Empresas

Inteligencia organizacional sin ceder el control.

Para organizaciones que necesitan conocimiento gobernado, IA responsable, flexibilidad de despliegue y una vía clara por seguridad y compras.

Modelo de seguridad

Qué controlas

InteligenciaControla la capa de inteligencia
ConocimientoControla el conocimiento
AutoridadControla quién puede hacer qué
EvidenciaDemuestra qué ocurrió
DespliegueDespliega con deliberación

Inteligencia

Controla la capa de inteligencia

Qué modelo responde a las preguntas de tu organización debería ser una decisión que puedas tomar — y cambiar.

Trae tu proveedor de IA y tu claveBajo solicitud: Dirige la generación a tu propia cuenta de proveedor en lugar del predeterminado de la plataforma. Las claves se gestionan del lado del servidor como referencias secretas — nunca en texto plano, nunca enviadas al navegador.
Enrutamiento Azure OpenAI y AWS BedrockDirección del producto: Ejecuta la generación dentro de tu propio tenant y región de nube. La abstracción de proveedor está lista; estos backends están planificados, no activos.
Despliegue en nube privadaBajo solicitud: Los patrones dedicados y de nube privada se definen por organización como compromisos personalizados.
Tu contenido no es dato de entrenamientoDisponible ahora: El contenido llega a los proveedores por niveles de API que no se usan para entrenar sus modelos públicos. Las fotos de referencia nunca se envían a ningún modelo.

Conocimiento

Controla el conocimiento

El conocimiento que produjeron tus expertos pertenece a tu organización, y debe ser lo bastante portátil para demostrarlo.

Aislamiento a nivel de organizaciónDisponible ahora: Cada espacio de trabajo accede solo a sus propias capturas, resultados, conocimiento y paquetes de contexto. Aplicado por Row Level Security en la base de datos, no solo por la aplicación.
Exportación estructurada del conocimiento aprobadoDisponible ahora: Tu organización conserva una copia portátil de su base de conocimiento gobernada. La exportación sigue disponible incluso al terminar una evaluación — solo lectura no es lo mismo que retener tus datos.
Almacenamiento propiedad del clienteBajo solicitud: Se define por organización para equipos que necesitan el almacenamiento bajo su propio control.
Ciclo de vida gobernado, no un archivo estáticoDisponible ahora: Cada artículo tiene un estado — Vigente, Necesita revisión, Obsoleto, Superado, Archivado — y una verificación diaria marca los vencidos en lugar de dejarlos envejecer en silencio.

Autoridad

Controla quién puede hacer qué

La autoridad se otorga por rol y la demuestra una persona — nunca la asume el software.

Modelo de seis rolesDisponible ahora: Propietario, administrador, revisor, colaborador, miembro, observador. Capturar, editar, aprobar, exportar y administrar la organización son derechos separados, no un único interruptor de administrador.
La aprobación humana es estructuralDisponible ahora: Todo resultado de IA permanece como borrador hasta que una persona calificada lo apruebe. No hay configuración que lo desactive, porque es la razón de ser del producto.
MFA con aplicación de autenticaciónDirección del producto: Contraseñas de un solo uso basadas en tiempo desde cualquier aplicación de autenticación — Google Authenticator, Microsoft Authenticator, 1Password, Authy — con un segundo factor registrado como vía de recuperación admitida. Construido e integrado; aún sin confirmar en el proyecto de autenticación de producción, y la obligatoriedad a nivel de organización es un paso posterior.
SSO y aprovisionamiento SCIMDirección del producto: El inicio de sesión único y el aprovisionamiento desde directorio no están construidos. Las organizaciones que los necesiten deberían plantearlo en una evaluación para definirlo con honestidad.

Evidencia

Demuestra qué ocurrió

Una respuesta que no puedes rastrear es una respuesta que no puedes defender en una revisión, una auditoría o un incidente.

Registro de actividad de solo adiciónDisponible ahora: Capturas, generación de borradores, aprobaciones, decisiones de gobernanza, subidas de archivos y exportaciones se registran con actor y hora. Propietarios y administradores leen el registro de su organización.
Cadena de custodia sobre la evidenciaDisponible ahora: Los archivos fuente conservan su historial de manejo, de modo que una afirmación puede rastrearse hasta el material del que proviene, no hasta un resumen.
Las respuestas citan conocimiento aprobadoDisponible ahora: NOVA responde desde tu conocimiento aprobado y muestra qué utilizó. Cuando la evidencia no respalda una respuesta, lo dice en lugar de producir una plausible.
Informes de evidencia de gobernanzaDisponible ahora: Historial de aprobaciones y decisiones de gobernanza reunidos para un revisor que no estuvo presente cuando se tomó la decisión.

Despliegue

Despliega con deliberación

Pasar la revisión de seguridad y las compras es parte del producto, no un añadido que se entrega en una hoja de cálculo.

Apoyo en revisión de seguridadDisponible ahora: Un modelo de seguridad publicado, un inventario de superficie de ataque y respuestas al cuestionario que enviará tu equipo de seguridad.
Acuerdo de Procesamiento de DatosBajo solicitud: Un DPA está disponible bajo solicitud. No representamos cumplimiento con GDPR o CCPA sin revisión legal independiente, y no firmaremos una afirmación que no hayamos verificado.
Implementación y diseño de gobernanzaBajo solicitud: Despliegue asistido por ventas: identifica el conocimiento que importa, establece quién lo revisa y pon a NOVA a trabajar donde primero rinde.
Alineación con marcosPreparación — sin certificación: Los controles están mapeados a NIST CSF 2.0, OWASP ASVS Nivel 1, SOC 2 e ISO/IEC 27001. Son bases de preparación que guían el programa — no certificaciones, y no las describiremos como tales.

Lo que no afirmamos

Dicho aquí, no descubierto después

No estamos auditados SOC 2 ni certificados ISO/IEC 27001. La documentación de preparación no es un certificado.
No afirmamos cumplimiento con GDPR o CCPA sin revisión legal independiente.
SSO, SCIM y el enrutamiento de modelos en tu tenant no están construidos hoy. Se nombran aquí para que nadie lo descubra después de firmar.
DebriefCore no certifica preparación, no reemplaza la gestión regulatoria de seguridad ni sustituye la autoridad de instructores, mecánicos o ingeniería.

Para tu revisión

Todo lo que pedirán seguridad y compras, publicado.

Evaluación empresarial

Traigan el cuestionario de seguridad más difícil que tengan.

Una evaluación empresarial define el despliegue, el control de la IA, la propiedad de los datos y la vía por compras para tu organización — y nombra con claridad lo que aún no está construido.

Ver planes