Seguridad en Qualia.

Qualia se conecta a sus herramientas con los alcances más restringidos que puede solicitar para cada integración. El acceso de solo lectura es el predeterminado. El acceso de escritura se habilita por integración y por tipo de acción, y solo después de su aprobación. Las acciones que implican dinero siempre permanecen sujetas a aprobación humana, independientemente del nivel de autonomía de un agente.

Cada acción que realiza un agente (lecturas, escrituras, borradores, decisiones) se registra con el agente, el tipo de tarea, las entradas, las salidas y el humano que la aprobó (cuando corresponda). Puede revisar el registro en cualquier momento.

Cuando el sistema subyacente lo permite, las acciones del agente son reversibles: las solicitudes de extracción (PR) pueden cerrarse, los borradores pueden descartarse, los cambios pueden revertirse. Cuando la reversibilidad no es posible en el sistema subyacente, la acción queda sujeta a la aprobación humana por defecto.

Qualia almacena los datos operativos necesarios para ejecutar los agentes que usted habilita: metadatos de conectores, ejecuciones de agentes, decisiones y sus resultados. Los datos se cifran en tránsito (TLS) y en reposo por nuestros proveedores de infraestructura. Los datos de los clientes no se utilizan para entrenar modelos fundacionales.

Qualia utiliza un pequeño conjunto de proveedores de infraestructura y modelos para operar. Una lista actual de subprocesadores, DPA y cuestionario de seguridad están disponibles bajo petición en security@thinkqualia.com.

Qualia no cuenta actualmente con las certificaciones SOC 2, ISO 27001, HIPAA o PCI-DSS. SOC 2 Tipo I está en nuestra hoja de ruta para 2026. Compartimos el progreso con clientes potenciales bajo NDA. Cualquiera que afirme que Qualia posee una certificación que no tiene nos está tergiversando.

Si cree haber encontrado una vulnerabilidad de seguridad en Qualia, envíe un correo electrónico a security@thinkqualia.com con los detalles. Acusamos recibo de los informes en un plazo de dos días hábiles y le mantendremos informado mientras investigamos.