Cifrado en transito
Toda la comunicacion va por HTTPS con TLS 1.2 o superior, y HSTS obliga al navegador a no volver atras.
Seguridad
La separacion entre organizaciones no es una convencion: esta en la estructura de la base, en la organizacion de los archivos y en las reglas de permisos. Una organizacion no puede ver los datos de otra.
Toda la comunicacion va por HTTPS con TLS 1.2 o superior, y HSTS obliga al navegador a no volver atras.
Los archivos se guardan en un deposito privado, con cifrado en reposo del lado del proveedor de almacenamiento, y las copias de seguridad tambien.
Cada organizacion esta aislada: sus datos, sus archivos y sus permisos no se mezclan con los de ninguna otra.
Sesion con cookie httpOnly, SameSite y Secure cuando el pedido llega por HTTPS, y roles dentro de la empresa.
Limite de intentos por IP, control del origen en las operaciones que cambian estado y credenciales que nunca viajan al cliente.
La administracion de la plataforma opera sobre metadatos y uso. El contenido de los archivos de los clientes no es accesible desde esa consola.
IA y datos
Dos avisos obligatorios, y no son letra chica: el sistema usa inteligencia artificial, y los archivos de la organizacion no se divulggan ni se usan para entrenar.
El texto siguiente es una cita del aviso que corresponde por norma. Se mantiene la ortografia original porque cita instrumentos con nombre propio.
Este servicio, y el sistema Summit Agent que lo opera, es un sistema de inteligencia artificial. Summit Agent es un agente de IA que procesa la informacion de la organizacion —documentos, presentaciones, planillas y exportaciones— y redacta respuestas, informes y presentaciones a partir del material que el usuario le entrega y de fuentes públicas.
De acuerdo con el artículo 50 del Reglamento (UE) 2024/1689 (Reglamento Europeo de Inteligencia Artificial), aplicable desde el 2 de agosto de 2026, informamos de forma expresa que está usted interactuando con un sistema de inteligencia artificial. El contenido generado puede contener errores, omisiones o información inexacta.
El contenido generado que el sistema exporta se identifica de forma visible y legible por máquina, como exige el artículo 50.2 del Reglamento. Ninguna persona de Summit Agent sustituye la revisión de quien utiliza el sistema: toda decisión sobre personas, clientes, proveedores o resultados económicos debe ser revisada y aprobada por una persona habilitada de la organización antes de producir efectos.
En los términos del Reglamento, Summit Agent es el proveedor del sistema de inteligencia artificial; la organización que lo utiliza en su propio nombre es la que despliega el sistema y es responsable de cómo lo usa y de las decisiones que toma con su ayuda; y el modelo de IA de propósito general que da soporte al servicio es puesto en el mercado por un tercero, que responde por sus propias obligaciones. Las funciones que ofrece el servicio no están destinadas a usos de alto riesgo en el sentido del anexo III del Reglamento: si una organización las utiliza para una decisión sobre personas, es responsable de evaluar esa consecuencia conforme al Reglamento.
Summit Agent no toma decisiones automatizadas con efectos jurídicos sobre personas. Las decisiones que puedan producir efectos jurídicos son tomadas exclusivamente por personas de la organización usuaria, usando la información del sistema como insumo.
El texto siguiente es una cita de la politica de archivos. Se mantiene la ortografia original porque es un texto legal.
Los archivos que la organización carga en Summit Agent, así como los archivos que el agente produce —resultados, informes y presentaciones—, se almacenan en un repositorio privado, con las claves de acceso separadas por empresa y por usuario. El repositorio no es público: no existe ninguna dirección web pública ni enlace compartible que permita acceder a un archivo fuera de la sesión de quien lo posee. Los archivos viajan cifrados por TLS y se guardan cifrados en reposo.
Un archivo no se divulga. Se comparte únicamente dentro de la organización cuando quien lo posee lo marca como compartido con la empresa o con personas concretas. El personal de Summit Agent que administra la plataforma no accede al contenido de los archivos de los clientes: su administración opera sobre metadatos y uso.
La información de la organización —indicaciones al agente, respuestas, archivos y metadatos de uso— no se utiliza para entrenar modelos de inteligencia artificial. El proveedor de modelos que la organización tenga contratado asume ese compromiso en los términos de su contrato de servicio, y Summit Agent no lo revierte ni lo modifica. Cuando la organización utiliza su propia clave y su propio proveedor de modelos, la relación contractual es con ese proveedor y se aplican sus condiciones: la organización debe verificarlas antes de usarlo.
El aislamiento entre organizaciones es real y no depende de que alguien lo recuerde: los datos y los archivos de cada empresa se separan en el propio sistema, tanto al guardarlos como al acceder a ellos, de modo que la separación está en la estructura misma y no en una convención.
El plazo de conservación depende del tipo de dato: los archivos cargados y los resultados se conservan mientras la organización los mantenga en su espacio de trabajo, y se eliminan cuando alguien los borra; los registros de operación y auditoría se conservan durante doce (12) meses desde su generación; y la documentación de facturación, por el plazo legal de conservación de los registros fiscales. Al pedir la baja del servicio, la organización cuenta con un plazo de exportación que se le informa al recibir el pedido, y una vez vencido los datos se eliminan o anonimizan de forma irreversible.
Los derechos de acceso, rectificación, supresión, portabilidad y oposición se ejercen por escrito ante el contacto de privacidad, dentro de los plazos que fija la normativa de cada jurisdicción. Cuando los datos cargados por la organización constituyen datos personales de sus propios usuarios, la organización es la responsable de—atenderlos, y puede pedir a Summit Agent la información técnica que necesite para responderlos.