Cómo trabajo · Seguridad
IA con cabeza: útil, segura y bajo tu control.
La IA es potente, pero no es infalible. Por eso diseño cada flujo pensando en qué puede salir mal, en quién decide y en cuánto cuesta.
Tres principios
-
Una persona revisa lo importante.
Nada que llegue a un cliente o cueste dinero sale sin que alguien lo vea.
-
La IA solo accede a lo que necesita.
Permisos mínimos, claves guardadas bajo llave y tus datos fuera de donde no deben estar.
-
Todo queda registrado y explicado.
Qué hizo cada flujo y cuándo, documentado en tus cuentas.
Cómo lo hago
Pruebas antes y después
Compruebo que la IA responde bien con casos reales antes de ponerla en marcha, y otra vez después de cada cambio.
A salvo de trampas
Protejo los flujos frente a instrucciones escondidas en correos o webs que intentan engañar a la IA.
Datos bien cuidados
RGPD, contratos con cada proveedor, datos en la UE cuando se puede y copias de seguridad.
Transparencia
Si un cliente habla con un asistente de IA, se lo decimos. Es lo honesto, y el Reglamento Europeo de IA lo pide.
El vocabulario de seguridad, sin tecnicismos
- Claves API
- La «llave» que da acceso a una herramienta. Se guarda bajo llave, nunca en un correo.
- Gestor de secretos
- La caja fuerte donde viven contraseñas y claves.
- Mínimo privilegio
- Cada pieza accede solo a lo que necesita, nada más.
- 2FA / MFA
- Un segundo paso al iniciar sesión, como un código en el móvil.
- SSO
- Una sola cuenta de empresa para entrar en todas las herramientas.
- Cifrado
- Los datos viajan y se guardan ilegibles para quien no deba verlos.
- Inyección de prompts
- Instrucciones escondidas en un correo o una web que intentan engañar a la IA.
- Fuga de datos
- Información que acaba donde no debía.
- IA en la sombra (shadow AI)
- Herramientas de IA que se usan sin que nadie las haya aprobado.
- Registro de actividad
- El historial de quién hizo qué y cuándo.
- Anonimización
- Quitar nombres y datos personales antes de pasárselos a la IA.
- Datos alojados en la UE
- Que tus datos se guarden en servidores europeos.
- DPA (encargo de tratamiento)
- El contrato que obliga a un proveedor a cuidar tus datos.
- Copia de seguridad
- Para que un error no se lleve por delante tu trabajo.
Hablemos
¿Tienes un flujo de trabajo que merece la pena domar?
Reserva una llamada gratuita de 20 minutos. Me cuentas qué te frena y te digo con sinceridad si pleko encaja.