ISO/IEC 27001:2022
Entrega, infraestructura y personas, con monitoreo en Vanta.
Certificada en dic 2025
Confianza
Seguridad que puedes verificar.
Cada credencial de aquí tiene un documento detrás. Pídelo y te lo mandamos.
ISO/IEC 27001:2022AWS Advanced TierREPSE, MéxicoTu tenant
Certificaciones
Cuatro credenciales, cuatro documentos.
Nada de esta lista está en proceso ni es aspiracional.
AWS Advanced Partner
El runtime y cada tenant de cliente corren en AWS.
Advanced Tier desde jun 2026
Great Place to Work
El pod que despliega tu agente se queda en tu cuenta.
Verificada en sep 2026
REPSE
Requisito para colocar ingenieros dentro de tu operación en México.
Verificado en sep 2026
Fuente: registros de cumplimiento de DaCodes, sep 2026. Números bajo NDA en un día hábil.
Seguridad de la plataforma
Tu nube, tus llaves, tus logs.
La plataforma se despliega dentro de tu cuenta de AWS, con el acceso que tú otorgas.
Pod de DaCodes
Tu cuenta de AWS
Rol IAM acotadorevocar
VPC · endpoints privados
Runtime de agentes
Bedrock AgentCore
PII mask
Vector store
Tu contexto
Modelos de Bedrock
Endpoint privado
Llaves KMS
Tuyas, rotadas
Logs y trazas
Expiran según tu calendario
01
Despliegue en tu tenant
Runtime, vector stores y logs en tu cuenta. Un tenant por cliente.
02
IAM con privilegio mínimo
Acotado por agente y ambiente. Revocas nuestro acceso en una consola.
03
Red privada
Los agentes corren dentro de tu VPC, tras endpoints privados.
04
Cifrado y secretos
TLS en cada salto, llaves KMS tuyas, secretos rotados.
05
PII masking
Los datos personales se enmascaran antes de llegar a un modelo.
06
Retención que tú defines
Transcripts, trazas y logs expiran según tu calendario.
Agent Console · Audit log
Datos de demotenant acme-mx · hoyExportar a SIEM
- 09:14:02Agente de cobranzallamada a tool · sap.read_invoicepermitido
- 09:14:03Agente de cobranzallamada a modelo · PII enmascaradaenmascarado
- 09:14:05Agente de cobranzaaprobación · plan de pagos sobre el límiteen espera
- 09:16:40Líder de finanzasaprobación · plan de pagosaprobado
- 09:16:41Agente de cobranzaacción · whatsapp.sendregistrado
Reporte semanal de calidad
- Evals aprobados
- 98.4%
- Escalamientos
- 12
- Costo por corrida
- $0.31
- Incidentes
- 0
El audit log de un tenant y ocho semanas de su reporte de calidad, desde la Agent Console. Datos de demo.
Gobernanza de AI
Tus datos no entrenan nada.
Seis controles vienen con cada agente, en cada tenant.
01
Evals y red teaming
Se escriben antes del primer prompt y condicionan cada release.
02
Audit trail
Cada decisión y llamada a tool queda registrada, exportable a tu SIEM.
03
Humano en el loop
Tú eliges qué acciones necesitan aprobación. El agente espera.
04
Políticas de uso de modelos
Qué modelos, qué tareas, qué clases de datos. Lo aplica el router.
05
Sin entrenamiento con tus datos
Contractual con cada proveedor de modelos que usamos.
06
Reporte semanal de calidad
Evals aprobados, escalamientos, costo e incidentes.
Residencia de datos
Estados Unidos o México. Siempre tu cuenta.
Desplegamos en la región de AWS que pide tu política. La residencia es una configuración de tu cuenta, no una promesa nuestra.
- US
- Estados Unidos
- Regiones de AWS en Estados Unidos
- MX
- México
- Región de AWS en México
Otras nubes a solicitud, mismo principio.
- us-west-2Oregón
- us-west-1N. California
- us-east-2Ohio
- us-east-1N. Virginia
- mx-central-1Querétaro
Códigos y ubicaciones de región según AWS.
