Seguridad

Última actualización: 15 de octubre de 2026

1. Seguridad del transporte

Todo el tráfico API se sirve a través de HTTPS con TLS.La API no acepta solicitudes HTTP simples.Los certificados se rotan automáticamente antes de su vencimiento.

2. Claves API

Cada cliente recibe claves API dedicadas.Una clave se muestra una vez en el momento de la creación y nunca más se muestra.Las claves se entregan únicamente a través de canales seguros, nunca se aceptan en los parámetros de URL y están enmascaradas en todos los registros.

3. Controles de acceso actuales

Los permisos se aplican por clave: cada clave se puede limitar a modelos específicos y tiene sus propios límites de velocidad (solicitudes por minuto, tokens por minuto y simultaneidad).Las solicitudes fuera del alcance de una clave se rechazan.Las listas de IP permitidas se pueden configurar por acuerdo.El acceso interno está dividido en función de la función y la necesidad empresarial, se limita al personal autorizado y se concede a la menor cantidad de personal posible.

4. Rotación de claves

Las llaves se pueden rotar en cualquier momento previa solicitud.La rotación emite primero una nueva clave, le permite cambiar el tráfico y luego bloquea la clave anterior, sin tiempo de inactividad.Si sospecha que una llave ha estado expuesta, contáctenos y la rotaremos de inmediato.

5. Manejo de datos

Las indicaciones, las entradas y salidas del modelo, los archivos de la base de conocimientos, los resultados de las llamadas a herramientas, el contexto de la conversación, las configuraciones de los agentes y los datos comerciales de la API se tratan como datos de interacción del cliente.La inferencia se ejecuta en la infraestructura que operamos o a través de API de inferencia de terceros oficiales verificadas, que reciben solo las entradas y el contexto necesarios para cumplir con su solicitud y generar resultados.El personal no podrá inspeccionar libremente estos datos.El acceso mínimo solo se permite según la ley aplicable, un acuerdo escrito separado, una emergencia de seguridad pública o cuando el cliente lo solicite para soporte o solución de problemas.Los registros de excepciones y metadatos pueden procesarse según sea necesario para facturación, seguridad, prevención de abuso, prevención de fraude y operaciones de servicio.Sin su autorización explícita, no utilizaremos datos de llamadas de API de modelo, datos de interacción o datos de uso para entrenar, ajustar u optimizar modelos básicos de propósito general ofrecidos a usuarios no especificados.La retención sigue la Política de Privacidad y cualquier divulgación o acuerdo escrito específico del servicio;ZDR requiere un acuerdo firmado adicional que cubra el procesamiento y los proveedores relevantes.

6. Incidentes de seguridad

Los informes de vulnerabilidades de seguridad o incidentes sospechosos son reconocidos con prontitud y manejados por el equipo de ingeniería de guardia.Para incidentes confirmados que afectan los datos de los clientes, investigamos, contenemos y notificamos a los clientes afectados de acuerdo con la ley aplicable y el plazo acordado en el acuerdo de servicio.La sospecha de exposición de credenciales se trata como una prioridad: las claves afectadas pueden bloquearse primero e investigarse de inmediato.Los proveedores de servicios que procesan metadatos, registros, tickets o información de soporte están sujetos a nuestras instrucciones, confidencialidad contractual y revisión de seguridad.

7. Contacto

Informes de seguridad: security@iteracompute.com