Centro de confianza
Dónde viven sus datos y quién puede llegar a ellos.
Sky lo contratan responsables que tienen que superar una revisión de seguridad. Esta página dice lo que está realmente desplegado, y lo que no afirmamos.
Residencia y uso de los modelos
Datos almacenados en Irlanda
Todos los datos de la plataforma se almacenan en AWS, en eu-west-1. Nada se almacena fuera de la Unión Europea.
La inferencia se queda en la UE
La inferencia de los modelos se ejecuta en Amazon Bedrock. Las peticiones empiezan en eu-west-1 y pueden atenderse desde otra región de la UE mediante los perfiles de inferencia europeos de Bedrock. La voz funciona con Amazon Nova Sonic en eu-north-1 (Estocolmo).
No entrenamos con sus datos
Los datos de su negocio y sus conversaciones nunca se usan para entrenar modelos, ni nuestros ni de nadie.
Sin registro de las preguntas y sin acceso de los proveedores de modelos
El registro de invocaciones de modelos de Bedrock está desactivado en eu-west-1 y eu-north-1, así que ahí no guardamos ningún registro de preguntas ni de respuestas. Los proveedores de modelos, como Anthropic, no tienen acceso a sus datos: los modelos se ejecutan en cuentas operadas por AWS. AWS puede conservar temporalmente las peticiones para detectar abusos, según las condiciones del servicio de Amazon Bedrock.
AWS no puede usar su contenido para mejorar sus servicios
Los servicios de IA de AWS pueden conservar el contenido de los clientes para mejorar el servicio, y guardarlo fuera de la región que usted utiliza, salvo que se excluya. La política de exclusión de los servicios de IA de AWS está aplicada en la raíz de nuestra organización de AWS, de modo que cubre todos los servicios compatibles y todas las cuentas, actuales y futuras.
Aislamiento
Un namespace por cliente
Cada cliente funciona en un namespace de Kubernetes propio, con su propio despliegue, sus propios secretos y su propia aplicación de entrega continua. No se comparte nada en la capa de aplicación.
Una pila de datos por cliente
Cada cliente tiene su propia pila de base de datos, creada a partir de su propia configuración. Los datos de los clientes no se mezclan en una tabla compartida.
Despliegue totalmente local bajo petición
Cuando un cliente lo necesita, Sky puede desplegarse por completo dentro de su propio perímetro.
Protección y recuperación
Cifrado en reposo y en tránsito
El almacenamiento de las bases de datos está cifrado. El almacenamiento de objetos está cifrado, versionado y bloqueado al acceso público. El tráfico se sirve por TLS.
7 días de recuperación a un momento dado
Las bases de datos tienen 7 días de recuperación a un momento dado, con la protección contra el borrado activada para que una instancia no pueda eliminarse por accidente.
Detección de amenazas y registro de auditoría
GuardDuty funciona de forma continua. La actividad de la API se registra en CloudTrail y se conserva 365 días en producción. Los filtros de métricas envían alarmas a un canal de guardia.
Lo que no afirmamos
No tenemos ninguna certificación de seguridad. Ni SOC 2, ni ISO 27001, ni HIPAA. Somos una empresa pequeña y preferimos decírselo antes que dar a entender una auditoría que no hemos superado.
Lo que ofrecemos a cambio es concreto: un acuerdo de tratamiento de datos firmado, una lista con nombre de los subencargados, un aislamiento por cliente que puede comprobar en una revisión del despliegue y respuestas que citan su fuente para que su equipo pueda verificarlas. Si su proceso de compras exige una certificación que no tenemos, díganoslo pronto y se lo diremos con claridad en lugar de hacerle perder el tiempo.
Documentos y contactos
- Subencargados del tratamiento — quién trata datos en nuestro nombre y dónde está.
- Política de privacidad — qué recogemos en el sitio web, la plataforma y la app móvil.
- Eliminación de cuenta y datos — quién puede borrar qué y cuánto tarda.
- Comunicar una vulnerabilidad — escriba a info@skyfirstlabs.com. Acusaremos recibo en un máximo de 5 días laborables. Le pedimos un plazo razonable para corregir el problema antes de hacerlo público.
- Acuerdo de tratamiento de datos — firmado con cada cliente. Pida una copia en info@skyfirstlabs.com.