Saltar al contenido principal

Privacidad de Datos

Beak implementa controles integrales de privacidad de datos para proteger la información sensible en todos los pilares del producto, respaldando los requisitos normativos de residencia de datos, cifrado, manejo de PII y retención.

Cifrado​

Cifrado en Reposo​

Todos los datos almacenados por la plataforma Beak están cifrados en reposo:

Almacén de datosMétodo de cifrado
PostgreSQLAES-256 Transparent Data Encryption (TDE)
RedisCifrado AES-256 para datos RedisJSON
OpenSearchCifrado AES-256 a nivel de índice
S3 / Azure BlobCifrado del lado del servidor (SSE-S3 / SSE-KMS / Azure SSE)
Copias de seguridadArchivos de copia de seguridad cifrados con AES-256

Cifrado en Tránsito​

Todos los datos en tránsito están cifrados:

  • Tráfico externo — TLS 1.2+ para todo el tráfico de API y web
  • Comunicación interna entre servicios — TLS mutuo (mTLS) entre microservicios
  • Conexiones de base de datos — Conexiones de base de datos cifradas con SSL
  • Conexiones de caché — Conexiones Redis cifradas con TLS

Gestión de Claves​

  • Las claves de cifrado se gestionan mediante AWS KMS o Azure Key Vault
  • La rotación de claves se realiza automáticamente según un calendario configurable (predeterminado: 90 días)
  • Claves de cifrado específicas por inquilino para el aislamiento de datos en entornos multiinquilino

Residencia de Datos​

Despliegue Regional​

Beak admite el despliegue regional para satisfacer los requisitos de residencia de datos:

RegiónDisponibilidad
US EastDisponible
US WestDisponible
EU (Frankfurt)Disponible
EU (Ireland)Disponible
UK (London)Disponible
Asia Pacific (Singapore)Disponible

Controles de Residencia de Datos​

  • Todos los datos del inquilino se almacenan dentro de la región seleccionada
  • La transferencia de datos entre regiones está deshabilitada de forma predeterminada
  • Los Registro de Auditoria confirman el cumplimiento de la ubicación de los datos
  • Configure la residencia de datos en Organización > Residencia de Datos

Manejo de PII​

Detección de PII​

Beak identifica y clasifica automáticamente la información de identificación personal:

Tipo de PIIDetecciónProductos
Direcciones de correo electrónicoAutomáticaTodos los productos
Direcciones IPAutomáticaTodos los productos
NombresAutomáticaDesk, ITAM
Números de teléfonoConfigurableDesk
Campos PII personalizadosDefinido por el usuarioTodos los productos

Protección de PII​

  • Enmascaramiento — La PII se enmascara en registros, paneles y exportaciones según el rol del usuario
  • Controles de acceso — El acceso a la PII requiere permisos explícitos
  • Redacción — La PII puede redactarse de las exportaciones del Registro de Auditoria
  • Salvaguardas de IA — Los agentes de IA tienen bloqueada la exposición de PII en sus respuestas

PII en Operaciones de IA​

Se aplican protecciones especiales cuando los agentes de IA procesan PII:

  • Los prompts enviados al LLM se analizan en busca de PII antes de la transmisión
  • Las salvaguardas de IA impiden que la PII aparezca en las salidas del agente
  • El acceso a datos por parte del agente queda registrado y es auditable
  • El enmascaramiento de PII se aplica a los trazos de Observabilidad de IA

Retención de Datos​

Políticas de Retención Predeterminadas​

Tipo de datosRetención predeterminadaRango configurable
Datos operacionales1 año6 meses – 7 años
Registros de auditoría2 años1 año – 10 años
Datos de tickets3 años1 año – 7 años
Registros de activosHasta la eliminaciónN/A
Trazos de agentes de IA90 días30 días – 1 año
Resultados de análisis de seguridad1 año6 meses – 5 años
Copias de seguridad30 días7 días – 90 días

Configuración de la Retención​

  1. Navegue a Organización > Retención de Datos
  2. Establezca los períodos de retención por tipo de dato
  3. Configure los calendarios de purga automática
  4. Revise las estimaciones de volumen de datos antes de aplicar

Eliminación de Datos​

Cuando los datos alcanzan su límite de retención:

  • Los datos operacionales se eliminan de forma permanente
  • Los registros de auditoría se archivan en almacenamiento frío (configurable)
  • Los eventos de eliminación quedan registrados en el registro de auditoría
  • Los datos eliminados no pueden recuperarse tras la purga

Solicitudes de Sujetos de Datos​

Beak admite los derechos de los sujetos de datos bajo el RGPD y normativas similares:

Derecho de Acceso​

Exporte todos los datos asociados a un usuario:

  1. Navegue a Privacidad de Datos > Solicitudes de Sujetos
  2. Introduzca la dirección de correo electrónico del usuario
  3. Haga clic en Generar Informe de Acceso
  4. Descargue el informe (disponible en JSON y PDF)

Derecho al Olvido​

Elimine todos los datos asociados a un usuario:

  1. Navegue a Privacidad de Datos > Solicitudes de Sujetos
  2. Introduzca la dirección de correo electrónico del usuario
  3. Haga clic en Iniciar Eliminación
  4. Confirme la eliminación (irreversible)
  5. Se conserva un registro de auditoría de la eliminación por razones de cumplimiento

Derecho a la Portabilidad​

Exporte los datos del usuario en formato legible por máquina:

  • Los datos se exportan en formato JSON
  • Incluye todos los datos del producto asociados al usuario
  • Disponible a través de la interfaz de administración o la API REST

Relacionado​