Centro de confianzaAcceso anticipado
Cómo protege Tavix for Work los datos de la empresa.
Qué puede ver Tuti, qué puede hacer, quién lo aprueba y dónde se guardan tus datos. Todo lo que hay en esta página describe cómo funciona Tavix for Work hoy. Lo que aún no está hecho aparece como Previsto.
Cómo protegemos los datos de la empresa.
Los controles de abajo vienen con todos los planes de Tavix for Work. Los administradores los configuran en la consola de administración, y cada cambio queda en el registro de auditoría.
Quién ve qué
- Acceso con dos llaves
- Tuti solo usa un documento cuando las dos llaves lo abren: la persona puede abrirlo en su propia app, y su responsable lo compartió en un Espacio del que la persona forma parte. Las dos se comprueban en cada búsqueda. En los documentos confidenciales, el acceso se vuelve a comprobar con la app de origen justo antes de usarlo.
- Pistas según lo que necesitas saber
- Si un documento te ayudaría pero no puedes abrirlo, Tuti te dice de quién es para que pidas acceso. Nunca te muestra el título ni nada de lo que contiene.
- Canales privados
- En un canal privado de Slack, Tuti solo usa documentos que puede abrir cada miembro del canal. Si no consigue relacionar a alguien del canal con una persona de tu empresa, pide seguir por mensaje directo. En los canales públicos solo usa lo que está compartido con toda la empresa.
- SSO y SCIM incluidos
- Inicia sesión con cualquier proveedor de identidad compatible con OIDC o SAML 2.0, y hazlo obligatorio para todos. SCIM 2.0 añade y quita personas y grupos automáticamente. Los dos vienen con todos los planes.
Quién hace el trabajo
- Una sandbox aparte para cada persona
- El Tuti de cada persona se ejecuta en su propio contenedor con gVisor, una sandbox con su propio límite de kernel. Un cortafuegos le impide llegar a los Tutis de otras personas, a nuestra red interna y a los metadatos de la nube, y no acepta conexiones entrantes. Dentro, la bóveda y las herramientas de pago solo responden al propio proceso supervisado de Tuti, algo que comprueba el sistema operativo, así que el código que ejecuta el modelo no puede llamarlas.
- Los compañeros tienen su propia identidad
- Los compañeros de IA tienen cuenta propia, con nombre, responsable y sus propios permisos. Publican como ellos mismos, no inician sesión como ninguna persona, y el registro de auditoría muestra sus acciones con su propio nombre.
- Delegación limitada y con plazo
- Cuando un compañero actúa por una persona, esa persona le concede una delegación: herramientas y recursos concretos, durante un máximo de 90 días. Se puede revocar en cualquier momento, y el registro de auditoría anota cada acción como «en nombre de» esa persona.
Lo que necesita a una persona
- Aprobaciones según el riesgo
- Cada acción recibe una puntuación de riesgo según si se puede deshacer, cuánto dinero hay en juego, a quién llega, lo sensibles que son los datos y cuántos registros toca. Los administradores fijan los umbrales por rol, compañero y flujo de trabajo, y cada persona solo puede hacerlos más estrictos. Los pagos necesitan una llave de acceso o una aprobación firmada en el móvil.
- El contenido externo sube el listón
- En cuanto una ejecución ha leído algo de fuera de la empresa, como un correo externo, una página web o el archivo de un invitado, sus acciones hacia fuera e irreversibles esperan a una persona, incluso en modo Automático. En esa ejecución, los datos confidenciales no pueden salir de la empresa sin el OK de una persona.
- DLP en acciones y prompts
- Detectores integrados encuentran secretos y claves de API, números de tarjeta, IBAN, números de la Seguridad Social de EE. UU. y SIN de Canadá, direcciones de correo, números de teléfono y términos de salud. Para cada uno, los administradores eligen permitir, ocultar, pedir aprobación o bloquear. Revisan las acciones antes de que se ejecuten, y los prompts y respuestas en nuestro proxy de modelos.
- Política de dominios del navegador
- Los administradores fijan los dominios que el navegador de Tuti puede y no puede abrir. La lista propia de un compañero solo puede restringir la de la empresa.
- Botón de parada
- Detén un compañero, un flujo de trabajo, una app conectada o toda la empresa. Surte efecto en segundos: el trabajo en curso se cancela y los dispositivos del compañero se desconectan. Puedes reanudarlo después, y las dos cosas quedan registradas.
Qué se registra
- Registro de auditoría con pruebas
- Cada llamada a una herramienta, escritura por API y aprobación queda registrada, y también cada búsqueda: qué se leyó y con el acceso de quién. Los pasos en el navegador guardan una captura de pantalla.
- Exportación a tus herramientas
- Envía el registro en tiempo real a un bucket compatible con S3, Splunk, Datadog o tu propio webhook, firmado para que puedas verificar que viene de nosotros.
- Conservación
- Tú eliges cuánto tiempo se guarda el registro: 90 días por defecto, 30 como mínimo. Las entradas más antiguas y sus capturas se borran cada día, pero nunca antes de que tu exportación las haya recibido.
- Retención legal
- Activa la retención legal y no se borra nada del registro hasta que la desactives. Las dos cosas quedan registradas.
Cómo se tratan los datos
- Sin entrenamiento con tus datos
- Los modelos de IA se ejecutan en Amazon Bedrock, y Amazon Bedrock no entrena modelos con tus entradas. Tavix tampoco entrena modelos con tus datos, y nuestro proxy de modelos no guarda los prompts en sus logs.
