Confianza en Epismo

Epismo está diseñado para preservar el contexto que las personas y los agentes de IA necesitan para continuar su trabajo, manteniendo los datos de los clientes dentro de un entorno controlado. Esta página explica dónde se almacenan y procesan los datos de los clientes, cómo se protegen, cómo se utilizan para la personalización y la mejora del producto, y cómo maneja Epismo las funciones relacionadas con la IA. Para obtener información sobre la información personal que recopilamos y sus derechos de privacidad, consulte nuestra Política de privacidad.

Ubicación de los datos

Epismo opera su infraestructura de producción en Google Cloud en los Estados Unidos, en la región us-west1. La búsqueda y la indexación se ejecutan en Elastic Cloud, alojado también en Google Cloud en la misma región. El contenido de los clientes, las copias de seguridad de la base de datos y los archivos que usted sube se almacenan y procesan en dicha región. Los registros operativos se conservan durante un período de retención limitado y no se utilizan para crear una copia separada del contenido del cliente.

Seguridad

Todas las conexiones a Epismo están cifradas en tránsito y los datos de los clientes están cifrados en reposo.

El acceso a los datos de los clientes se autentica y autoriza en cada solicitud. Además, el contenido de los clientes no es alcanzable desde la red pública: los sistemas de producción propios de Epismo llegan a él a través de una red privada, o desde una única dirección bajo nuestro control, de modo que una credencial filtrada por sí sola no bastaría desde ningún otro lugar.

Dentro de Epismo, el acceso sigue el principio de mínimo privilegio: cada componente recibe únicamente el acceso que necesita para su función, de modo que un compromiso en un punto no se extiende al resto de sus datos.

Acceso a su contenido

Epismo aplica los derechos de acceso en cada solicitud y no solo en la interfaz, y se aplican las mismas comprobaciones tanto si accede a Epismo a través de la aplicación web, la API, la CLI o un cliente MCP.

El contenido al que no se le ha concedido acceso no se le devuelve, tampoco en los resultados de búsqueda. Los espacios de trabajo se mantienen separados entre sí del mismo modo.

Disponibilidad y recuperación

La base de datos de Epismo se respalda diariamente y admite recuperación a un momento dado (point-in-time recovery) dentro de su período de retención configurado, lo que permite restaurarla a un momento específico en lugar de limitarse a la instantánea más reciente.

Grandes modelos de lenguaje

Las funciones que Epismo opera no envían datos de clientes a proveedores externos de grandes modelos de lenguaje (LLM). Los datos de los clientes no se utilizan para entrenar modelos de IA generativa, ni Epismo permite que terceros los utilicen para dicho fin.

Epismo está diseñado para utilizarse junto con las herramientas de IA que usted elija, a través de nuestras integraciones de API, CLI y MCP. Al conectar una de estas herramientas, esta lee únicamente los datos a los que se le ha concedido acceso, según los permisos de su cuenta y los términos propios de ese proveedor. Usted decide qué herramientas conectar y a qué información tienen acceso.

Personalización

Epismo puede procesar datos de los clientes dentro del servicio para ofrecer y personalizar funciones como la búsqueda, la clasificación y las recomendaciones para el cliente o espacio de trabajo correspondiente. Este procesamiento se mantiene dentro de los límites descritos anteriormente.

Mejora del producto

Para evaluar y mejorar estas funciones y el rendimiento general del producto, también podemos utilizar estadísticas agregadas o desidentificadas derivadas de los datos de los clientes y del uso del producto. Estas estadísticas están diseñadas para no revelar el contenido del cliente ni identificar a un cliente, espacio de trabajo o individuo ante otros clientes o terceros.

Terceros

Las declaraciones anteriores se aplican a los datos de clientes gestionados por Epismo. Los pagos son procesados por Stripe y Epismo no almacena los datos de sus tarjetas. La información que proporcione directamente a otra empresa, o que decida transferir fuera de Epismo, se gestiona según los términos y las prácticas de privacidad de esa empresa.

Preguntas

¿Tiene preguntas sobre las prácticas de seguridad y datos de Epismo? Contactar a Soporte.