Sus documentos siguen siendo suyos
En Docutrix, la privacidad no es una casilla que marcar: es la razón por la que los equipos nos confían sus documentos más sensibles.
Aislamiento de datos
Separación total entre clientes
Cada organización en Docutrix funciona en su propio entorno aislado. Sus documentos, índices vectoriales y registros de consultas nunca se mezclan con los datos de otro cliente.
Almacenamiento independiente por cliente
Los espacios de almacenamiento de documentos, las bases de datos vectoriales y las bases de datos relacionales se aprovisionan para cada cliente. No existe ninguna capa de almacenamiento compartida que permita acceder a los datos de otro cliente.
Flujos de consulta aislados
Cuando un usuario hace una pregunta, el sistema de recuperación consulta únicamente el índice de su organización. No hay ningún contexto de recuperación compartido entre clientes.
Cifrado
Cifrado en reposo — AES-256
Todos los documentos, embeddings y metadatos se cifran en reposo con AES-256. El cifrado se aplica en la capa de almacenamiento y es transparente para los usuarios.
Cifrado en tránsito — TLS 1.2+
Todos los datos que se transfieren entre su navegador o aplicación y los servidores de Docutrix se cifran con TLS 1.2 o superior. TLS 1.0 y 1.1 están desactivados expresamente.
Use sus propias claves (BYOK) — Enterprise
Los clientes Enterprise pueden usar sus propias claves de cifrado, gestionadas con AWS KMS, Azure Key Vault o GCP Cloud KMS. Docutrix nunca tiene acceso a sus claves en texto claro.
IA y uso de los datos
Sin entrenamiento con sus datos
Docutrix no usa sus documentos, consultas ni respuestas para entrenar, ajustar ni mejorar modelos de IA, en ningún plan. Es un compromiso contractual, no solo una política.
Documentos usados solo para responder a sus preguntas
Los documentos se almacenan únicamente para responder a sus consultas. Docutrix no copia, distribuye ni analiza sus documentos con ningún otro fin que no sea responder a las preguntas de su equipo.
Uso de la IA con registro de auditoría
Todas las consultas a la IA se registran con fecha y hora, identificador de usuario y referencias a los documentos. Los planes Enterprise pueden exportar estos registros a su SIEM.
Controles de acceso
Permisos de documentos por rol — Business y Enterprise
Los administradores pueden restringir colecciones de documentos a determinados usuarios o equipos. Los controles de acceso se aplican en el momento de la consulta: un usuario no puede obtener respuestas de documentos a los que no tiene autorización para acceder.
Cumplimiento normativo
Tratamiento de datos conforme al RGPD
Docutrix actúa como encargado del tratamiento según el RGPD. Los planes Enterprise incluyen un Acuerdo de Tratamiento de Datos (DPA) que cubre sus obligaciones como responsable del tratamiento.
Opciones de residencia de datos — Enterprise
Hay opciones de residencia de datos disponibles para los clientes Enterprise. Hable con nuestro equipo comercial para comentar sus requisitos.
Australian Privacy Principles
Docutrix se desarrolla y se opera en Australia por ZGuy Software Solutions Pty Ltd. Tratamos los datos personales de acuerdo con la Privacy Act 1988 (Cth) y los Australian Privacy Principles, tal como se describe en nuestra Política de privacidad.
Conservación y subencargados
Elimine documentos en cualquier momento
La eliminación de un documento es inmediata y permanente: se retira del índice y ya no puede citarse en las respuestas. Los administradores pueden eliminar cualquier documento; los miembros pueden eliminar los documentos que han subido.
Cuando termina una suscripción
Cuando finaliza su suscripción, el contenido de su espacio de trabajo se elimina según lo acordado con nosotros. Contáctenos antes de cancelar si necesita una copia de algo.
Subencargados
Usamos un número reducido de proveedores para operar Docutrix: alojamiento y almacenamiento en la nube (Microsoft Azure o Amazon Web Services, según su implementación), el proveedor de modelos de IA configurado para su espacio de trabajo (por ejemplo, Anthropic u OpenAI, o un modelo privado en su propio entorno con Enterprise), Mautic para contactos y correo electrónico, Google Analytics y Tag Manager para la analítica del sitio web (con su consentimiento) y Cloudflare para proteger los formularios contra el spam. Los clientes Enterprise pueden solicitar la lista actualizada junto con su DPA.
Implementación privada
LLM privado alojado
Para las organizaciones que no pueden enviar el contenido de sus documentos a ninguna API de LLM de terceros, los planes Enterprise permiten ejecutar la IA íntegramente dentro de su propia VPC. El contenido de sus documentos nunca sale de su infraestructura.
Implementación local (on-premise)
Hay disponible una implementación totalmente local para organizaciones con entornos aislados (air-gapped) o con requisitos estrictos de soberanía de datos. Contacte con nuestro equipo comercial para comentar sus requisitos.
Elección del LLM
Los clientes Enterprise pueden elegir su LLM preferido, incluidos modelos alojados por Anthropic, OpenAI, Mistral o un modelo de código abierto que se ejecute en su propio entorno.
Divulgación responsable
Si cree que ha descubierto una vulnerabilidad de seguridad en Docutrix, escriba a security@docutrix.com con los detalles. Nos comprometemos a acusar recibo de su informe en un plazo de 24 horas.