TECNOLOGÍA / PRIVACIDAD Y SEGURIDAD

Tus datos.
Tu servidor.
Tus decisiones.

Configuramos tu asistente personal, con los equipos que lo respaldan y la estructura de carpetas en la que trabajan. Configurar, ajustar y proteger lo hacemos nosotros; tú apenas tienes que hacer nada. Y todo queda a nombre de tu empresa: el servidor, las cuentas y todas las claves son tuyos.

Así configuramos cada asistente. Lo que acordamos contigo está en el contrato.

QUIÉN DECIDE

Tú eres el propietario. Nosotros nos ocupamos del resto.

Tu asistente y los equipos funcionan en un servidor propio y en cuentas a nombre de tu empresa. Lo que recuerdan se guarda en tu servidor. Tú decides qué pueden leer, cuánto tiempo se guarda algo y qué partes están activas. En términos del RGPD, tú eres el responsable del tratamiento.

El trabajo lo hacemos nosotros: configurar, ajustar y proteger el asistente, los equipos y la estructura de carpetas. Para eso estamos. Tras la entrega cerramos nuestro propio acceso junto contigo; después solo entramos si tú nos dejas pasar para ayudar o para el mantenimiento.

EL CONTRATO

Todo por escrito, antes de empezar.

La configuración va acompañada de un contrato detallado. En él se describe todo: qué servicios de lenguaje y de voz participan y dónde están, dónde se guardan tus datos, quién es responsable de qué y qué ocurre si lo dejas. Ese contrato no lo publicamos en línea; lo recibes antes de firmar.

Trabajamos para personas que dan mucha importancia a la privacidad. Por eso tienes todo el margen para leer el contrato primero o hacer que lo revise tu abogado. Así es como debe ser.

CÓMO ESTÁ PROTEGIDO

Ocho capas.
Cada una con su técnica.

En lenguaje sencillo lo que ocurre y, debajo, los términos técnicos para quien quiera comprobarlo.

ACCESO

Solo tú inicias sesión, y una voz sola nunca basta.

Tu contraseña nunca se guarda de forma legible, solo como un hash robusto. Tras cinco intentos fallidos, el inicio de sesión se bloquea un minuto. Una voz parecida a la tuya no convierte a nadie en propietario: para eso hace falta tu propio dispositivo con sesión iniciada.

PBKDF2-HMAC-SHA256 (600.000 rondas, con sal; los hashes antiguos se actualizan al iniciar sesión) · sesión guardada como hash SHA-256 · cookies HttpOnly, Secure, SameSite=Lax · tokens de dispositivo firmados (HMAC-SHA256) · CSP, X-Frame-Options DENY

CONEXIÓN

Ningún puerto web abierto a tu servidor.

El servidor no tiene ningún puerto web abierto. La app solo es accesible a través de un túnel cifrado, y la administración solo funciona con una clave, nunca con una contraseña.

Túnel cifrado saliente · TLS 1.3 · la app solo escucha en 127.0.0.1 · el cortafuegos solo permite ssh · ssh solo con clave · actualizaciones de seguridad automáticas

PERMISOS

Actuar requiere tu sí.

Tu asistente trabaja con seis niveles, desde hablar hasta acciones sensibles. Actuar requiere tu aprobación en tu propio dispositivo con sesión iniciada. Palabras como pagar, cancelar o firmar hacen que una petición sea siempre sensible. Tu asistente nunca paga, compra ni firma, y se detiene antes de la pantalla de pago.

Niveles 0–5 · aprobación solo por un propietario verificado · aprobación válida 30 minutos · el trabajo en segundo plano nunca pasa de preparar

EN COMPAÑÍA

Lo que dice un invitado no se queda.

Cuando otra persona habla con tu asistente, o estás acompañado, no dice nada sobre ti, tus proyectos ni tu agenda. Lo que dice un invitado no se guarda en el registro de peticiones.

Modo invitado · niveles máximos más bajos en compañía y en reuniones · bandeja, cola y memoria ocultas para invitados

SECRETOS

Datos de acceso en una caja fuerte.

Cuando tu asistente inicia sesión en un sitio por ti, esa contraseña se guarda cifrada en tu servidor. Solo va a ese sitio, nunca de vuelta a la app ni a un registro. La clave de la caja fuerte no está en la copia de seguridad.

AES-256-GCM, cada elemento vinculado a su sitio · clave derivada de la clave de firma del servidor · los elementos antiguos se convierten automáticamente · secretos en un archivo protegido, nunca en el código ni en los registros

SONIDO E IMAGEN

El texto se queda, el sonido no.

Cuando tu asistente escucha, el sonido va a la transcripción. Se queda en tu servidor solo hasta que el acta está lista, para que tu asistente repase la reunión una vez y sepa quién dijo qué; después se borra y solo queda el texto. Tras la transcripción, una grabación telefónica se borra en el proveedor telefónico. Las fotos se borran a las dos horas.

Audio guardado solo hasta que el acta está lista, después borrado · grabaciones borradas mediante la API del proveedor, con una línea de registro si falla · fotos 2 horas

TUS CARPETAS

Leer, no escribir.

Conectamos tus carpetas de proyecto de modo que tu asistente y los equipos puedan leerlas pero no cambiar nada. Por carpeta acordamos contigo qué es terreno prohibido, como claves y archivos de contraseñas.

Conexión de solo lectura · una clave de lectura propia por repositorio · la sincronización solo descarga, nunca escribe de vuelta · lista de exclusión por proyecto

COPIA Y SALIDA

Una copia cada día. Nunca rehén.

Una copia de seguridad cada día, con una copia cifrada fuera de tu servidor y una restauración de prueba diaria que demuestra que de verdad se puede recuperar. Si lo dejas, te llevas todo en archivos normales que se leen sin nosotros.

Copia diaria, guardada 14 días · copia externa cifrada con AES-256-GCM · prueba de restauración diaria · SQLite, Markdown y JSON

A MEDIDA

Lo que eliges en la configuración.

Dónde está tu servidor

Alemania o Finlandia.

Cuánto tiempo se guardan las conversaciones

Y si el sonido se borra al terminar.

Qué partes están activas

Llamadas, la línea de escucha, la agenda, la copia externa y la segunda vía de pensamiento: solo está activo lo que usas.

Qué puede leer tu asistente

Por empresa, proyecto y carpeta, con una lista de exclusión.

SOBRE ONEENO

Lo que hacemos con tus datos.

Somos responsables de nuestra propia web, tu reserva y el pago. Eso está en nuestra declaración de privacidad.

Lee la declaración de privacidad

LA TECNOLOGÍA DETRÁS DE TU EQUIPO

Tus datos. Tu servidor. Tus decisiones.