Hecho para documentos que no deben filtrarse.

Tus documentos y la estructura de conocimiento creada a partir de ellos se almacenan en la UE (Finlandia), cifrados. La extracción de texto se ejecuta en la UE, mientras que los pasos de modelo que estructuran, resumen y responden se ejecutan en EE. UU. por defecto y reciben solo los fragmentos que necesita cada petición. En Corporate, todos los modelos pueden ejecutarse alojados en la UE o dentro de tu propio entorno; los registros de preguntas y respuestas aún no están confinados a la UE.

No, los datos de los clientes nunca se usan para entrenar modelos de IA, ni por Thalius ni por los proveedores de IA que utilizamos. Sus contratos con nosotros lo prohíben, y cada proveedor recibe solo los fragmentos necesarios para una petición, de forma transitoria.

Cada documento subido se cifra con su propia clave (XChaCha20-Poly1305) antes de almacenarse, de modo que el almacén de documentos solo contiene texto cifrado. Las claves de los documentos se envuelven en un servicio de gestión de claves en la nube cuyas claves raíz nunca salen de él, y el descifrado se realiza dentro del vault de documentos, por petición. El conocimiento creado a partir de los documentos está pasando a quedar bajo el mismo perímetro de cifrado, y en Corporate las claves pueden residir en tu propio servicio de gestión de claves.

Hippocampus se ejecuta en nuestra nube en la UE, en tu propia nube o totalmente en tus instalaciones, y el producto es el mismo en los tres casos. El alojamiento propio se configura con nosotros como parte del paquete Enterprise (Corporate en precios). La API y el MCP son idénticos en todas partes; solo cambia la URL base.

Los permisos se aplican dentro de la propia búsqueda como filtro, antes de ordenar los resultados, de modo que un documento que no puedes abrir nunca llega a tu respuesta, a sus fuentes ni a sus sugerencias. Si no se pueden comprobar los permisos, la búsqueda no devuelve nada. Un resumen creado a partir de varios documentos solo lo ven las personas que pueden leerlos todos, y los agentes obedecen los mismos permisos.

Sí, cada operación relevante para la seguridad en el almacén de documentos se escribe en un registro de auditoría cuyas entradas están numeradas y encadenadas mediante hash, de modo que una entrada que falte o se haya alterado se detecta. Como cada respuesta cita un pasaje preciso, el registro puede mostrar qué contenido se usó, no solo qué archivo se abrió. Nuestro personal accede al contenido de los clientes solo para el soporte que solicitas o para mantener la seguridad del servicio, y cada una de esas operaciones queda registrada.

Borrar un documento también borra todo lo creado a partir de él: resúmenes, entradas del índice de búsqueda y enlaces. Cuando se cierra una cuenta, sus datos se borran de los sistemas activos en un plazo de 30 días y de las copias de seguridad en un plazo de 90 días, y confirmamos el borrado por escrito si lo solicitas.