Los datos, bajo control de cada empresa

En la nube del cliente o en la nuestra

Amaia se conecta a los datos en la nube de la empresa. Si la empresa no cuenta con la infraestructura necesaria, los alojamos en un entorno de PeopleOPTI en Microsoft Azure, con los mismos controles.

Solo lectura, y solo lo que se conecta

Amaia tiene acceso únicamente de lectura y no modifica los sistemas. Solo usa los documentos que cada persona sube o conecta: no se conecta por su cuenta a ningún sistema ni documento.

Accesos que la empresa otorga y revoca

La empresa decide qué puede consultar Amaia y puede revocar esos accesos en cualquier momento.

Los datos y los análisis, propiedad de la empresa

Los datos de la empresa y todo lo que Amaia genera con ellos, como análisis, reportes y recomendaciones, le pertenecen.

Entra ID y SSO

El inicio de sesión usa la identidad corporativa de la empresa.

Doble factor obligatorio

Para todos los usuarios, internos y externos.

Permisos por rol y nivel

Cada persona consulta solo la información que corresponde a su rol, su área y su nivel.

Altas y bajas a cargo del cliente

La empresa decide quién usa Amaia, y una baja bloquea el acceso de inmediato.

Cifrado de punta a punta

La información viaja y se guarda cifrada, con los estándares de la industria.

Conexión privada

Amaia se comunica con los sistemas de la empresa por una conexión exclusiva y cifrada, sin exposición pública.

Gestión segura de credenciales

Las credenciales se guardan cifradas en un servicio dedicado, con rotación y auditoría de cada acceso.

Acceso administrativo restringido

El acceso a la infraestructura se habilita solo bajo demanda y por tiempo limitado.

Protección contra amenazas

Monitoreo continuo de vulnerabilidades y de patrones de ataque.

Monitoreo continuo

Los eventos de la infraestructura y de la aplicación se registran, con alertas automáticas ante cualquier evento crítico.

Detección y respuesta

Los eventos de seguridad se analizan por separado, para detectar a tiempo cualquier actividad sospechosa.

Registros sin datos sensibles

Los registros no guardan credenciales ni información personal identificable. La retención la define la empresa.

Cada acción de Amaia, trazable

Cada análisis, recomendación y acción queda registrada: qué hizo, por qué y con qué datos. Y la empresa define si Amaia actúa sola, pide aprobación o solo sugiere.