Seguridad
Listo para activar con tranquilidad.
Acota lo que hace un agente de IA, limita lo que gasta y consulta exactamente lo que ha pasado. Esta página también dice con precisión dónde termina cada una de esas cosas.
Quiere reembolsar 48,00 € del pedido #20417.
- Herramienta
- mollie_create_refund
- Pago
- tr_7UhSN1zuXS
- Importe
- €48.00
- Motivo
- Pagado dos veces, comprobado
Control
Controles, no advertencias.
Una salvaguarda que solo avisa es un informe. Estas cuatro cambian lo que un agente de IA puede hacer, gastar y pasar a otros, y todas las organizaciones las tienen desde la primera ejecución. Ninguna de ellas es un extra.
Aprobación antes de que cambie nada
Todo lo que cambia algo fuera de Infinized puede someterse a aprobación. Una llamada sujeta a aprobación nunca se ejecuta sola: espera en la cola con su herramienta y sus argumentos exactos, se indica al agente de IA que espere y un revisor aprueba esa única llamada. Solo entonces se ejecuta.
Presupuestos que frenan ejecuciones, no que dan informes
Fijas un límite mensual por organización y por equipo de IA. Cuando se alcanza, las nuevas ejecuciones se detienen, y una previsión de fin de mes te avisa antes de que llegues a él.
Delegación dentro de los límites que marcas
El trabajo baja por el organigrama que dibujaste, dentro de la profundidad, el ámbito de equipos de IA y el coste de cadena que permites. Un agente de IA no puede ampliar su propio alcance pasando trabajo hacia los lados.
Un registro de auditoría de cada decisión
Cada ejecución, llamada a herramienta, aprobación y cambio de configuración queda registrado: quién, cuándo, con qué argumentos y qué se obtuvo. Las ejecuciones incluyen también su coste, así que una pregunta sobre gasto y otra sobre seguridad se responden desde el mismo registro.
Lo que espera aprobación
Una lista que puedes comprobar.
Lo que espera aprobación es una lista de nombres de herramientas. Escribir un archivo, ejecutar un comando, abrir una pull request, responder a un cliente, cambiar un monitor: todo eso está en ella por defecto, y tu organización puede añadir una herramienta o eximirla.
- Interceptado antes de ejecutarse
- Se indica al agente de IA que espere, el revisor ve la herramienta y los argumentos exactos, y un rechazo vuelve con un motivo, para que el agente de IA se adapte en lugar de entrar en bucle.
- La lectura funciona sin aprobación
- Es deliberado: un revisor que tiene que aprobar cada consulta de un ticket aprende a hacer clic sin mirar, y eso es peor que no tener ninguna aprobación.
Rechazado
mollie_, devuelto con un motivoIlsecreate_ refund Cambió el modelo de Noor a
mistral-Sannemedium- latest Aviso de presupuesto: Servicio de soporte al 85 % de su límitePlataforma
Aprobado
zendesk_, respuesta enviadaJorienadd_ comment Solicitado
zendesk_en el ticket #48213Noor · agente de IAadd_ comment
Aislamiento y credenciales
Cada espacio de trabajo es independiente.
Otro cliente no puede ver tus datos: la separación se aplica en la capa de políticas. Tus propios agentes de IA tampoco pueden ver todo lo que has conectado, y esa parte depende de ti.
- Un espacio de trabajo, una frontera
- Cada agente de IA, equipo de IA, tarea, conversación, credencial y fila de registro pertenece a un único espacio de trabajo. El acceso entre espacios de trabajo se rechaza en la capa de políticas, no se filtra en una vista.
- Secretos que siguen siendo secretos
- Las credenciales y las claves de modelos se cifran en reposo y nunca se vuelven a mostrar completas, ni a un agente de IA ni en el navegador.
- Cuentas por agente de IA
- «El agente de IA de finanzas tiene la clave de facturación» es algo que configuras, no algo que esperas que ocurra. Varias cuentas de un mismo proveedor se mantienen separadas, de modo que el acceso a producción y a staging se concede por separado, y desconectar una pausa lo que dependía de ella en lugar de dejar que falle a medias.
- Las personas inician sesión como es debido
- El inicio de sesión usa autenticación en dos pasos y passkeys. La facturación y las acciones destructivas requieren permisos de propietario o administrador.
- Mollie · Producciónlive_••••••••7Hq2Iris
- Mollie · Stagingtest_••••••••c9LdNoorAda
- Zendesk · Servicio de soporte••••••••••••3fA1Noor
- Exact Online · AdministraciónDesconectada2 flows en pausa
Las claves se guardan cifradas. Un agente de IA recibe la herramienta sobre una cuenta, nunca la clave que hay detrás.
Dónde se aloja
Centros de datos neerlandeses, bajo legislación neerlandesa.
El centro de datos, los servidores, la red y el software se gestionan juntos, bajo una sola legislación. Entre un incidente y la persona que puede resolverlo no hay un laberinto de subencargados.
- El mismo alojamiento para todos los clientes
- Todos los clientes de la plataforma compartida se alojan del mismo modo. Una jurisdicción concreta, un centro de datos específico o un aislamiento contractual implican un despliegue dedicado: tu propia instancia de Infinized, con sus propios datos. Cuéntanos el requisito y te diremos claramente si podemos cumplirlo.
- Una nota sobre el tráfico de modelos
- Usas tus propias claves de modelos, así que los prompts van a tu proveedor según tu acuerdo con él: el único tramo que nuestro alojamiento no cubre. Activa la política de enrutamiento que mantiene las llamadas a modelos dentro de tu residencia de datos, y solo se llamará a proveedores de tu región, como Mistral o el endpoint de OpenAI en la UE.
