Seguridad y cumplimiento

Seguridad soberana

El modelo se queda en máquinas que ustedes operan. Nada tiene que salir para que el software funcione.

Dentro del perímetro

Talorik OS corre en infraestructura que ustedes operan. El modelo se construye, almacena y ejecuta allí. La nube es opcional. La exportación no es necesaria para que el software funcione.

Hecho para mesas que ya tienen una revisión de seguridad. El procesamiento se queda on-prem. La traza se queda con ustedes.

Despliegue on-premise

Control completo sobre la infraestructura

Cero exfiltración de datos

El modelo no tiene que salir para producir una recomendación

Listo para el cumplimiento

ISO 27001 y GDPR en adhesión; SOC 2 en curso

GDPR

En adhesión

Arquitectura privacy-first

PII desactivados por defecto. Enrutado consciente del consentimiento. Minimización en el edge.

Minimización de PII

Selectores enmascarados, coordenadas cuantizadas, parámetros de URL en hash. Detección y eliminación de PII en el edge.

Gestión del consentimiento

Enrutado por canal según flags de consentimiento. Canales de analytics, anuncios y seguridad filtrados de forma dinámica.

Procesamiento en el edge

El Cognitive SDK procesa en local antes de la transmisión. La memoria de contexto y el motor de políticas reducen los payloads.

Arquitectura de seguridad

Seguridad en varias capas, del edge al núcleo.

01

Seguridad en el edge

El Cognitive SDK procesa los datos en local antes de la transmisión. Detección y eliminación de PII en la fuente.

Procesamiento on-device
Minimización de PII
Cuantización de coordenadas
Enmascarado de selectores
02

Seguridad del transporte

Todos los datos cifrados en tránsito. Firmas HMAC para verificación de lotes. TLS 1.3 en todas las conexiones.

Cifrado TLS 1.3
Firma HMAC de lotes
Certificate pinning
WebSocket seguro
03

Seguridad del almacenamiento

Datos cifrados en reposo. Controles de acceso y registro de auditoría. Políticas de retención listas para el cumplimiento.

Cifrado AES-256
Acceso basado en roles
Trazas de auditoría
Políticas de retención de datos

Gobernanza y ética

La seguridad está integrada, no añadida después. Ética, equidad y rendición de cuentas son parte de cómo operamos.

Inteligencia ética

Métricas de equidad embebidas en el reconocimiento de patrones. Detección y mitigación de sesgo en cada etapa del ciclo cognitivo.

Marco de rendición de cuentas

Cada decisión autónoma incluye cadenas de razonamiento, puntuaciones de confianza y trazas de evidencia. Transparencia y auditabilidad plenas.

Privacidad desde el diseño

Minimización de PII, enrutado consciente del consentimiento y controles de acceso granulares: la privacidad se conserva del edge al núcleo.

Principios de gobernanza

Transparencia

Toda decisión del sistema cognitivo es explicable. Cadenas de razonamiento, puntuaciones de confianza y nodos de evidencia dan visibilidad completa de cómo se genera la inteligencia.

  • Trazabilidad completa de la cadena de razonamiento
  • Puntuación de confianza en todos los insights
  • Vinculación a nodos de evidencia

Equidad

Los modelos de reconocimiento de patrones se vigilan de forma continua por sesgo. Las métricas de equidad están en la arquitectura cognitiva, de modo que las decisiones sean equitativas y no sesgadas.

  • Detección y mitigación de sesgo
  • Métricas de equidad en el reconocimiento de patrones
  • Marcos de decisión equitativos