01 · ORIGEN
La empresa
CRM, ERP, almacén de datos. Registros y propiedad intelectual interna. No se copia nada fuera. Control: el acceso lo limita y lo emite la empresa.
RDLB Agentic opera junto a los sistemas de la empresa, nunca dentro de ellos. Un entorno de ejecución soberano, conectores de solo lectura, registros de nivel de auditoría y una biblioteca de políticas por escrito que el equipo de seguridad puede revisar antes de que se abra un solo conector.
Nada de esta página se afirma sin algo que se pueda enviar a quien la revisa. La columna de la derecha nombra el documento. Todos se entregan al equipo de seguridad durante la revisión.
El entorno de ejecución de los agentes está separado de los sistemas de producción del cliente.
COMPROBAR ·Pedir el diagrama de topología del entorno de ejecución y confirmar que no existe ninguna vía de entrada desde ese entorno hacia la red de la empresa.
De solo lectura, limitados a cada agente y revocables por el cliente en cualquier momento.
COMPROBAR ·Emitir una credencial limitada, revocarla a mitad del encargo y confirmar que el agente queda bloqueado.
Ninguna escritura en un sistema del cliente sin la aprobación de una persona con nombre.
COMPROBAR ·Pedir una exportación de las aprobaciones de cualquier periodo: cada escritura debe corresponder a un aprobador.
Certificado por escrito y entregado con el conjunto de documentos bajo NDA.
COMPROBAR ·Leer la certificación y comparar su fecha de firma con la fecha del encargo.
Responsables del despliegue de modelos de terceros, con condiciones que excluyen el entrenamiento.
COMPROBAR ·Preguntar qué proveedores entran en el alcance y pedir sus condiciones de no entrenamiento.
Cada prompt, cada resultado y cada decisión quedan versionados y se pueden exportar.
COMPROBAR ·Pedir una exportación de registros de una fecha elegida por la empresa y cotejarla con el trabajo entregado que se vio.
El entorno de ejecución de los agentes está aislado de los sistemas de producción de la empresa. Los agentes piden lo que necesitan a través de conectores auditados y limitados, nunca con acceso directo a la base de datos.
Limitados, auditados y revocables. Los agentes nunca escriben de vuelta en los sistemas de la empresa sin una puerta humana explícita. Cada conector es de la empresa: lo configura y lo retira la propia empresa.
Cada prompt, cada resultado y cada decisión quedan versionados y se pueden exportar. Registros completos de acciones, auditables cuando se pidan. Nada de lo que hace el sistema es opaco para quien lo contrata.
Claude, GPT, Gemini, Mistral. Los modelos cambian. La capa de marca, con la voz, la lógica de negocio y las reglas de decisión, no. El trabajo se acumula; la dependencia de un solo proveedor, no.
Los datos se leen a través de un puente limitado y auditado hacia un entorno de ejecución aislado. Todo lo que escribe de vuelta en los sistemas de la empresa espera una puerta humana explícita.
CRM, ERP, almacén de datos. Registros y propiedad intelectual interna. No se copia nada fuera. Control: el acceso lo limita y lo emite la empresa.
API, limitada a cada agente. De solo lectura, revocable y registrada al completo. Las credenciales son de la empresa y siguen siéndolo. Control: de solo lectura por diseño; revocable en cualquier momento.
Entorno de agentes aislado. Prompts versionados, registros completos de acciones, exportables cuando se pidan. Control: la escritura de vuelta queda bloqueada hasta que la aprueba una persona con nombre.
Cada línea de esta lista es el reverso directo de un control de esta página. Una postura que solo enumera capacidades no le dice a quien revisa dónde están los límites, y los límites son justo lo que se revisa.
La biblioteca está versionada y mapeada en una evaluación de proveedores de OneTrust. Los documentos se entregan al equipo de seguridad durante la revisión; no se publican aquí. Bajo cada nombre figura el título original del documento.
Somos responsables del despliegue de modelos de terceros con condiciones de no entrenamiento. Ningún dato sensible o regulado va a los proveedores de IA.
Minimización de datos por defecto. Ni datos de tarjetas de pago ni números de la Seguridad Social llegan a ningún subencargado.
Cada tercero está registrado, tiene un alcance limitado y se revisa cuando cambia. Se avisa al cliente de cualquier cambio relevante.
En el entorno soberano de la propia empresa. RDLB Agentic opera junto a la base de datos de la empresa, nunca dentro de ella. Conectores de solo lectura, limitados y revocables. Cada resultado, versionado y exportable.
Solo el agente jefe de proyecto con nombre (Saturn) asignado al encargo, las personas aprobadoras que designe la empresa y nuestro equipo interno de seguridad, para auditoría. El contenido de los prompts se cifra en reposo. No se usa para entrenar ningún modelo de terceros.
Sin permanencia y sin contratos largos. Los datos, las decisiones de marca y cada resultado siguen siendo de la empresa y se exportan cuando se pidan, en JSON o CSV. El encargo se puede pausar o cerrar en los términos de la empresa, y los datos se van con ella.
No. Somos independientes del modelo y enrutamos a modelos de frontera por API. Los datos nunca se envían a un modelo que los use para entrenar. Hay configuraciones específicas de retención cero disponibles bajo petición.
En un entorno de ejecución aislado, en la región que indique la empresa (US-East por defecto; EU-West y AP-Southeast disponibles). En el nivel de encargo, el entorno de los agentes es de un solo cliente por defecto.
Cada acción de un agente se rige por puertas de aprobación. Las acciones de alto riesgo (financieras, comunicaciones con clientes, escrituras irreversibles) requieren la aprobación explícita de una persona antes de ejecutarse. Todas las acciones con puerta quedan registradas.
Sí. Cada resultado se remonta a su prompt, su modelo, sus datos de origen y su aprobador. Registro de auditoría completo, exportable en JSON o CSV.
Un PDF de doce páginas sobre la arquitectura del entorno de ejecución, el diseño de los conectores, el enrutamiento de modelos, la herencia de identidades, el formato de los registros de auditoría, la residencia de los datos y el DPA estándar. Hecho para la revisión de seguridad y la legal, no como material de marketing.
No lo publicamos. Las solicitudes entran en una cola corta; una vez aprobadas, enviamos por correo un enlace firmado de corta duración que caduca en menos de 48 horas. Se requiere un correo corporativo.
Para CTO y CISO que quieren recorrer la arquitectura antes de firmar. Basta con traer la pregunta más difícil. Nosotros llevamos el diagrama del entorno de ejecución, el formato de los registros de auditoría y el modelo de amenazas.
