Lo importante pasa por una persona. Y queda registrado.

• Tus datos no entrenan modelos

  Ni nuestros ni de terceros.

• Cada empresa, aislada

  Con su propia clave de cifrado.

• Lo importante pasa por una persona

  Pagar, declarar, contratar y firmar, siempre.

• El agente nunca ve tus claves

  Ni contraseñas, ni tokens, ni firma bancaria.

• Todo queda registrado

  En un registro encadenado que no se puede alterar.

• Te llevas todo

  Roles, habilidades, pruebas y registros en formatos abiertos.

1. 01

   Lo que apruebas es exactamente lo que sale. Si algo cambia, se pide otra vez.

2. 02

   Doble aprobación sobre un monto, un proveedor nuevo o datos personales.

3. 03

   Quien pide no aprueba. El agente nunca aprueba lo suyo.

4. 04

   El agente nunca ve claves, tokens ni la firma bancaria de nadie.

5. 05

   Límites por día: monto, destinatarios y mensajes externos.

6. 06

   Todo mensaje externo espera 2 minutos, con botón Deshacer.

7. 07

   La memoria filtra por quién puede ver, antes de llegar al modelo.

8. 08

   DNI, cuentas y planillas, cifrados y fuera del contexto sin permiso.

9. 09

   Registro de auditoría encadenado, que no se puede alterar y se exporta.

10. 10

    Modo sombra antes de darle más autonomía a un agente.

11. 11

    Interruptor de apagado por agente y por empresa.

CifradoBeta

TLS 1.2 o superior en tránsito y AES-256 en reposo. Los campos sensibles llevan un segundo cifrado con la clave de tu empresa.

AislamientoBeta

Cada consulta a la base de datos se filtra por empresa con políticas a nivel de fila. Una prueba automática intenta cruzar empresas en cada versión.

Retención

Audio, 30 días. Transcripciones, 12 meses. Registro de auditoría, 5 años. Tu empresa puede pactar plazos distintos.

Borrado

Al terminar el contrato te entregamos tu Kit de salida y borramos tus datos en 30 días, salvo lo que la ley obliga a conservar.

RespaldosBeta

Diarios y cifrados, con restauración a un punto en el tiempo y pruebas de restauración cada trimestre.

Ubicación

Los datos y el tráfico del modelo se procesan en EE.UU. o en la región global del proveedor. No ofrecemos procesamiento dentro de Perú.

Sin entrenamiento

Usamos los modelos por API empresarial, que no entrena con lo que se envía. Nosotros tampoco entrenamos modelos con tus datos.

Lo subido es información, no una orden

Un correo o un PDF puede intentar darle instrucciones al agente. El agente lo trata como texto citado y nunca cambia sus reglas por eso.

Los permisos los decide el código

Antes de cada acción, el sistema calcula qué puede hacer el agente. El modelo propone; no decide qué tiene permitido.

Pruebas antes de cada cambio

Cada agente tiene su batería de casos reales. Un cambio de reglas o de modelo que empeora el resultado no se publica.

Siempre dice que es IA

En el primer mensaje, en su perfil y en cada firma. Nunca se hace pasar por una persona.

Decisiones sobre personas

Contratar, evaluar, sancionar o despedir lo decide siempre una persona. El agente prepara la información.

Roles por empresaBeta

Administrador, dueño de agente, aprobador y usuario. Cada uno ve solo lo que su rol permite.

Doble factorBeta

Para entrar a la web y para aprobar acciones sensibles.

Inicio de sesión con tu directorioPróximamente

Google o Microsoft. La baja en tu directorio corta el acceso aquí.

Nuestro equipoBeta

Solo entra a los datos de tu empresa con tu pedido de soporte, por tiempo limitado y con registro que tú puedes ver.

Proveedores gestionados

Base de datos, alojamiento y modelos con proveedores que mantienen sus propias certificaciones. Esas certificaciones son de ellos, no nuestras.

Ambientes separados

Desarrollo y producción están separados. Los datos de clientes no salen de producción.

Revisión en cada cambio

Cada cambio de código pasa por búsqueda automática de secretos y por revisión de dependencias antes de publicarse.

Monitoreo

Alertas sobre errores, accesos fuera de lo normal y consumo inusual de cada agente.

• Aislamiento entre empresas, probado en cada versiónBeta
• API oficial de WhatsApp, con el número de tu empresaBeta
• Cifrado en tránsito y en reposo; claves por empresaBeta
• Modelos que no entrenan con tus datosBeta
• Política de seguridad de la informaciónBeta
• Contrato de encargado de tratamiento (Ley 29733)Próximamente
• Pruebas de penetración externas, con resumen para clientesPróximamente
• SOC 2 Tipo 1Próximamente

Lista vigente al 23 de octubre de 2026. Google y Microsoft se suman solo si conectas tu cuenta. Avisamos con 30 días antes de sumar un subencargado nuevo.

1. 01

   Contener

   Apagamos el agente o la conexión afectada en minutos, con el interruptor de apagado.

2. 02

   Avisarte

   En 72 horas como máximo: qué pasó, qué datos se tocaron y qué hicimos.

3. 03

   Avisar a la autoridad

   A la Autoridad Nacional de Protección de Datos Personales, cuando la ley lo pide.

4. 04

   Aprender

   Un informe escrito con la causa y el cambio que evita que se repita.

• Política de seguridad de la información

  Beta

  Cómo protegemos datos, accesos y cambios.

• Cuestionario de seguridad

  Beta

  Respondemos el cuestionario de tu equipo de TI o uno estándar.

• Plan de respuesta a incidentes

  Beta

  Quién hace qué, en qué plazos y cómo te avisamos.

• Lista de subencargados

  Beta

  La vigente, con aviso de 30 días antes de sumar uno nuevo.

• Contrato de encargado de tratamiento

  Próximamente

  Según la Ley 29733 y su reglamento.

• Resumen de pruebas de penetración

  Próximamente

  Hecho por un tercero independiente.

seguridad@vimdo.comPolítica de privacidad