Protección de datos: lo que se oculta, lo que se aísla y lo que nunca sale.
Proteger datos es decidir quién los ve, ocultar lo sensible antes de compartirlos, guardarlos donde nadie más pueda alcanzarlos, no exponerlos a terceros sin necesidad y borrarlos cuando ya no deben existir. Así lo hace Lorian Analytics hoy, en todos los planes, y así de claro decimos lo que todavía no hace.
Ofuscación en la receta · Siete documentos validados · La IA nunca ve sus filas
Ofuscar es una transformación más de la receta.
No hace falta un proceso aparte ni exportar a otra herramienta: la ofuscación se agrega a la receta como cualquier regla, se reaplica cada mes y queda registrada en la auditoría. El archivo original permanece intacto en Bronze; lo que se comparte es la versión sin personas reales dentro.
Seis tipos de dato: correo, teléfono, nombre, documento, fecha y general.
Enmascarar
a•••@correo.comOculta la mayor parte del valor y deja pistas para reconocerlo. Por tipo: correo, teléfono, nombre, documento, fecha o general.
Codificar irreversible
3f9a…c21eCada valor se convierte en un código estable que no se puede revertir (SHA-256). El mismo valor produce el mismo código, así que los cruces siguen funcionando.
Suprimir
[eliminado]Cada celda con dato queda con el valor de reemplazo; las vacías no se tocan.
Aleatorizar
Carolina VegaReemplaza con valores inventados del mismo tipo, de forma determinista: sirve para compartir un archivo realista sin ninguna persona real dentro.
Siete documentos, con su dígito de verificación.
Un documento inválido rompe un cruce sin avisar y contamina una base de terceros. La validación es pura: no modifica la celda, marca los inválidos o los vacía, según elija, y normaliza puntos, guiones y espacios antes de calcular.
Probar el validador gratuito, sin registro- NIT · Colombia
- CPF · Brasil (persona)
- CNPJ · Brasil (empresa)
- RUT · Chile
- RFC · México
- CUIT · Argentina
- RUC · Perú
Seis garantías que vienen en todos los planes.
Ninguna depende del plan que pague. Lo que se negocia en Enterprise es la región, la identidad corporativa y el acuerdo de servicio; no la seguridad.
Aislamiento en tres capas
La organización se resuelve en cada petición, cada consulta a la base lleva su filtro y la sesión de base de datos carga el contexto de la organización. Ningún dato de una empresa es visible desde otra.
Secretos en una bóveda, nunca en la base
Las credenciales de sus conexiones viven en Azure Key Vault con un nombre por conexión; la base guarda solo ese nombre. No aparecen en respuestas, registros ni mensajes de error.
Acceso por roles y tokens con alcance
Propietario, Editor y Visor por espacio; colecciones compartidas por concesión; tokens con alcance, vencimiento obligatorio y revocación inmediata. Cada lectura queda registrada.
Una IP de salida fija
Los conectores a SQL Server, Databricks y Snowflake salen siempre por la misma dirección, para que su lista de permitidos abra exactamente una puerta. El agente on-premise ni siquiera la necesita: sale de su red, nunca entra.
Cifrado en tránsito y en reposo
HTTPS forzado, cookies de sesión seguras y conexiones cifradas a las bases de origen. En reposo, el cifrado lo aplica Azure sobre el almacenamiento y la base de datos (AES-256); no hay una capa adicional propia, y lo decimos así.
Registro inmutable, sin secretos dentro
Cada acción sobre un dato queda en un registro que la aplicación no puede modificar ni borrar. Las entradas nunca llevan tokens, contraseñas ni credenciales; los mensajes de error se recortan y se limpian antes de guardarse.
La IA sugiere reglas.
Nunca ve una fila.
Lorian.AI recibe el perfil de cada columna, no sus datos. Es una decisión de diseño que se puede leer en el código, no una frase de marketing.
Solo perfiles de columna
La IA recibe nombre, tipo inferido, porcentaje de vacíos, valores únicos, mínimos, máximos y las inconsistencias detectadas. Nunca filas, nunca el archivo.
Muestras enmascaradas
Si el nombre de la columna sugiere un dato personal —cédula, correo, teléfono, documento, NIT, RUT, CURP, CPF—, las muestras se reemplazan por una máscara antes de salir.
Ni prompts ni respuestas guardados
El registro de uso de IA guarda solo metadatos: quién, cuándo, cuántos créditos y tokens. La conversación con el modelo no se almacena.
Sugerencias, nunca cambios
La IA propone reglas de una lista cerrada de quince categorías; nada se aplica hasta que usted lo aprueba, y lo aplicado queda en la auditoría.
Lo que ya no debe existir, se borra. Con aviso.
Un dataset se elimina cuando usted lo decide o por inactividad, según el plan. Antes de borrar por inactividad la plataforma avisa dos veces —en la campana y por correo— y nunca elimina un dataset que esté siendo usado por un modelo Gold. El archivo original siempre se puede descargar: es suyo, no una exportación.
Con su estado, no con una promesa.
Si alguno es un requisito para su empresa, escríbanos: le decimos en qué punto va.
-
Autenticación de dos factores (MFA)
En el roadmapHoy: correo y contraseña con reglas mínimas, o inicio de sesión con Google o Microsoft. La identidad corporativa centralizada se acuerda en Enterprise.
-
Clasificación automática de datos personales sobre columnas
En el roadmapLa detección por nombre de columna protege lo que se envía a la IA. Una etiqueta de sensibilidad sobre la columna, visible en el catálogo, no existe todavía.
-
Sus datos en sus propios contenedores
En el roadmapHoy todos los planes reposan sobre la infraestructura de Azure que administra Lorian Analytics.
-
Borrado de la cuenta en autoservicio
En el roadmapLos datasets se borran desde la aplicación y por inactividad según el plan. El cierre completo de la cuenta se atiende hoy por contacto.
Lo que se pregunta sobre protección de datos
- Seguridad Aislamiento, autenticación, secretos y dónde reposan los datos. Ver
- Centro de Confianza Lo que ya está incluido, lo que no tenemos y los terceros que tratan datos. Ver
- Transformaciones Ofuscación y validación de documentos en el catálogo del motor. Ver
- Política de privacidad El marco legal, escrito para Colombia, Brasil y México. Ver
Proteja el dato
antes de compartirlo.
Ofuscación, validación de identidades y aislamiento vienen en todos los planes, incluido el gratuito.