Seguridad

Cuando delegas trabajo a un agente de IA, tus mayores preocupaciones son la seguridad de los datos, la privacidad y mantener el control. Okou fue diseñado desde el primer día con todo esto en mente.

Ejecución aislada

Cada ejecución de agente ocurre dentro de un entorno privado completamente aislado. Cuando la ejecución termina, el entorno se destruye automáticamente, no queda nada. Piénsalo como un guante desechable: limpio, seguro y confiable.

Impulsado por Firecracker microVMs con aislamiento KVM a nivel de hardware, no contenedores. Cada ejecución obtiene su propio namespace de red de un pool preasignado de más de 16.000.

Secretos nunca expuestos

¿Conectando Gmail, Slack o GitHub? Tus tokens y credenciales se gestionan de forma segura. El agente puede usarlos, pero nunca puede verlos ni extraerlos. Incluso si algo sale mal en el código del agente, tus cuentas permanecen seguras.

Las credenciales se inyectan a nivel de red mediante proxy MITM transparente. El código del agente nunca toca tokens sin procesar. Las solicitudes salientes se escanean para prevenir fugas de secretos.

Sin entrenamiento de modelos

No utilizamos tus datos para entrenar modelos de IA.

Esto incluye tus prompts, archivos subidos, datos de aplicaciones conectadas y resultados generados.

Inicia en segundos

Hemos realizado una optimización exhaustiva para que tu agente pase del disparador a la ejecución en decenas de milisegundos. Rápido, porque hicimos el trabajo duro a nivel de infraestructura. Tú solo experimentas el resultado.

Overlayfs con rootfs de solo lectura compartido para arranque sin copia. Las instantáneas de memoria de VM precalientan todo el stack de ejecución - restaurar en lugar de arranque en frío.

Registro de auditoría completo

Cada acción que realiza el agente - a qué servicios accedió, qué APIs llamó, qué produjo - queda registrada. Si algo sale mal, hay un registro claro. Si nada sale mal, igualmente tienes tranquilidad.

Tráfico HTTP/HTTPS completo registrado por ejecución (JSONL). Artefactos inmutables y direccionados por contenido almacenados en Cloudflare R2 con integridad SHA-256.

Código abierto

La plataforma principal es de código abierto. Puedes inspeccionar el código, auditar el modelo de seguridad y contribuir. Transparente por defecto.

Plataforma principal en GitHub. Pruebas de penetración regulares por terceros.

Estado de cumplimiento

Estos son estados del programa declarados por nosotros, no certificaciones ni conclusiones de auditorías de terceros. Contáctanos para conocer el alcance y la documentación actuales.

  • SOC 2 Type II

    En curso

    El período de observación de SOC 2 Type II de Okou está en curso y esperamos el informe en el cuarto trimestre de 2026. Nuestros controles están diseñados para cumplir los AICPA Trust Services Criteria.

  • CCPA / CPRA

    Cumple

    Okou cumple con CCPA/CPRA. Los residentes de California pueden solicitar conocer, eliminar o corregir su información personal mediante los datos de contacto de nuestra Política de Privacidad. Es una declaración propia, no una certificación gubernamental. Lee la Política de Privacidad.

  • GDPR

    Cumple

    Okou cumple con el RGPD. Es una declaración propia, no una certificación oficial de la UE. Consúltanos sobre el acuerdo de tratamiento de datos (DPA) vigente, las cláusulas contractuales tipo (SCC) para transferencias internacionales, los registros de actividades de tratamiento (RoPA), las evaluaciones de impacto en la protección de datos (DPIA) y el proceso de solicitudes de los interesados.

  • HIPAA

    Alineado

    Las medidas de protección de Okou están alineadas con la HIPAA Security Rule. Según nuestros Términos de Uso actuales, los servicios no pueden utilizarse para interacciones reguladas por HIPAA. No envíes información sanitaria protegida. Lee los Términos de Uso.

  • ISO/IEC 27001

    Alineado

    El programa de seguridad de la información de Okou está alineado con ISO/IEC 27001:2022. Actualmente no contamos con un certificado ISO/IEC 27001.

¿Preguntas sobre seguridad? Contáctanos