Ninguno de los riesgos de una firma de consultoría o agencia típica.
La mayoría de las filtraciones en firmas y agencias empiezan por cómo su gente maneja el acceso de sus clientes. En Aptic, nuestros consultores nunca lo tocan.
Seguridad y privacidad
Tu empresa, en buenas manos.
Aptic trabaja dentro de tus cuentas, así que protegerlas forma parte de cada paso: cómo se guardan tus credenciales, quién puede ver tus datos y adónde van.
Comparación
-
Tus contraseñas
En una firma o agencia típicaEnviadas por correo o chat, y guardadas en hojas de cálculo compartidas.
En ApticSe ingresan una vez y quedan selladas. Ningún consultor ni agente de IA las ve.
-
Cuando alguien se va
En una firma o agencia típicaEmpleados y freelancers que se van pueden conservar su acceso a tus cuentas.
En ApticNuestros consultores nunca tienen tus credenciales, así que quitar a alguien de Aptic termina su acceso.
-
Quién es dueño de tus cuentas
En una firma o agencia típicaCuentas creadas a nombre de la firma, y difíciles de recuperar cuando te vas.
En ApticAptic trabaja en cuentas que son tuyas, con el acceso que tú das y puedes retirar en cualquier momento.
-
Un inicio de sesión robado
En una firma o agencia típicaEl acceso robado de una sola persona puede abrir a todos los clientes de la firma.
En ApticLas credenciales solo se abren dentro de un contenedor aislado y de corta duración, para un solo trabajo, y luego se destruyen.
-
Tus datos en herramientas de IA
En una firma o agencia típicaEl equipo pega datos de clientes en sus cuentas personales de IA.
En ApticTus datos llegan a los modelos de IA solo a través de Aptic, bajo acuerdos que no guardan nada.
-
Adónde van a parar tus archivos
En una firma o agencia típicaCopias en las computadoras del equipo, en bandejas de entrada y en chats.
En ApticTus datos se quedan en Aptic, y cada aprobación y cada cambio quedan registrados.
Infraestructura
Construido sobre Amazon Web Services.
Aptic funciona sobre Amazon Web Services (AWS), la plataforma en la nube que usan bancos, hospitales y agencias de gobierno. Sus centros de datos tienen vigilancia las 24 horas y los auditan firmas independientes.
-
Cifrado en tránsito
Cada conexión con Aptic usa HTTPS, y también la conexión de Aptic con su base de datos. Las cookies de inicio de sesión están marcadas como seguras.
-
Cada acción registrada
Cada aprobación y cada cambio quedan registrados: quién lo aprobó, por qué y qué cambió.
Certificaciones
Auditada según los estándares que exigen las grandes empresas.
La infraestructura de AWS sobre la que funciona Aptic se audita de forma independiente según estos estándares, y AWS pone los informes a disposición.
-
SOC 1, SOC 2 y SOC 3
Auditorías independientes de cómo AWS mantiene sus sistemas seguros, disponibles y confidenciales.
-
ISO/IEC 27001
El estándar internacional para gestionar un programa de seguridad de la información.
-
ISO/IEC 27017
El estándar internacional para los controles de seguridad en la nube.
-
ISO/IEC 27018
El estándar internacional para proteger datos personales en la nube.
-
PCI DSS Nivel 1
El nivel más alto del estándar de seguridad de datos de la industria de tarjetas de pago.
-
FIPS 140-3
El estándar del gobierno de EE. UU. para el hardware que guarda la clave maestra de tus credenciales.
Credenciales
Tus credenciales, bajo llave.
Cada contraseña, clave e inicio de sesión que conectas se cifra con su propia clave. Cada una de esas claves está sellada por una clave maestra que se guarda en AWS Key Management Service, dentro de módulos de seguridad de hardware de los que nunca sale.
Ni siquiera una copia completa de nuestra base de datos, con los secretos de nuestra propia aplicación, puede descifrar nada sin que ese servicio lo permita, y AWS anota cada desbloqueo en un registro de auditoría.
Nadie ve tus credenciales en texto plano, ni nuestro equipo ni nuestros agentes de IA.
-
Un segundo candado en los inicios de sesión
Los inicios de sesión del navegador reciben una segunda capa de cifrado sobre la primera.
-
Nunca en manos de un agente
Los agentes de IA de Aptic solo saben si una conexión está activa. Nunca tienen la credencial en sí.
-
Se usa una vez y se destruye
El trabajo en tu software se ejecuta en un contenedor aislado y de corta duración. La credencial existe solo en su memoria, para ese único trabajo, y se destruye con él.
Tus datos
Tus datos siguen siendo tuyos.
Reducidos al mínimo y enviados solo adonde tú los envíes.
-
Los modelos de IA no guardan nada
Los modelos de IA que usamos procesan tus datos solo para producir una respuesta, bajo acuerdos de retención cero de datos. No se guarda nada una vez que llega la respuesta.
-
Sin datos personales de más
Los correos electrónicos, números de teléfono y números de tarjeta se eliminan del texto que subes y de lo que Aptic recuerda. Si borras algo recordado, se borran también todas sus copias.
-
Solo adonde tú los envíes
Compartir un archivo fuera de tu empresa requiere una acción tuya. Los enlaces para compartir van a un destinatario con nombre y caducan.
-
Solo el acceso que necesita
Cada conexión pide el menor acceso que necesita el trabajo, y solo lectura cuando eso basta: Aptic lee tu Google Drive y nunca escribe en él.
¿Preguntas sobre seguridad?
Solicita el piloto y un consultor te explicará cómo trabajaría Aptic con tus cuentas.