Seguridad
Seguridad en Qualia.
Esta página es gestionada por el equipo de Qualia para responder preguntas frecuentes sobre seguridad y privacidad acerca de Qualia y nuestra plataforma. No constituye una auditoría ni certificación independiente.
Qualia es miembro del NVIDIA Inception Program.
Solo lectura por defecto
Qualia se conecta a tus herramientas con los permisos más restringidos que puede solicitar para cada integración. El acceso de solo lectura es el predeterminado. El acceso de escritura se habilita por integración y por tipo de acción, y únicamente tras tu aprobación. Las acciones que involucran dinero siempre requieren aprobación humana, independientemente del nivel de autonomía del agente.
Cada acción registrada
Cada acción que realiza un agente (lecturas, escrituras, borradores, decisiones) se registra junto con el agente, el tipo de tarea, las entradas, las salidas y la persona que la aprobó (cuando corresponda). Puedes consultar el registro en cualquier momento.
Reversible por diseño
Cuando el sistema subyacente lo permite, las acciones de los agentes son reversibles: las PR se pueden cerrar, los borradores se pueden descartar y los cambios se pueden revertir. Donde la reversibilidad no sea posible en el sistema subyacente, la acción requiere aprobación humana por defecto.
Tratamiento de datos
Tus datos siguen siendo tuyos
Qualia almacena los datos operativos necesarios para ejecutar los agentes que habilitas: metadatos de conectores, ejecuciones de agentes, decisiones y sus resultados. La información está cifrada en tránsito (TLS) y en reposo por nuestros proveedores de infraestructura. Los datos de los clientes no se utilizan para entrenar modelos fundacionales.
Subprocesadores
En quiénes nos apoyamos
Qualia utiliza un conjunto reducido de proveedores de infraestructura y modelos para operar. Puedes solicitar una lista actualizada de subprocesadores, el DPA y el cuestionario de seguridad en security@thinkqualia.com.
Hoja de ruta de cumplimiento
SOC 2 en la hoja de ruta
Qualia no cuenta actualmente con las certificaciones SOC 2, ISO 27001, HIPAA o PCI-DSS. SOC 2 Tipo I forma parte de nuestra hoja de ruta para 2026. Compartimos nuestro progreso con clientes potenciales bajo un acuerdo de confidencialidad (NDA). Cualquier afirmación de que Qualia posee una certificación con la que no cuenta es engañosa.
Reportar una vulnerabilidad
Divulgación responsable
Si crees haber encontrado una vulnerabilidad de seguridad en Qualia, envía los detalles por correo a security@thinkqualia.com. Confirmamos la recepción de los informes en un plazo de dos días hábiles y te mantendremos informado a lo largo de la investigación.