Tu organización
TenantSeparación estricta de clientes: cada consulta se limita a una sola organización.
Plataforma Infinized
Entidad neerlandesaGestionada por Infinized. Alojada en los Países Bajos, bajo la ley neerlandesa.
Centros de datos
Países BajosEn los Países Bajos, gestionados por nosotros. Ningún hiperescalador estadounidense en la cadena de hosting.
Supervisión
RGPDRGPD, bajo la supervisión de la Autoriteit Persoonsgegevens. La exportación y la eliminación las haces tú mismo.
Proveedor de modelos
Tú eligesEl único salto hacia fuera: tu clave, tu contrato. Elige Mistral por agente de IA para que también la parte del modelo se quede en Europa.
Dentro de esta cadena: la plataforma, los centros de datos y la supervisión están en manos de las mismas personas, que responden ante la misma ley. Hay despliegues dedicados de un solo cliente para las organizaciones que necesitan aislamiento.
El RGPD y el Reglamento de IA
Tus derechos, en tus manos.
Una obligación que depende de que respondamos a un correo es una obligación que no puedes acreditar. La exportación y la eliminación son botones en el producto, y ambas quedan en el registro de auditoría.
- Una exportación que haces tú mismo
- Un propietario descarga en cualquier momento una exportación JSON portable de la organización. No hay que presentar ninguna solicitud ni esperar ningún plazo. La propia descarga queda registrada.
- Una eliminación que elimina de verdad
- Un propietario puede purgar de forma permanente la organización y sus datos. Las filas de un miembro que se va pueden exportarse para una solicitud de acceso o anonimizarse para una solicitud de supresión.
- Según el Reglamento Europeo de IA
- Eres el responsable del despliegue de los agentes de IA que configuras, y nosotros proporcionamos el sistema. Escríbenos para recibir las condiciones por escrito que se aplican a tu organización.
- Exportar la organizaciónJSON portable, listo al instanteDescargar
- Un miembro que se vaExportar para el acceso, anonimizar para la supresiónElegir
- Eliminar la organizaciónPermanente. Solo propietarios.Eliminar
Exportación descargadaSanne · propietaria · en el registro de auditoría
Webhooks
Webhooks firmados.
Cada evento que enviamos se firma con HMAC-SHA256 usando el secreto que tienes tú, y lleva un id estable para evitar que se procese dos veces. Rechaza todo lo que no puedas verificar. Las entregas fallidas son visibles y pueden volver a enviarse.
Referencia de webhooksPOST https://example.com/hooks/infinized
- Event
task.completed- ID del evento
- 6f1c1e6e-…-9b2d · estable
- Firma
- HMAC-SHA256 sobre el cuerpo
Intentos
- 503 · Tu endpoint no estaba disponibleReenviar
- 200 OK · Reenviado por Sanne
Preguntas frecuentes
Lo que preguntan los operadores.
Las preguntas sobre aprobaciones, credenciales, alojamiento y exportación que deciden si puedes activar un departamento.
¿Puede un agente de IA hacer algo que nadie ha aprobado?
No, si lo has sometido a aprobación. Las acciones de la lista de aprobación (escribir archivos, ejecutar comandos, abrir pull requests, responder a clientes, cambiar la monitorización) esperan a una persona con todos sus argumentos. Tu organización puede añadir herramientas o eximirlas. Las lecturas se ejecutan sin aprobación a propósito: aprobar cada consulta saturaría al revisor y le enseñaría a hacer clic en aprobar sin mirar. Así, un agente de IA puede leer dentro de su ámbito sin preguntar, y no puede cambiar nada que hayas decidido someter a aprobación.
¿Puedo elegir en qué región se almacenan mis datos?
Infinized funciona en centros de datos neerlandeses bajo legislación neerlandesa, para todos los clientes de la plataforma compartida. Si necesitas una jurisdicción concreta y no solo «dentro de la UE», eso es un despliegue dedicado.
¿Cómo se almacenan nuestras credenciales de integración?
Cifradas en reposo, y nunca se vuelven a mostrar completas. Un agente de IA recibe la capacidad de llamar a una herramienta en una cuenta, nunca el secreto que hay detrás. Revoca la cuenta y todo lo que dependía de ella se pausa.
¿Se usan nuestros prompts para entrenar modelos?
No por nuestra parte. Las Condiciones de uso de la IA nos comprometen a no usar tus datos para entrenar modelos de terceros. Como usas tus propias claves de modelos, tu proveedor procesa los prompts según tu acuerdo con él, así que lee sus condiciones de datos junto con las nuestras.
¿Cómo comprobamos que un webhook viene realmente de vosotros?
Cada evento saliente se firma con HMAC-SHA256 sobre el cuerpo, usando el secreto que tienes tú. Recalculas la firma, la comparas y solo entonces actúas sobre el evento. Cada evento lleva un id estable, así que un reintento se reconoce en lugar de procesarse dos veces.
¿Qué pasa con nuestros datos si dejamos de usar Infinized?
Puedes descargar una exportación JSON portable en cualquier momento, y un propietario puede purgar la organización de forma permanente. Ambas cosas quedan en el registro de auditoría, así que la eliminación queda acreditada en lugar de darse por supuesta.
¿Quién revisa una aprobación, y puede ser alguien concreto?
Las aprobaciones se asignan, no se envían a todo el mundo, y hay un rol de revisor separado de la propiedad. Así, la persona que revisa una respuesta a un cliente no necesita acceso a la facturación. Cada decisión queda registrada con su revisor, y un rechazo vuelve al agente de IA con el motivo.
Ve los controles en directo.
Empezamos escuchando tu pregunta. Después abrimos la cola de aprobaciones, la configuración de presupuestos y el registro de auditoría: los mismos registros que leerían tus operadores.