Privacidad y seguridad
Seguridad para el trabajo de tu equipo
Tu espacio de trabajo guarda el trabajo del que depende tu equipo. Lo protegemos con conexiones cifradas, permisos de cuenta e infraestructura monitoreada. La IA de texto y chat usa rutas de Retención Cero de Datos de forma predeterminada.
Para trabajo con clientes y trabajo regulado, los propietarios de cuenta pueden activar controles más estrictos, incluido el procesamiento de IA en la UE o EE. UU..
Certificación
Certificado Cyber Essentials
Raq.com es desarrollado y operado por Vu AI Ltd, certificado en toda la organización. Cyber Essentials es el esquema respaldado por el gobierno del Reino Unido que cubre cinco controles técnicos que ayudan a proteger contra ataques comunes en línea.
- Titular del certificado
- Vu AI Ltd, empresa 15766790
- Organismo certificador
- The IASME Consortium Ltd
- Alcance
- Toda la organización
- Certificado
- 21 de septiembre de 2026, válido hasta 21 de septiembre de 2027
Nuestra certificación cubre firewalls, configuración segura, gestión de actualizaciones de seguridad, control de acceso de usuarios y protección contra malware. Acerca del esquema.
Cómo protegemos tu espacio de trabajo
Los controles de tu cuenta, tus datos y el servicio que usa tu equipo.
Conexiones y discos cifrados
HTTPS protege tu conexión con Raq.com. Nuestros servidores de aplicaciones y bases de datos dedicados usan discos cifrados para proteger los datos almacenados.
Permisos del espacio de trabajo
La pertenencia a la cuenta, los roles y los permisos de registros controlan el acceso a tu espacio de trabajo. Los registros de auditoría documentan la actividad clave de la cuenta y de seguridad. Los permisos de conexión con IA son independientes de la pertenencia.
Autenticación de dos factores
Agrega una aplicación de autenticación en la configuración de tu perfil para una verificación adicional al iniciar sesión. Los propietarios de la cuenta pueden exigirla a todos los miembros de la cuenta.
Infraestructura protegida
Cloudflare filtra el tráfico web antes de que llegue a la aplicación. El acceso al origen está restringido y mantenemos los servidores con actualizaciones de seguridad.
Alojamiento de aplicaciones en Europa
Nuestros servidores de aplicaciones y bases de datos funcionan en hardware dedicado en Alemania y Finlandia. Nuestra lista de subencargados explica los servicios externos que usan las funciones individuales.
Monitoreo las 24 horas
Las comprobaciones automáticas supervisan el estado de los servidores y la disponibilidad de los servicios, y avisan a nuestro equipo cuando algo requiere atención.
Copias de seguridad y recuperación
Las copias de seguridad automáticas de la base de datos y una segunda ubicación del servidor de aplicaciones permiten recuperarse si un servidor deja de estar disponible.
Empresa del Reino Unido, políticas de datos claras
Vu AI Ltd opera Raq.com desde el Reino Unido. Nuestra Política de Privacidad explica cómo tratamos los datos personales, cuánto tiempo los conservamos y cómo puedes ejercer tus derechos.
Lee nuestra Política de privacidad y la lista de subprocesadores para conocer el manejo de datos y las ubicaciones de procesamiento.
Gobernanza del cliente
Controles más estrictos para trabajo con clientes y trabajo regulado
Algunas cuentas contienen el trabajo de un cliente o forman parte de la cartera de un socio de TI junto con otros clientes. Los propietarios de cuentas pueden activar controles más estrictos para esa cuenta en Configuración y luego en Seguridad.
Estos controles están desactivados a menos que un propietario los active, y solo se aplican a la cuenta donde se guardan. Todas las demás cuentas siguen funcionando como hasta ahora.
Mantén a cada cliente por separado
Dale a cada cliente su propia cuenta. Una conexión de agente de IA puede aprobarse solo para un cliente, las ejecuciones del agente pueden mantenerse dentro de esa cuenta, y las solicitudes del agente que intenten entrar en otra cuenta son rechazadas.
Raq.com verifica la cuenta a la que apunta cada llamada a herramientas, incluidos los pasos de automatización en cola y las llamadas hechas dentro de otras herramientas. La regla se cumple incluso cuando una persona pertenece a varias cuentas de clientes, así que el límite no depende de que el agente elija correctamente.
