Seguridad para IA en procurement
Controles para compras, finanzas y TI
Protegemos información sensible de proveedores, contratos, cotizaciones y procesos de compras para adoptar agentes de IA con gobierno y trazabilidad.
Medidas de Seguridad Implementadas
Cifrado en tránsito y en reposo
Las conexiones usan TLS 1.2 o superior y la información se almacena cifrada en la infraestructura de nuestros proveedores de nube.
Infraestructura certificada
Operamos sobre proveedores de nube con certificaciones SOC 2 Tipo II e ISO/IEC 27001. Las certificaciones son de los proveedores, no de EGIXIA.
Sin entrenamiento con sus datos
EGIXIA no usa la información de sus clientes para entrenar ni mejorar modelos de IA.
Usted aprueba
Los agentes proponen: no envían comunicaciones a terceros, no adjudican ni aprueban pagos sin la aprobación de un usuario autorizado.
Control de acceso por organización
Cada usuario solo accede a la información de su cuenta u organización, con permisos aplicados en la base de datos y roles separados para administradores.
Reporte de vulnerabilidades
Atendemos reportes de seguridad en privacidad@egixia.com y respondemos los cuestionarios de seguridad de nuestros clientes.
Checklist para CIOs y equipos de TI
Criterios clave para evaluar inteligencia artificial en compras sin comprometer seguridad ni continuidad operativa.
Privacidad de búsquedas, contratos, cotizaciones y datos de proveedores
Autenticación y control de acceso para usuarios internos
Adopción por casos de uso antes de integraciones complejas
Trazabilidad de decisiones y salidas generadas por IA
Separación entre datos operativos y pruebas de usuario
Camino de integración progresiva con ERP o bases internas
Cumplimiento y estándares
Qué cumplimos y sobre qué infraestructura operamos
Ley 1581 de 2012
Régimen colombiano de protección de datos. EGIXIA actúa como Encargado de la información que sus clientes procesan con los agentes y como Responsable de los datos de cuenta y contacto.
GDPR y LGPD
Atendemos los principios europeos y brasileños de protección de datos cuando aplican por la residencia del titular
Infraestructura SOC 2
Operamos sobre proveedores de nube con certificación SOC 2 Tipo II. La certificación es del proveedor, no de EGIXIA.
Alineado con ISO 27001
Nuestras prácticas de seguridad siguen los controles del estándar. EGIXIA no cuenta hoy con certificación propia
Protección de Datos Empresariales
Segregación de Datos
La información de cada organización se separa mediante controles de acceso en la base de datos, y los agentes no comparten memoria entre clientes.
Control de Acceso
Roles y permisos definen quién puede ver o modificar cada información; los administradores tienen permisos separados.
Retención de Datos
Conservamos la información solo el tiempo necesario. Al terminar el servicio, devolvemos o suprimimos el contenido de su organización en un máximo de 60 días, salvo obligación legal.
¿Tienes preguntas sobre seguridad?
Escríbenos y te responderemos sobre la protección de tus datos y la seguridad de los agentes.
Escribir a privacidad@egixia.com