crítico | Hasta 4 horas | Plazo contractual para el primer tratamiento, no una meta interna sin consecuencia |
| Prueba de seguridad | Pentest anual, alineado a SOC 2 e ISO | El control lo verifica un tercero, no solo lo declaramos nosotros |
| Uso de tu dato | Prohibición contractual de entrenamiento | Tu información no se vuelve conocimiento de ningún modelo |
Dónde corre la operación
El comité define cuánto perímetro propio necesita. Powerbizz se adapta, sin reducir el control.
Powerbizz opera la infraestructura en AWS, con aislamiento lógico por cliente. El camino más rápido para poner el primer agente en producción.
Entorno de red segregado solo para tu operación, dentro de la misma cuenta gestionada. Para el comité que exige aislamiento físico además del lógico.
La operación corre dentro de tu propio perímetro, sin que el dato salga de tu red. Para el cliente cuyo dato no puede, por política o regulación, tocar la nube de un tercero.
Responsabilidad compartida
El mismo modelo que AWS usa para dividir la responsabilidad entre la nube y el cliente, aplicado a la capa de agentes.
Paquete documental
Tu equipo de riesgo recibe la documentación lista, no un formulario en blanco para que nosotros llenemos en dos semanas.
Privacidad y protección de datos
La operación con agentes crea tratamiento de dato nuevo, con finalidad nueva. Por eso el inventario y el informe de impacto se rehacen con cada flujo que entra en producción, no una sola vez al firmar el contrato.
Seguir leyendo
Preguntas frecuentes
No, y eso está en el contrato, no solo en la política. La prohibición es explícita y aplica a los subprocesadores de modelo que usa la plataforma.
En nube gestionada en AWS, con aislamiento por cliente y failover automático entre zonas de disponibilidad. Para quien exige perímetro propio, también existe el modelo de VPC privada dedicada y el modelo on-premises. La región de alojamiento, el plazo de retención y el proceso de descarte se definen en contrato y se describen en el dossier de plataforma que recibe tu equipo.
La plataforma está construida alineada a esos controles, con pentest anual y el paquete documental correspondiente. Cuando tu comité exige el certificado formal de un tercero, eso se trata explícitamente en la diligencia, sin rodeos.
Nunca. La credencial queda en el gateway seguro de API de PowerBizzOS. El agente pide la acción, el gateway la ejecuta con el permiso mínimo que definiste y devuelve el resultado, con registro de cada llamada.
El agente responde a partir del conocimiento de tu organización, un agente auditor independiente valida la acción contra regla, contrato y alzada antes de cualquier ejecución, y la confianza baja se vuelve tarea humana. Además, ningún agente crítico entra en producción sin pasar por el gate de homologación, con pruebas adversariales.
Hay un DPO designado, y el canal de contacto forma parte del paquete documental entregado al inicio de la diligencia, junto con el plan de respuesta a incidentes.
Devolución del dato en el formato acordado y descarte comprobado, dentro del plazo definido en el contrato. El diseño de salida se discute antes de la entrada, no después.
Próximo paso
Respondemos con documento, no con promesa. Si falta algo que tu comité exige, te decimos qué existe y qué no, sin rodeos.
Hablar con BellaAsistente digital, responde al instante