Seguridad en CollectPilot
La cobranza trabaja con datos sensibles: facturas, saldos y contactos de tus clientes. Esta página resume cómo protegemos la plataforma, los datos y el uso de la inteligencia artificial.
Controles de la plataforma
Infraestructura en AWS
CollectPilot corre en Amazon Web Services, en la región us-east-1 (Estados Unidos), sobre Kubernetes gestionado (Amazon EKS).
Cifrado en tránsito
El tráfico entre tu navegador y la plataforma viaja cifrado con TLS (HTTPS). Las conexiones sin cifrar se redirigen a HTTPS.
Aislamiento por organización
Cada cliente trabaja en su propio espacio, con su subdominio. Los datos de cada organización se separan de forma lógica y solo los ven los usuarios de esa organización.
Roles y permisos
El acceso se controla por roles (RBAC): cada usuario ve y hace solo lo que su rol permite. Los administradores de tu organización definen los roles y asignan los permisos.
Segundo factor de autenticación
Los usuarios pueden sumar un segundo factor con una app autenticadora (TOTP), con códigos de recuperación para no perder el acceso. Cada organización puede hacerlo obligatorio.
Bloqueo ante intentos fallidos
Tras varios intentos fallidos de inicio de sesión la cuenta se bloquea por un tiempo, y si se repiten solo un administrador la puede desbloquear. Los formularios públicos tienen límites de uso para frenar abusos.
Secretos fuera del código
Las credenciales y claves de la plataforma se guardan en AWS Secrets Manager y se entregan a los servicios al ejecutarse. No forman parte del código fuente.
Copias de seguridad
Las bases de datos y los archivos de la plataforma se respaldan de forma automática y periódica, con un período de retención acotado.
Registro de acciones
Las acciones relevantes de los usuarios y de la administración de la plataforma quedan registradas, junto con el historial de gestiones y mensajes, para poder reconstruir qué pasó y quién lo hizo.
Gobierno de la inteligencia artificial
Los agentes de CollectPilot ayudan a priorizar, redactar y conversar con tus clientes. Para que eso sea seguro, la IA trabaja dentro de límites que controla tu organización:
- Se identifican como IA. Los asistentes se presentan como asistentes virtuales de tu empresa y no se hacen pasar por personas.
- Aprobación humana en lo sensible. Las acciones que se configuran para revisión —por ejemplo, las propuestas de los agentes, los acuerdos de pago, las conciliaciones y los envíos al ERP— esperan la decisión de una persona en una bandeja de autorizaciones.
- Se pueden apagar. Cada agente se enciende y se apaga desde la configuración de tu organización, y cuando una persona toma una conversación, la IA deja de responder en ella.
- Acceso controlado a los modelos. Los agentes no tienen credenciales de ningún proveedor de IA: cada solicitud pasa por un gateway propio que identifica a la organización, aplica topes de consumo y registra el uso. Los modelos se ejecutan en SAP AI Core.
- Defensas contra la manipulación. Los mensajes que reciben los asistentes se analizan para detectar intentos de manipularlos (inyección de instrucciones) o de extraer datos de forma indebida.
Integración con SAP Business One
CollectPilot se conecta con SAP Business One por su API (Service Layer), con las credenciales de integración que provee tu organización. Lee clientes, facturas, notas de crédito y pagos desde la fuente, y lo que se registra de vuelta en el ERP pasa antes por una aprobación.
Otras fuentes de datos se incorporan mediante conectores o la importación de archivos.
Tus datos
Los datos que tu organización carga en CollectPilot son de tu organización: Invenzis los trata por su cuenta y según su contrato. Qué datos tratamos, con qué proveedores y qué derechos tienen las personas está en la Política de privacidad.
Marco de gestión
Invenzis gestiona sus procesos con un Sistema de Gestión de Calidad ISO 9001 y alinea sus prácticas de seguridad de la información, privacidad y gestión de la inteligencia artificial con las normas ISO/IEC 27001, ISO/IEC 27701 e ISO/IEC 42001. Se trata de una alineación con esos marcos de referencia, no de una certificación en ellos.
Reporte responsable de vulnerabilidades
Si encontrás una posible vulnerabilidad en CollectPilot, te agradecemos que nos la cuentes antes de hacerla pública. Escribinos por el formulario de contacto con el detalle necesario para reproducirla y te respondemos para coordinar los próximos pasos.
- No accedas, modifiques ni borres datos que no son tuyos. Si te encontrás con datos de terceros, detenete y avisanos.
- No hagas pruebas que degraden el servicio o afecten a otras personas, como denegación de servicio, envíos masivos o ingeniería social.
- Danos un plazo razonable para corregir el problema antes de difundirlo.