Lo que FlowOS hace hoy, lo que definimos contigo antes de cualquier despliegue y lo que todavía no tenemos. Para los equipos de TI, jurídico y cumplimiento que deben dar su visto bueno.
Dónde se alojan la aplicación y los datos, y qué proveedores se utilizan, se definen con cada cliente antes del despliegue. El alojamiento puede limitarse a proveedores europeos.
En cuanto a la IA, FlowOS se apoya en varios proveedores de modelos: Anthropic (Claude), OpenAI, Google (Gemini) y Mistral. El Modo «solo UE» limita el uso a Mistral, un proveedor europeo. Los datos enviados a un proveedor de modelos son tratados por ese proveedor conforme a sus propias condiciones.
Contraseñas con sal y hash mediante scrypt, tokens de sesión aleatorios, intentos de inicio de sesión limitados en frecuencia para bloquear los ataques de fuerza bruta.
Autenticación de dos factores con códigos de aplicación (TOTP). Inicio de sesión único con tus cuentas corporativas de Google o Microsoft (OpenID Connect), cuando está configurado.
Roles de administrador, gestor y miembro, verificados en el servidor antes de cualquier acceso a los datos. En FlowOS ERP, los permisos de cada rol también se aplican a las preguntas formuladas en lenguaje natural.
Los inicios de sesión, las invitaciones, los cambios de permisos, los documentos, los recursos compartidos y las llamadas a modelos se registran en un registro de auditoría que los administradores pueden consultar y exportar (CSV en FlowOS ERP).
Las claves de API de proveedores de modelos y conectores permanecen en el servidor, nunca en el navegador. Conexiones cifradas (HTTPS) y cabeceras de seguridad HTTP (HSTS, protección contra la incrustación en iframes, nosniff, no-referrer).
Niveles de autonomía por tipo de acción. En FlowOS ERP, los pagos y las eliminaciones requieren siempre aprobación humana, sea cual sea el nivel elegido.
Dónde se alojan la aplicación y los datos, qué proveedores se utilizan, con la opción de limitarlos a proveedores europeos. Se puede evaluar con tus equipos un despliegue privado o en tu infraestructura.
Proveedores de modelos permitidos, modo "EU only" si es necesario y condiciones de datos de cada proveedor, revisadas contigo.
Contrato de encargado del tratamiento (DPA) con cada cliente, plazos de conservación, compromisos de servicio y soporte, reversibilidad: todo se recoge en el contrato.
Antes de cualquier despliegue, compartimos nuestra documentación de seguridad, respondemos a los cuestionarios de tus equipos, firmamos un acuerdo de tratamiento de datos (DPA) y podemos organizar una revisión de seguridad con tu departamento de TI.
Thinking Platforms no entrena sus propios modelos con los datos de sus clientes. FlowOS utiliza las ofertas de API profesionales de los proveedores de modelos; la elección del proveedor y sus condiciones de datos se revisan contigo.
El registro de auditoría deja constancia de quién hizo qué y cuándo. Los límites de uso por agente y por organización, y la desactivación inmediata de cuentas por parte de un administrador, te mantienen en control.
Antes del despliegue, te indicamos qué proveedores de modelos se utilizan y en qué modo.
Te enviamos nuestra documentación de seguridad, respondemos a tus cuestionarios y, si es necesario, organizamos una revisión de seguridad con tu departamento de TI.
Contactar con el equipo →