Sin asterisco de "plan enterprise", sin PDF bajo petición. El límite vive en la capa de datos, los datos personales se enmascaran antes de que un modelo los vea, y cada movimiento del asistente ocurre delante de ti. Esta página describe comportamiento enviado — cada afirmación se puede probar durante la prueba.
Prueba cada frase de esta página durante los siete días de prueba.
La mayoría de páginas de seguridad son colecciones de sellos. La nuestra es una lista de comportamientos. Donde iría el sello, describimos lo que hace el código.
El límite de IA se aplica antes de construir el prompt — no se promete en un documento de políticas después.
Números de tarjeta, IBANs, documentos de identidad — 13 familias de patrones se detectan y enmascaran antes de cualquier llamada de IA. Los checksums se validan, no se adivinan, y desenmascarar sigue siendo un permiso, no una costumbre.
Tú eliges dónde corre la inferencia. Solo-UE es un ajuste, no un favor. Los prompts no cruzan fronteras porque un proveedor fuera más barato un rato.
Tus conversaciones no entrenan nada — ni nuestros modelos, ni los de un proveedor por defecto. Trae tus propias claves de proveedor y el límite se mantiene igual.
Llega con alcance
El mensaje aterriza en tu tenant. La capa de datos limita cada lectura y escritura a tu workspace — el aislamiento se aplica por consulta, no por promesa.
Enmascarado
Los identificadores se detectan y enmascaran — con validación de checksum — antes de montar el prompt. El modelo trabaja sobre una copia censurada.
Inferencia fijada
La petición va a un modelo en tu región permitida. Tú elegiste la región; el enrutamiento la respeta.
Herramientas visibles
Si el asistente abre el pedido, consulta la base de conocimiento o navega la web, lo ves pasar — las llamadas a herramientas se pintan en el hilo, no en un registro que pides después.
Quién hizo qué no es una función que desbloqueas — es cómo está cableada la plataforma. Esto viene con el mínimo, en todos los planes.
Inicia sesión con tu proveedor de identidad (OIDC o SAML) y aplícalo a todo el workspace. BootDesk también es un proveedor OIDC público — tus agentes reciben tokens, discovery y JWKS como cualquier cliente de primera clase.
OIDC · SAML
proveedor · consumidor
2FA para cada cuenta humana, no un extra para administradores.
Grupos de permisos granulares, equipos y organizaciones — el acceso sigue a la función, y desenmascarar datos personales es su propio permiso.
Las partes de la seguridad que nunca son tendencia pero deciden si tus datos son tuyos.
Cada adjunto pasa escaneo de malware antes de que un humano o un modelo lo toque. Los archivos sospechosos van a cuarentena; el ticket conserva su historial.
GRUPO OITO OÜ, Tallin, Estonia. El DPA es público y se firma como parte del registro — no es una negociación. Ley estonia, tratamiento de datos de la UE como postura por defecto.
Cancela desde el workspace. Exporta por la API abierta. Las ventanas de retención las pones tú — preferimos publicar la salida a gestionar un secuestro.
¿Falta algo? Escribe a suporte@bootdesk.eu — responde un ingeniero, no un formulario.
Las respuestas al cliente son borradores por diseño. El asistente propone; tu equipo lee, edita, envía.
Registrado, con su coste
Uso de tokens, modelo, región: anotado por llamada. Puedes auditar el mes de la IA como una factura de teléfono — línea a línea.
Documentación OpenAPI en cada endpoint, más un catálogo legible por LLM. Tu equipo de seguridad lee las mismas especificaciones que usan tus integraciones.
El agente de navegador y la ejecución de código son opt-ins por workspace con interruptor de apagado, y el código corre contra una lista de hosts permitida. La capacidad es una decisión, no un valor por defecto.
