Seguridad, en detalle.
WALLIOO se sitúa en el camino de interacciones sensibles entre tus personas, tus agentes y la IA. Está construido para ser el componente más fiable de ese camino — así es como lo hacemos.
Una frontera de seguridad clara
WALLIOO aplica las políticas allí donde hay desplegado uno de sus puntos de control: Browser Guard en el navegador y Gateway en el tráfico que enrutas a través de él. No pretende observar lo que no puede ver — lo que hace que la frontera sea explícita, comprobable y auditable.
Browser Guard: protegido antes de salir
El texto de los empleados se analiza en el navegador, antes de enviar nada. Los valores sensibles se sustituyen por códigos y los valores reales se restauran cuando llega la respuesta. El proveedor de IA solo recibe códigos; los valores reales solo viajan dentro de WALLIOO, cifrados, y nunca se guardan en los servidores de WALLIOO.
Los documentos adjuntados en el panel de WALLIOO se envían por una conexión cifrada al servicio de documentos de tu entorno WALLIOO, se procesan en memoria y se devuelven anonimizados. Los archivos no se almacenan.
Gateway: mínimo privilegio para los agentes
- Identidad en cada llamada — cada petición se vincula a un usuario, agente o aplicación a través de tu proveedor de identidad.
- Las credenciales se quedan en WALLIOO — los agentes nunca tienen las claves de ServiceNow, Salesforce o tus APIs; las tiene el Gateway, limitadas a lo que permite la política.
- Contenido en tránsito, no en reposo — peticiones y respuestas se inspeccionan y transforman en memoria y no se almacenan por defecto.
- Personas en el circuito — las acciones de alto impacto esperan una aprobación explícita.
Tu entorno, tu elección
Cada cliente funciona en su propio entorno WALLIOO aislado, nunca compartido con otra organización. Podemos alojarlo por ti en un proveedor cloud de primer nivel, o desplegarlo en tu propia cuenta cloud o centro de datos para que nada salga de tu perímetro. Las conexiones con WALLIOO se cifran con TLS, los secretos como los PIN de enrolado y las claves se cifran en reposo, y las sesiones de administrador caducan por inactividad y por un límite absoluto.
Auditoría sin un nuevo almacén de datos
WALLIOO registra metadatos de cada decisión — quién, qué IA o herramienta, qué regla, qué resultado — nunca el texto de un mensaje, la respuesta ni los valores enmascarados. Los eventos de seguridad se conservan 90 días por defecto, y el detalle por persona se puede desactivar.
Una detección en la que confiar
WALLIOO detecta los datos personales con su propio modelo de IA, desarrollado y entrenado internamente para español e inglés. Evaluado con el conjunto de datos de detección de PII de AI4Privacy, alcanza un 99,5% de precisión.
Sobre el modelo, tus propias reglas — nombres de clientes, códigos de proyecto, formatos de cuenta — se aplican de forma determinista. Y cada regla de política, para personas o agentes, se aplica exactamente como está configurada y queda registrada.
Nuestros principios
- Minimización de datos — recoger y conservar solo lo que exigen el control y la auditoría.
- Control del cliente — las decisiones de almacenamiento, registro y despliegue son visibles y configurables.
- Mínimo privilegio — agentes e integraciones reciben solo los permisos que necesita su caso de uso.
- Transparencia de las políticas — los equipos de seguridad siempre pueden ver por qué se tomó una decisión.
Profundiza
Estaremos encantados de explicar la arquitectura a tu equipo de seguridad, responder a vuestro cuestionario de seguridad o hacer una prueba de concepto dentro de vuestro propio entorno. Habla con nosotros →