La plataforma que pide prueba también tiene que darla.

El aislamiento se aplica en la base de datos, con control de acceso a nivel de fila (row-level security), y no solo en la aplicación. Tests automatizados lo verifican en cada cambio. Es una regla que no negociamos, y su violación se trata como incidente grave.

• Las excepciones son pocas, nombradas, de superficie mínima y cubiertas por test. El login es una de ellas, porque ocurre antes de identificar la organización de la persona.
• La credencial de conector se guarda cifrada en reposo, nunca se muestra después de guardarla y solo se descifra en el momento de uso.
• El acceso del equipo Indene al ambiente de un cliente es individual, con segundo factor obligatorio, y queda registrado en una traza inmutable de plataforma.

Toda llamada de IA pasa por un único punto de acceso, queda registrada y tiene el costo medido. Las solicitudes piden al proveedor que no retenga el contenido ni lo use para entrenar modelos. Nada de lo que Aegis produce entra en el número sin aceptación humana.

• Ninguna salida de modelo altera nota, número o informe por sí sola.
• Toda sugerencia aceptada, editada o rechazada queda en la traza, con autor y fecha.
• Apagar Aegis por organización es regla en la base de datos, aplicada a pedido del cliente.