1. Principios
- Separación lógica por empresa y comprobación de pertenencia en cada operación.
- Acceso mínimo por servicio, herramienta y miembro del equipo.
- El modelo propone; el servidor autoriza y ejecuta.
- Confirmación antes de operaciones con consecuencias configuradas.
- Registro de acciones, errores y responsables.
- Secretos fuera del código y de los registros de aplicación.
2. Datos y modelos
El agente recupera únicamente el contexto permitido para la empresa, persona, canal y tarea. El modelo no recibe acceso directo a la base de datos ni credenciales de proveedores. Las instrucciones contenidas en mensajes o documentos se tratan como datos, no como permisos.
3. Disponibilidad e incidentes
No prometemos ausencia total de incidentes. El diseño contempla reintentos acotados, idempotencia, colas, límites de coste, intervención humana y procedimientos de recuperación. Los compromisos concretos de servicio, notificación y soporte constan en el contrato de cada cliente.
4. Desarrollo y dependencias
Las versiones se fijan, las dependencias se analizan y las imágenes de servicio deben superar controles antes de publicarse. Una prueba superada no sustituye una revisión continua; los hallazgos se corrigen y se vuelven a verificar.
5. Estado de las garantías
Este centro no afirma certificaciones ISO, ENS, SOC 2, adhesión al EU-US Data Privacy Framework ni condición de Meta Business Partner porque no se dispone de evidencia aprobada para publicarlas. Si una garantía cambia, se documentará con su alcance y fecha.
Para entender cómo se organizan los permisos, el aislamiento y la intervención del equipo, consulta la arquitectura de seguridad de Aipiter. Este centro documenta sus límites y garantías declaradas; no sustituye una auditoría independiente ni el acuerdo específico de cada implantación.
6. Comunicación responsable
Si crees haber encontrado un problema de seguridad, escribe a hola@aipiter.com. No incluyas datos personales innecesarios, credenciales ni contenido de otras empresas. Acordaremos un canal apropiado para recibir los detalles.