Una declaración de seguridad vale exactamente lo que vale el mecanismo que la sostiene. Abajo tiene la lista de esos mecanismos, cada uno con una respuesta a qué ocurre cuando alguien intenta esquivarlo.
No son declaraciones de marketing sino arquitectura: las condiciones se comprueban delante del modelo de lenguaje, no después de él.
El ámbito de la organización es una condición de la propia consulta a la base de conocimiento. No es un filtro colocado sobre el resultado, que un fallo de código pudiera saltarse, sino una condición sin la cual la consulta ni siquiera llega a existir. El recurso de otro cliente responde igual que uno que no existe.
Una respuesta sin respaldo en los contenidos publicados se rechaza entera, antes de que el cliente vea nada. La conversación pasa entonces a una persona. No existe ningún modo que envíe la respuesta y la corrija más tarde.
Cada turno, cada tarjeta de confirmación y cada traspaso deja constancia. El registro solo admite datos ya ocultados: los números de identificación nacionales reconocidos por suma de control, los números IBAN reconocidos por el algoritmo módulo 97, los teléfonos, las direcciones de correo, los números de tarjeta y los tokens se sustituyen por marcadores antes de que el evento llegue a crearse.
El agente no cambia datos, no cursa pedidos ni envía mensajes por su cuenta. Emite una tarjeta de confirmación que un operador aprueba con un clic aparte. El catálogo de operaciones disponibles es cerrado y tiene dos interruptores de emergencia independientes.
| Componente | Ubicación |
|---|---|
| Aplicación, base de datos, cola de tareas | Centro de datos de OVHcloud en Varsovia |
| Transporte de la conversación de voz | Nuestro servidor en Varsovia, con software que se ejecuta junto a la aplicación |
| Reconocimiento del habla | El proveedor del modelo (OpenAI), mientras dura la llamada |
| Modelo de lenguaje y síntesis de voz | Proveedores externos, citados por su nombre en el registro de subencargados |
| Copias de seguridad | Un volcado lógico de la base guardado en el servidor de Varsovia durante un plazo fijado, cuya restauración exige la decisión de una persona |
No afirmamos que ningún dato salga del Espacio Económico Europeo, porque el modelo de lenguaje y la síntesis de voz funcionan en proveedores. De cada uno indicamos el país de tratamiento y la base de la transferencia en un registro aparte, en lugar de esconderlo en una sola frase.
Algo que usted puede comprobar en medio minuto abriendo la pestaña de red en las herramientas del navegador.
El sitio no coloca ninguna cookie. En la memoria del navegador guarda un único valor: la elección del tema claro u oscuro. Aquí no funciona ninguna herramienta de analítica ni de publicidad, así que no hay nada que un banner tuviera que declarar.
Las tipografías, los estilos y el script de la conversación vienen de aivatary.com. Ninguna red de distribución de contenidos, ninguna petición al servidor de otra empresa. No es ahorro de bytes, es una decisión que simplifica todo lo demás de este documento.
El modelo de contrato de encargo, el registro de subencargados y el aviso sobre sistemas de IA son públicos. Nadie tiene que pedírselos a un comercial.