Multi-tenant estricto
Cada organización posee sus datos, sus pipelines, sus secretos y sus claves LLM. Ninguna caché, ninguna tabla, ninguna ruta de archivo se comparte sin un flag explícito.
Seguridad y conformidad
El estándar que sus auditoresesperan.
betool está diseñado para entornos donde el menor acceso, la menor ejecución, el menor débito debe ser trazable, motivable y revocable.
Principios
Cuatro innegociables.
Se aplican a cada línea de código, cada migración, cada módulo.
Auditoría obligatoria de los accesos cross-tenant
Toda lectura de contenido de usuario por un agente perteneciente a otra organización (p. ej. operador de la plataforma) está condicionada a un opt-in del lado del cliente, revocable al instante, registrado en cada acceso.
Rechazo en cascada si la auditoría no está disponible
Política estricta: no hay lectura sin traza. Si el registro falla, la operación se rechaza. Ninguna ventana en la que un acceso pase sin auditoría.
Soberanía de los modelos (BYOK)
Sus claves API de Anthropic, OpenAI o Google Gemini. O modelos privados (Ollama, vLLM) en su infraestructura. Sus claves permanecen aisladas en su organización.
Conformidad
Referenciales y controles.
RGPD
Artículo 15 (derecho de acceso), artículo 17 (derecho de supresión), artículo 30 (registro de las actividades de tratamiento). Exportación automatizable por organización.
Cifrado
TLS 1.3 en tránsito. Cifrado at-rest en las bases de datos y el almacenamiento de objetos. Secretos de la plataforma en un vault dedicado (Secret Manager / KMS); credenciales de sus integraciones almacenadas en base de datos, nunca se vuelven a mostrar.
Alojamiento en la UE
Plataforma y base de datos alojadas en París (Google Cloud, europe-west9). Despliegue dedicado (cloud privado del cliente, on-premise) bajo estudio en Enterprise.
ISO 27001
Certificación perseguida, no obtenida a día de hoy. Procedimientos de gestión de incidentes y de revisión de accesos en marcha.
SSO y aprovisionamiento
Roles detallados por organización. SSO (OIDC / SAML) y aprovisionamiento SCIM previo estudio en Enterprise.
Pruebas de penetración
Una prueba de intrusión por un tercero independiente puede realizarse en el marco de un contrato Enterprise.
Salvaguardas técnicas
La integridad, sin puntos ciegos.
Los invariantes de abajo son aplicados por la base de datos y el runtime, no solo por convención.
- Ninguna migración aplicable en el arranque — toda modificación de esquema pasa por revisión.
- Copias de seguridad automáticas de la base de datos, en alta disponibilidad regional.
- Sandbox de ejecución por organización: los operadores solo pueden alcanzar los recursos que usted ha cableado explícitamente.
- Vocabulario cerrado para las entidades auditadas (CHECK constraints + whitelist aplicativa): ninguna entrada sorpresa en el registro.
- Rechazo pre-call por saldo insuficiente — sin efecto colateral antes del débito confirmado.
- Contadores invariantes por exchange: sin doble débito, restricción de unicidad a nivel de base de datos.
Despliegue
Alojado en Francia por defecto.
El SaaS multi-tenant alojado en París es el formato disponible hoy. Los despliegues dedicados se estudian caso por caso, según sus restricciones de alojamiento.
Multi-tenant gestionado (París)
Cloud betool, Google Cloud europe-west9. Compartimentación estricta por organización. Disponible desde la creación de la cuenta.
Cloud privado del cliente
Instancia dedicada en su tenant cloud. Red y secretos bajo su control. Bajo estudio.
On-premise
En su infraestructura. Bajo estudio.
Air-gapped
Sin conectividad de Internet saliente. Modelos LLM privados obligatorios. Bajo estudio.
¿Una cuestión de seguridad, una auditoría que preparar?
Nuestro dossier de seguridad cubre arquitectura, controles, gestión de incidentes y continuidad.