- Cifrado en tránsito
- Las conexiones entre tus navegadores, apps y dispositivos y Tavix usan TLS, igual que nuestras conexiones con los proveedores de modelos y con las apps que conectas.
- Cifrado en reposo
- Las contraseñas, las claves de API y los tokens de inicio de sesión de las apps se guardan en una bóveda cifrada con AES-256-GCM. Los elementos de cada persona se sellan con su propia clave de datos, que a su vez se cifra con una clave maestra guardada en el almacén de secretos de nuestro servidor. Las copias de seguridad de la base de datos se guardan cifradas en Cloudflare R2.
Dónde están hoy tus datos.
Tavix for Work funciona en servidores en Alemania. Los modelos de IA se ejecutan en Estados Unidos. Poder elegir región está previsto.
Alojamiento
Hetzner, Falkenstein, Alemania
Nuestros servidores, bases de datos y el Tuti privado de cada persona.
Modelos de IA
Amazon Bedrock, Estados Unidos
Modelos Claude y embeddings de texto. Las solicitudes van a la región us-east-1 y se quedan en Estados Unidos.
Subencargados
Empresas que tratan datos de clientes por nosotros.
| Empresa | Qué hace | Dónde | Estado |
|---|---|---|---|
| Hetzner Online | Alojamiento: servidores, bases de datos y el Tuti de cada persona. | Alemania | En uso |
| Amazon Web Services (Amazon Bedrock) | Ejecuta los modelos de IA y los embeddings de la búsqueda en la empresa. Solo recibe las partes de una conversación o de un documento que necesita cada solicitud. | Estados Unidos | En uso |
| Cloudflare | DNS de tavix.dev y almacenamiento R2 para las copias de seguridad cifradas de la base de datos. Nuestro tráfico web no pasa por Cloudflare. | Red global | En uso |
| Stripe | Facturación de los planes de pago. Los números de tarjeta los guarda Stripe, nunca Tavix. | Estados Unidos | Pendiente |
| Resend | Envía los correos: códigos de inicio de sesión, invitaciones, aprobaciones y correo de los compañeros. | Estados Unidos | Pendiente |
| Expo | Entrega las notificaciones push a la app móvil. | Estados Unidos | Pendiente |
Pendiente significa que el servicio está configurado pero aún no trata datos de clientes.
Apps que tu empresa decide conectar
Solo reciben datos si las conectas. Tavix lee y escribe en ellas con el acceso que concedes, y la app trata los datos según tu propio acuerdo con ella.
- Recall.aiPendiente
Envía un bot de notas a las reuniones a las que lo invitas y devuelve una transcripción. En la reunión se presenta como una IA.
- SlackSi lo conectas
Pregunta a Tuti, compañeros y aprobaciones en tu espacio de trabajo de Slack.
- MicrosoftSi lo conectas
Outlook, Teams y otras apps de Microsoft 365 que conectes.
- GoogleSi lo conectas
Gmail, Calendar, Drive y otras apps de Google Workspace que conectes.
Hoja de ruta de cumplimiento.
En qué punto estamos con las certificaciones y las condiciones contractuales. Lo previsto aún no tiene fecha.
- Disponible
Lista de subencargados
La lista de esta página.
- Borrador
Acuerdo de tratamiento de datos
Un borrador de DPA basado en el artículo 28 del GDPR. Pídenos una copia.
- Borrador
Política de uso de IA y tratamiento de datos
Cómo usa Tuti los modelos de IA y tus datos. Hay un borrador disponible bajo petición.
- Previsto
SOC 2 Type I
Una auditoría independiente de cómo están diseñados nuestros controles.
- Previsto
SOC 2 Type II
Una auditoría de cómo funcionan esos controles durante varios meses.
- Previsto
ISO 27001
Certificación de nuestra gestión de la seguridad de la información.
- Previsto
Prueba de penetración independiente
Una prueba del producto hecha por una empresa de seguridad externa.
- Previsto
Tus propias claves (BYOK)
Cifra la bóveda y el índice de búsqueda con claves que controlas tú en un servicio de gestión de claves.
- Previsto
Elección de región
Guarda tus datos en EE. UU., la UE o Canadá.
- Previsto
HIPAA
Un business associate agreement para datos de salud.
Documentos para tu revisión.
Envíanos tu cuestionario o pide cualquiera de estos documentos. Te los mandamos por correo.
- Bajo petición
Dosier de seguridad
Esta página en un solo documento, con notas de arquitectura y respuestas a las preguntas habituales de los cuestionarios.
- Bajo petición
Acuerdo de tratamiento de datos (DPA)
Borrador, basado en el artículo 28 del GDPR.
- Bajo petición
Política de uso de IA y tratamiento de datos
Borrador: qué modelos usamos, qué reciben y qué guardan.
Abre un correo a sales@tavix.dev.
Informa de una vulnerabilidad.
Si crees que has encontrado un problema de seguridad en Tavix, escribe a security@tavix.dev.
- Cuéntanos qué encontraste y los pasos para reproducirlo.
- Usa solo tus propias cuentas y datos. No accedas a datos de otras personas ni interrumpas el servicio.
- Danos un plazo razonable para corregirlo antes de hacerlo público.
Leemos todos los informes y te contaremos lo que encontremos.
¿Preguntas de tu equipo de seguridad?
Envíanos tu cuestionario de seguridad y lo rellenamos, o pide el dosier de seguridad.