Seguridad que puedes comprobar, no solo creer.

Nuestra auditoría SOC 2 Type II está en curso. El periodo de observación va del 1 de octubre al 31 de diciembre de 2026 y cubre seguridad, disponibilidad y confidencialidad. La auditoría independiente se realizará a principios de 2027, y el informe estará disponible bajo NDA una vez emitido. Mientras tanto, con gusto te explicamos nuestros controles.

Sí. Firmamos Business Associate Agreements con clientes Enterprise, tras una revisión de cómo usarás eesel con información de salud. Habla con nosotros antes de conectar información de salud protegida para que podamos configurar tu espacio de trabajo correctamente. Un espacio de trabajo con BAA ejecuta cada llamada a modelos de IA en AWS Bedrock, dentro de la cuenta de AWS de eesel. Las herramientas que enviarían su contenido a un proveedor sin BAA, como la búsqueda web, están desactivadas.

No. eesel nunca entrena ni ajusta modelos con tus datos. Los proveedores de IA solo los procesan para generar las respuestas de tu agente, bajo condiciones de API que excluyen el entrenamiento.

eesel elige el modelo para cada tarea y cambia a otros mejores a medida que salen. Los agentes funcionan con modelos de pesos abiertos como DeepSeek, que Baseten, Together AI, Fireworks AI y DeepInfra ejecutan para eesel sin retención de datos, o con modelos de Anthropic. DeepSeek, la empresa, no recibe ningún dato. Ambos pasan por el AI Gateway de Vercel. OpenAI genera los embeddings de búsqueda y filtra qué tickets llegan a un agente. Cuando la redacción de datos personales está activada, Google elimina los datos personales de los tickets sincronizados antes de indexarlos. Con la opción Bedrock, cada llamada a un modelo se ejecuta en AWS Bedrock, dentro de la cuenta de AWS de eesel.

Sí, como complemento. Las llamadas a modelos de IA de tu espacio de trabajo se ejecutan entonces en AWS Bedrock, dentro de la cuenta de AWS de eesel, y no con los demás proveedores de IA de nuestra lista de subencargados. Las herramientas que enviarían tu contenido a otros servicios, como la búsqueda web, están desactivadas. Bedrock puede funcionar en Estados Unidos, o en la UE con el plan Enterprise si necesitas procesamiento en la UE. Es la misma configuración que usan nuestros espacios de trabajo con HIPAA. AWS sigue siendo un subencargado, y tus agentes siguen ejecutándose en sandboxes alojados por Vercel.

En AWS en Estados Unidos (N. Virginia). Los espacios de trabajo alojados en la UE se almacenan en AWS en Irlanda, con su índice de búsqueda en la UE. Los planes Free y Teammate se almacenan en Estados Unidos; la residencia de datos en la UE, con la IA ejecutándose también en la UE, es del plan Enterprise.

Sí. Nuestros endpoints públicos solo aceptan TLS 1.2 o superior. Nuestras bases de datos, sus copias de seguridad, el almacenamiento de archivos y las colas de mensajes están cifrados en reposo con AES-256, con claves gestionadas en AWS KMS.

Sí. Eliminar tu espacio de trabajo borra de inmediato sus documentos, índice de búsqueda, integraciones, credenciales, agentes e historial de conversaciones de nuestros sistemas en producción. Las copias de seguridad cifradas caducan en un plazo de 35 días y los registros de seguridad, según un calendario fijo. También puedes pedirnos que eliminemos tus datos y te confirmaremos cuando esté hecho.

En un plazo de 48 horas desde que tengamos conocimiento de una brecha que afecte a tus datos. Los incidentes de servicio se publican en status.eesel.ai.

Sí. Ofrecemos un DPA con Cláusulas Contractuales Tipo para transferencias internacionales de datos. Escríbenos y te lo enviaremos.

Sí. Envíalo a engineering@eesel.app y lo revisaremos contigo.