Hecho para pasar tu revisión de seguridad

Creás un rol acotado a Amazon Bedrock que solo Open Token puede asumir. El acceso es temporal y está atado a tu organización; si borrás el rol, termina en el acto. Con un rol nunca nos das claves de AWS de larga duración. Si preferís una API key de Bedrock, o conectás otro proveedor, la llave se guarda cifrada y no se vuelve a mostrar.

Modelo, tokens, costo, latencia y atribución de cada llamada; agregados de costo de 13 a 25 meses según el plan. Trazas 14 días, extensibles a 30, 90 o 400. Prompts y respuestas solo si lo activás, redactados, 14 días o tu retención. Registro de auditoría un año (hasta siete en Enterprise).

TLS en tránsito y cifrado con AWS KMS en reposo, atado a tu organización. Cada acceso a datos está acotado a tu organización, con tests automáticos de aislamiento entre clientes en CI.

Compartimos nuestro cuestionario de seguridad, el acuerdo de procesamiento de datos y la lista de subprocesadores a pedido. Los paquetes de evidencia incluyen una guía de mapeo a referencias de SOC 2, ISO/IEC 27001 y la Ley de IA de la UE para tu auditor. No es una certificación.

Los propietarios y Finance siempre ven todos los equipos. Admins, Developers y Viewers se pueden limitar a equipos concretos, y a entornos, al invitarlos y después en Miembros. Una vez limitados, ven solo los proyectos de esos equipos, y un admin limitado gestiona solo los proyectos de esos equipos y sus Developers y Viewers, no la configuración de toda la empresa ni la facturación. El email de invitación trae un link de un solo uso para elegir la contraseña, válido 7 días, y no incluye una contraseña. Quien invita ve una contraseña temporal una sola vez en pantalla, para pasarla si el email no llega. El nombre, el email y el rol de un miembro pendiente se pueden corregir, y la invitación se puede reenviar, sin agregarlo otra vez.