Inicio de sesión y sesiones
Requerir autenticación de dos factores o inicio de sesión verificado de organización con Google Workspace o Microsoft. Define una duración máxima de sesión y un tiempo de inactividad, y cierra la sesión de todos cuando lo necesites.
Acceso de agentes que puedes revocar
Haz que los agentes sean de solo lectura, define que las conexiones caduquen después de cierto número de días y elimina una conexión desde la página de Seguridad de la cuenta. La eliminación detiene el acceso de inmediato, incluidos los tokens que el asistente ya tiene.
Registro de auditoría y evidencia
El registro de auditoría de la cuenta registra inicios de sesión, cambios de seguridad y uso de herramientas por parte de agentes, incluidas las solicitudes que Raq.com rechazó. Puedes filtrarlo, exportarlo como CSV y descargar un paquete de confianza que muestra los controles, las conexiones y los servicios de procesamiento de la cuenta.
Acceso para socios de TI
Un socio de TI puede administrar cuentas de clientes desde su propia cuenta. El propietario del cliente aprueba el vínculo y cualquier política propuesta. El personal del socio obtiene acceso por tiempo limitado y no puede cambiar las reglas de seguridad del cliente. El acceso del soporte de Raq.com también puede requerir la aprobación del propietario.
Herramientas y proveedores aprobados
Limita la cuenta a los módulos y modelos de IA aprobados, y bloquea proveedores individuales. Los módulos de proveedores que aún no hemos revisado se rechazan mientras se apliquen los límites de proveedor. Las funciones que no pueden respetar una configuración de región o de retención se desactivan para esa cuenta en lugar de ejecutarse fuera de ella.
Uso compartido y registros de IA
Desactiva los enlaces compartidos, la búsqueda web de IA y los correos de transcripciones de soporte. Mantén el contenido de los prompts y las respuestas fuera de los nuevos registros de diagnóstico de IA, de modo que registren los detalles de la solicitud sin el contenido.
Cómo funciona
Cómo maneja cada tipo de IA tus datos
IA de texto y chat
Las solicitudes de texto y chat principales usan endpoints con retención cero de datos (ZDR) de forma predeterminada. Raq.com aplica esto al enrutar las solicitudes a un modelo de IA. Esto describe la retención del proveedor, no el almacenamiento de Raq.com: los registros de diagnóstico estándar de IA pueden incluir prompts y respuestas hasta por 60 días.
Estas rutas requieren que los proveedores no conserven tus prompts ni tus respuestas, ni los usen para entrenamiento. Puedes cambiar esto en la configuración de privacidad de IA de tu cuenta para acceder a modelos adicionales.
La búsqueda web en vivo se controla por separado. Si está habilitada, las búsquedas de información pública actual pueden usar el enrutamiento estándar del proveedor en lugar de ZDR para que la consulta se complete.
Los propietarios de la cuenta también pueden fijar una cuenta en la retención cero de datos y en el procesamiento en la UE/EEE o en EE. UU..
Generación de imágenes y video
El proveedor recibe tu prompt, la configuración de generación y los archivos de referencia necesarios para la solicitud. Guardamos los archivos generados en el almacenamiento administrado por Raq.com después de la generación.
Los proveedores pueden conservar estas entradas y salidas según sus condiciones de API. Estas herramientas tienen acuerdos de retención distintos a los de la IA de texto y chat.
Síntesis y transcripción de voz
El proveedor recibe el texto o el audio necesario para tu solicitud. Guardamos los resultados en almacenamiento administrado por Raq.com. La retención depende del servicio y de sus términos de API.
Excluimos nuestros datos del entrenamiento de modelos cuando el proveedor ofrece esa opción. Nuestra Política de privacidad y la lista de subprocesadores explican los servicios involucrados.
Región de procesamiento de IA
Elige dónde ocurre el procesamiento de IA
La IA de texto y chat usa enrutamiento global de forma predeterminada. Un propietario de la cuenta puede restringirla al procesamiento en la UE/EEE o en EE. UU., y Raq.com enviará entonces las solicitudes de los modelos compatibles únicamente a través de puntos de conexión en esa región.
Cualquier región
El valor predeterminado para todas las cuentas. Cada solicitud se envía a un punto de conexión disponible para el modelo elegido, sin importar dónde se ejecute.
