Seguridad y protección de datos

Tu espacio de trabajo está aislado#

Cada espacio de trabajo de Opser es un tenant independiente. Los registros empresariales, archivos, usuarios y agentes pertenecen a tu espacio de trabajo. La plataforma los separa de los demás espacios en la base de datos, además de hacerlo en la interfaz. El acceso a tus datos siempre está sujeto a los permisos de tu espacio de trabajo.

Tu espacio de trabajo tiene una región de alojamiento configurada. Los servicios conectados y los proveedores de modelos pueden procesar el contenido de las tareas en otros lugares: la región de alojamiento no garantiza que todos los proveedores procesen los datos allí. Confirma con Opser cualquier requisito de ubicación de datos antes de añadir información sensible.

El inicio de sesión está protegido#

Las cuentas acceden con email y contraseña. Opser añade un paso de verificación: después de la contraseña, introduces un código de un solo uso enviado al email de la cuenta. Las contraseñas se almacenan únicamente como hashes seguros e irreversibles, nunca como texto sin cifrar. No pueden recuperarse: una contraseña olvidada se restablece.

Si alguien abandona el equipo, elimina su cuenta en Añadir y gestionar miembros del equipo. Restablecer una contraseña termina las sesiones existentes de esa cuenta.

Los agentes respetan los límites que defines#

Un agente solo puede utilizar las apps, los registros y las cuentas conectadas que su acceso permita. Dos controles independientes mantienen ese límite:

• Los permisos determinan a qué pueden acceder agentes y personas. Concede acceso por persona o agente, o mediante grupos de acceso reutilizables, en lugar de convertir a todo el mundo en administrador.
• Las aprobaciones determinan qué acciones se ejecutan por sí solas y cuáles esperan tu revisión. Por defecto, enviar emails, eliminar registros y cambiar ajustes requiere aprobación. Consulta Aprobaciones y control.

Un permiso no equivale a una aprobación: aprobar una acción nunca concede acceso permanente a una app, un buzón o un registro restringido.

Cuentas conectadas y secretos#

Cuando conectes una cuenta externa, como un buzón, un calendario u otro servicio, comprueba el agente seleccionado y el acceso mostrado en su configuración de conexiones. El almacenamiento de la autorización depende de la integración; algunas conexiones las gestiona un proveedor de integraciones. Conectar una cuenta no da acceso a todos los agentes del espacio de trabajo. Puedes desconectarla en cualquier momento desde Conecta tus herramientas.

Para valores que una app necesita conservar, como una clave API, un administrador puede utilizar el Vault del espacio de trabajo, separado de los registros ordinarios. No pegues contraseñas, códigos de verificación ni claves API en una conversación: utiliza el proceso de configuración correspondiente para conectar las cuentas.

Qué envían los agentes a los proveedores de modelos#

Los agentes utilizan grandes modelos de lenguaje y, cuando los habilitas, servicios como la búsqueda web o la generación multimedia. El proveedor que ejecuta ese modelo o servicio procesa el contenido de la tarea. Facilita al agente el contexto necesario y utiliza permisos y aprobaciones para mantener las acciones sensibles bajo revisión. La investigación web conserva los enlaces a las fuentes para que puedas comprobar los resultados.

Gestiona tus datos#

Los administradores pueden revisar y eliminar registros empresariales en Base de datos y almacenamiento. Exportar o eliminar los datos del espacio de trabajo requiere una acción explícita: cancelar una suscripción no exporta ni borra automáticamente tus registros. Planifica una exportación antes de un cambio de facturación irreversible y consulta Suscripciones y pagos para conocer los efectos de una cancelación.

Comunica un problema de seguridad#

Si crees que una cuenta está comprometida o tienes una pregunta sobre seguridad, contacta con Opser e indica la dirección del espacio de trabajo y lo que has observado. No incluyas contraseñas, códigos de verificación ni enlaces de restablecimiento.