01Nuestro enfoque
MyAlbert ha sido diseñado como una plataforma empresarial en la que privacidad, control organizacional y trazabilidad forman parte de la arquitectura del producto. La configuración concreta de seguridad depende del modelo de despliegue, las funcionalidades contratadas y las políticas de cada organización.
02Despliegue y control de la información
MyAlbert puede desplegarse On-Premise, en Cloud Privado o en Cloud Dedicado. Esto permite que las organizaciones adapten el entorno a sus requisitos de infraestructura, seguridad y gobierno. Cuando se utilizan modelos locales, el procesamiento puede realizarse dentro de la infraestructura definida por la organización. Cuando se habilitan modelos o servicios cloud, el flujo de datos debe configurarse de acuerdo con las políticas y contratos aplicables.
03Aislamiento, Workspaces y permisos
MyAlbert incorpora organizaciones, usuarios, Workspaces, roles y permisos para segmentar el acceso al conocimiento y a las funciones. Cada organización debe definir quién puede acceder a documentos, conversaciones, datos, Bots, integraciones y automatizaciones. La seguridad efectiva requiere una correcta configuración de permisos y la aplicación del principio de mínimo privilegio.
04Gobierno y trazabilidad
La plataforma está orientada a que las organizaciones puedan aplicar políticas de acceso, auditoría y gobierno. Según el producto y la configuración, pueden conservarse registros de conversaciones, fuentes utilizadas, ejecuciones, decisiones, prompts, respuestas, APIs invocadas y resultados. Estos registros pueden ser utilizados para supervisión, diagnóstico, auditoría y mejora de procesos, sujeto a las políticas de retención y privacidad aplicables.
05Seguridad de modelos e integraciones
Las organizaciones pueden definir qué modelos y servicios están habilitados. Las integraciones mediante APIs, MCP u otros mecanismos deben utilizar credenciales autorizadas y permisos limitados al alcance necesario. El uso de un servicio externo puede introducir dependencias y riesgos propios de dicho proveedor. La organización debe evaluar esos riesgos conforme a su contexto y requisitos regulatorios.
06Automatización responsable
MyAlbert Flow permite incorporar aprobaciones humanas y mecanismos Human-in-the-Loop para acciones críticas. Recomendamos utilizar controles adicionales para procesos con impacto financiero, contractual, regulatorio, de seguridad o sobre derechos de personas. Los flujos deben probarse antes de pasar a producción y revisarse cuando cambien datos, modelos, integraciones o reglas de negocio.
07Manejo de datos
El acceso a información debe limitarse a usuarios y servicios autorizados. Las organizaciones son responsables de clasificar la información, definir qué datos pueden utilizarse con cada modelo o integración y evitar cargas innecesarias de información sensible. Las prácticas específicas de almacenamiento, respaldo, cifrado, continuidad, recuperación, monitoreo o residencia de datos deben documentarse en la arquitectura y contrato del despliegue correspondiente; no se presumen idénticas para todos los clientes.
08Incidentes y vulnerabilidades
Los incidentes o sospechas de seguridad relacionados con MyAlbert deben reportarse sin demora a los canales definidos para soporte o seguridad. El operador evaluará los reportes y aplicará los procedimientos técnicos y contractuales correspondientes. Para reportes de seguridad: legal@myalbert.ai
09Responsabilidad compartida
La seguridad de MyAlbert es una responsabilidad compartida entre el operador y la organización cliente. El operador es responsable de los componentes bajo su control; la organización es responsable, entre otros aspectos, de sus usuarios, endpoints, credenciales, configuraciones, redes, sistemas integrados y decisiones de acceso.
10Mejora continua
Las amenazas, tecnologías y regulaciones evolucionan. MyAlbert podrá actualizar controles, configuraciones recomendadas y prácticas de seguridad a medida que cambie el producto y el entorno de riesgo.
11Contacto
Legal / Seguridad: legal@myalbert.ai Privacidad: legal@myalbert.ai