Qué guardamos, adónde va y qué no podemos tocar

No reclamamos una que no hayamos pasado. Lo que sí podemos enseñar es cómo está construido el sistema: permisos de solo lectura, aislamiento por inquilino a nivel de base de datos, tokens cifrados, TLS y una lista con nombre de quién más procesa qué. Pide una auditoría concreta y te diremos con honestidad dónde estamos.

Enviamos texto de prompts a los motores para medir respuestas, y ese texto no lleva identidad ni datos de clientes. No vendemos datos ni los compartimos para publicidad.

En la UE. Respuestas, prompts y datos de cuentas conectadas se quedan en la misma región, y la lista de subencargados nombra a cada parte que los toca.

Una dirección de divulgación en vez de un programa pagado: security@rixe.ai llega a un ingeniero y respondemos con qué arreglamos y cuándo.

Acceso de lectura a las métricas que necesita el informe: clics, sesiones, totales de pedidos, visitas de rastreadores. Sin fichas de clientes, sin datos personales, sin acceso de escritura.

A través de tu proveedor de identidad si el SSO está activo: quitarlo allí lo quita aquí. Si no, el propietario del espacio revoca el asiento y la sesión termina.

Sí, en reposo y en tránsito, con claves gestionadas por el proveedor de infraestructura. La nota de arquitectura indica qué servicio guarda qué.

Contener, avisar directamente a los espacios afectados y luego publicar qué pasó. La notificación no depende de que el incidente sea noticiable.

Con aviso por escrito y una ventana acordada, sí. Preferimos que lo pruebes a que te fíes de la afirmación.

Un grupo pequeño de guardia, para soporte y solo con un motivo registrado en el log de auditoría. No hay paseos por los espacios de clientes.