Solo UE / EEE
Las solicitudes al modelo pasan por puntos de conexión de la UE/EEE. Si un modelo no tiene ninguno, la solicitud falla en lugar de recurrir a una ruta global, y los reintentos se mantienen en la región.
Solo Estados Unidos
La misma regla con puntos de conexión de EE. UU., para equipos cuyos contratos o clientes requieran procesamiento en EE. UU.
Lo que cubre el bloqueo por región
- Los prompts, archivos y respuestas de las solicitudes de IA de texto y chat compatibles.
- Reintentos y alternativas, que se mantienen dentro de la región elegida.
- Funciones con su propia ruta de IA que no pueden permanecer en la región, las cuales están desactivadas para la cuenta.
Lo que no cambia
- Dónde se almacena tu espacio de trabajo: nuestros servidores en Alemania y Finlandia y el almacenamiento de archivos europeo.
- Generación de imágenes, video y voz, que usan sus propios proveedores. Bloquea esos proveedores en la cuenta si no deben usarse.
- Servicios conectados, y los registros de cuenta y facturación que mantienen nuestros proveedores.
- Lo que hace un asistente de IA externo con la información una vez que la recibe.
La disponibilidad de los modelos varía por región y cambia a medida que los proveedores agregan puntos de conexión. Puedes combinar un bloqueo de región con un bloqueo de retención cero de datos. Nuestra lista de subprocesadores muestra dónde se ejecuta cada servicio.
Datos almacenados por Raq.com
Almacenamos el contenido que guardas en tu espacio de trabajo y conservamos registros de solicitudes para fines de facturación, confiabilidad y resolución de problemas. La Retención Cero de Datos del Proveedor se aplica al tratamiento de una solicitud por parte del proveedor de IA, de manera independiente a este almacenamiento en el espacio de trabajo.
Raq.com no usa tu contenido para entrenar modelos de IA. Nuestra Política de privacidad explica los periodos de conservación, la eliminación y tus derechos sobre los datos.
¿Planeas usar registros de salud o de atención?
Hablemos antes de que los datos de categoría especial, como registros de salud o de atención social, entren en Raq.com. Acordaremos contigo la finalidad del tratamiento, un acuerdo de tratamiento de datos y las condiciones de los proveedores que correspondan, junto con tu propia evaluación de impacto. La configuración de seguridad es una parte de eso y no lo reemplaza.
Un buen primer paso es una prueba con registros ficticios en dos cuentas de clientes. Tu equipo puede ver qué puede hacer un agente en cada una, y qué rechaza Raq.com.
Preguntas de gobernanza
- ¿Estos controles cambiarán el funcionamiento de mi cuenta?
- No, a menos que los actives. Cada control está desactivado hasta que un propietario de la cuenta lo guarde, y solo se aplica a esa cuenta.
- ¿La configuración de la UE mantiene todos mis datos en la UE?
- Cubre el procesamiento compatible con modelos de IA. Tu espacio de trabajo ya está alojado en Alemania y Finlandia. Algunos servicios, incluido nuestro proveedor de red, operan a nivel global, y la lista de subprocesadores muestra dónde se ejecuta cada uno.
- ¿Puede Raq.com impedir que un asistente de IA recuerde lo que ha leído?
- No. Raq.com decide qué puede leer o cambiar un asistente en tu cuenta. Una vez que el asistente tiene la información, se aplican los términos de su proveedor, así que usa una conversación o entorno separado para cada cliente.
- ¿Podemos ver lo que hicieron los agentes en la cuenta de un cliente?
- Sí. Con la gobernanza de clientes activa, el registro de auditoría de la cuenta anota cada llamada de herramienta del agente junto a la actividad de las personas. Una solicitud rechazada se registra en la cuenta a la que el agente intentó llegar. Puedes filtrar el registro y exportarlo como CSV.
Preguntas o inquietudes de seguridad
Nuestro equipo puede ayudarte con las revisiones de seguridad de proveedores y con preguntas sobre cómo Raq.com maneja tus datos.
Para una posible vulnerabilidad, incluye la página o función afectada y los pasos para reproducirla, sin compartir contraseñas ni datos de otras personas. Confirmaremos la recepción de tu reporte y te mantendremos al tanto mientras investigamos.
Escribe a nuestro equipo de seguridad