PRANUS

Seguridad: la IA sabe exactamente lo que sabe la persona, nada más

Cuando los agentes de IA trabajan dentro de su sistema de gestión, la pregunta clave de seguridad es qué pueden ver y qué pueden hacer por su cuenta. La respuesta de PRANUS: ven solo lo que la persona puede ver y no cambian nada sin la aprobación de esa persona.

El riesgo no es la IA, sino el acceso sin límites

Un dueño del negocio que deja entrar a la IA en las conversaciones con clientes, los contratos y las finanzas quiere saber dos cosas: qué verá la IA y qué puede hacer sin preguntar. Es una preocupación legítima, y para muchos compradores la seguridad pesa más que cualquier función.

PRANUS está construido para que ambas preguntas tengan respuestas cortas. La IA ve solo lo que la persona puede ver. Y no cambia nada sin el «sí» de una persona.

Los permisos salen de su organigrama

En PRANUS, los permisos no se asignan a mano en diez aplicaciones distintas. Se derivan del lugar de cada persona en el organigrama de TEAMUS.

  • Paquetes de permisos por departamento. Cada servicio tiene sus propios niveles, por ejemplo lector, operador, responsable o administrador en el CRM. Encima se puede añadir un nivel personal.
  • Los permisos se propagan solos. Si cambia a alguien de departamento, su acceso en CRMUS, CONNECTUS, MEMUS, la contabilidad y la mensajería se actualiza automáticamente. Si algo se desajusta, la conciliación lo vuelve a poner en su sitio.
  • Control de separación de funciones. El sistema le avisa cuando una persona está a punto de recibir permisos que, según sus reglas, corresponden a personas distintas.
  • Una baja, y el acceso desaparece en todas partes. Un solo evento de personal retira los permisos en todos los servicios, devuelve las tareas a la bandeja del departamento y revoca las claves de los agentes.

La IA no ve lo que el usuario no puede ver

Un agente de IA en PRANUS no es un superusuario. Trabaja con los permisos de la persona para la que realiza la tarea.

  • Permisos antes de la búsqueda, no después. Cuando un agente busca una respuesta en la base de conocimiento, los documentos a los que la persona no tiene acceso se filtran antes de llegar al modelo. El modelo simplemente nunca los ve.
  • Claves de servicio acotadas. Cada agente tiene su propia clave, limitada exactamente a las acciones que necesita. Las claves se pueden revocar al instante.
  • Las claves quedan ocultas para el modelo. Las credenciales de sistemas externos se guardan aparte. El modelo puede usarlas, pero no leerlas ni repetirlas.
  • Protección frente a instrucciones maliciosas en los documentos. Si el contrato de un proveedor esconde un «ignora las instrucciones anteriores», no funcionará.

El agente sugiere, una persona decide

Cada cambio que hace un agente sigue el mismo camino: plan, simulación, aprobación de una persona, aplicación y verificación. Las escrituras en sistemas externos ocurren exactamente una vez. Cualquier paso se puede revertir con un clic.

Así funciona la implementación: el agente construye el organigrama, asigna permisos y configura los servicios, pero usted ve cada paso como una tarjeta de plan y lo aprueba. Así funciona también el asistente personal: resuelve sus propios asuntos por su cuenta, pero las tareas de otras personas, los pagos y las eliminaciones solo ocurren después de su «sí».

Inicio de sesión y cuentas

  • Acceso en dos pasos con código. Cuando una persona tiene activada la verificación por código, ningún servicio la deja entrar solo con la contraseña.
  • Un solo inicio de sesión para todos los servicios. Una cuenta para todo el sistema: no hay diez contraseñas que recordar ni diez cuentas que cerrar cuando alguien se va.

Aislamiento entre empresas

Cada empresa en PRANUS está aislada de las demás: los empleados de una empresa no pueden ver los datos de otra. Las conversaciones entre empresas solo existen donde usted mismo las abre, por ejemplo con invitados de una empresa socia en la mensajería.

Lo privado sigue siendo privado

  • Conversaciones privadas. Una conversación con un cliente marcada como Privada queda oculta para todos, incluso para los administradores, y nunca llega al CRM.
  • Chats secretos en CHATUS. Cifrado en el dispositivo. Las claves de la organización se guardan en custodia, y lo decimos claramente en la interfaz.
  • Datos personales en el análisis de chats. Antes de convertir el historial de conversaciones en base de conocimiento, el agente elimina los datos personales de los clientes.

Dinero sin asientos duplicados

En la contabilidad, una operación repetida nunca genera un asiento duplicado: si una solicitud llega dos veces, el dinero se cuenta una sola vez. Las credenciales bancarias, las claves de firma electrónica y las claves de los proveedores de IA se guardan cifradas.

Registros de auditoría y monitoreo

  • Registro de cambios de los agentes, con posibilidad de revertir.
  • Registro de cambios de planes y de acciones en la contabilidad.
  • Registro de permisos: quién recibió qué acceso y cuándo.
  • Monitoreo con alertas a nuestro equipo y una comprobación de estado honesta que confirma que la IA realmente responde, no solo que un proceso está en marcha.

Dónde están sus datos

Usted elige:

  • La nube de PRANUS: la ubicación del almacenamiento se indica en su contrato.
  • Su propio servidor: los datos se quedan con usted y solo sale una conexión segura, para las actualizaciones y la licencia.
  • Entorno cerrado: los datos y los modelos de IA permanecen dentro de su perímetro, y ninguna solicitud de IA sale de él.

Compare las opciones en la página nube, servidor propio o entorno cerrado.

Lo que no afirmamos

No afirmamos tener certificaciones que no tenemos ni prometemos lo que no hacemos. Si su equipo de seguridad necesita un cuestionario, una revisión de requisitos o una llamada con nuestros ingenieros, contáctenos y responderemos cada punto.

FAQ

¿Puede un agente de IA ver documentos a los que un empleado no tiene acceso?

No. Los permisos se comprueban antes de la búsqueda, no después, así que el modelo nunca recibe documentos para los que la persona no tiene autorización. El agente actúa con los permisos de la persona para la que trabaja, y nada más.

¿Qué pasa con los accesos cuando alguien deja la empresa?

La baja es un único evento de personal en TEAMUS. Retira los permisos de la persona en todos los servicios, devuelve sus tareas a la bandeja del departamento y revoca las claves de servicio de los agentes.

¿Pueden los administradores leer las conversaciones privadas de los empleados?

No. Una conversación marcada como Privada queda oculta para todos, incluidos los administradores, y nunca llega al CRM. Para las conversaciones especialmente sensibles, CHATUS tiene chats secretos con cifrado en el dispositivo.

¿PRANUS tiene certificación ISO 27001 o SOC 2?

No tenemos esas certificaciones y no decimos tenerlas. Si su equipo de seguridad necesita completar un cuestionario o revisar requisitos concretos, envíelo a su ejecutivo comercial y responderemos cada punto.

¿Dónde se almacenan nuestros datos?

Donde usted elija: en la nube de PRANUS (la ubicación del almacenamiento se indica en su contrato), en su propio servidor o en un entorno cerrado junto con modelos de IA locales.

Pongamos orden en dos semanas

Cuéntenos sobre su empresa: le mostraremos PRANUS con sus tareas reales y, si encajamos, lo implementaremos gratis.