Subprocesadores
Quién toca tus datos.
Los proveedores de modelos son subprocesadores solo cuando tú los eliges.
- Amazon Web Services
- Propósito
- Infraestructura, runtime, almacenamiento, modelos de Bedrock
- Cuándo aplica
- Siempre, dentro de tu cuenta
- Datos que ve
- Todos los datos de la plataforma, bajo tus llaves
- Anthropic, OpenAI, Google
- Propósito
- Modelos de lenguaje
- Cuándo aplica
- Cuando tu política de modelos los elige
- Datos que ve
- Prompts y salidas enmascarados, sin entrenamiento
- ElevenLabs
- Propósito
- Síntesis de voz
- Cuándo aplica
- Solo si se elige en lugar de nuestro stack de voz
- Datos que ve
- Texto del turno hablado
- HubSpot
- Propósito
- CRM de los formularios de este sitio
- Cuándo aplica
- Cuando envías un formulario, y en cada visita si aceptas la analítica
- Datos que ve
- Lo que escribes en un formulario; con tu consentimiento de analítica, las páginas que visitas
| Subprocesador | Propósito | Cuándo aplica | Datos que ve |
|---|---|---|---|
| Amazon Web Services | Infraestructura, runtime, almacenamiento, modelos de Bedrock | Siempre, dentro de tu cuenta | Todos los datos de la plataforma, bajo tus llaves |
| Anthropic, OpenAI, Google | Modelos de lenguaje | Cuando tu política de modelos los elige | Prompts y salidas enmascarados, sin entrenamiento |
| ElevenLabs | Síntesis de voz | Solo si se elige en lugar de nuestro stack de voz | Texto del turno hablado |
| HubSpot | CRM de los formularios de este sitio | Cuando envías un formulario, y en cada visita si aceptas la analítica | Lo que escribes en un formulario; con tu consentimiento de analítica, las páginas que visitas |
Lista revisada en sep 2026. La voz sobre el stack de DaCodes corre en tu tenant y no agrega subprocesadores.
Línea de tiempo del incidente
Datos demoAgente de cobranza · tenant acme-mxPausado por kill switch
02:14
El kill switch pausa al agente
02:15
Ingeniero de guardia avisado
02:21
Te enteras por nosotros
09:00
Causa raíz y fix en producción
02:21Para tu líder de operaciones
- Llamada
El agente de cobranza se pausó a las 02:14 con su kill switch. Desde entonces ningún mensaje ha llegado a tus clientes. Siguiente actualización a las 03:00.
Continuidad e incidentes
Te enteras primero por nosotros.
01
Respaldos y recuperación
Cadencia y objetivos de recuperación por cliente, probados antes del go live.
02
Respuesta a incidentes
Un ingeniero de guardia por cuenta, un kill switch por agente.
03
Divulgación responsable
¿Encontraste una vulnerabilidad? Escríbenos. Contestamos cada reporte.
Contacto de seguridad
hola@dacodes.comAsunto: Seguridad.
Preguntas frecuentes
Lo que preguntan los equipos de seguridad.
Sí, y es el despliegue por defecto. Runtime, contexto, logs y respaldos viven en tu cuenta, cifrados con llaves KMS tuyas. DaCodes opera con un rol IAM acotado que puedes revocar.
No. Los términos enterprise o de API con cada proveedor excluyen el entrenamiento con tus entradas y salidas, y la PII se enmascara antes de que un prompt salga de tu VPC.
Sí. Cada corrida se traza con entradas, llamadas a tools, modelo, costo y resultado, y se guarda en tu cuenta. La Agent Console lo muestra; tu SIEM puede ingerirlo.
En tu formato, en menos de una semana hábil, con el certificado ISO/IEC 27001 y las políticas adjuntas bajo NDA.
Habla con un arquitecto
Trae tu cuestionario de seguridad y tu pregunta más difícil a la primera sesión del Discovery Express.
Te contestamos en menos de un día hábil.
Cargando el formulario