Seguridad
Cómo Letaido protege tus datos, credenciales y espacio de trabajo.
Letaido está desarrollado y alojado por Letaido en nombre de Ahrefs y hereda la postura de seguridad más amplia de Ahrefs (cubierta en Medidas de seguridad de Ahrefs). Esta página resume las garantías específicas del Workspace además.
Tus datos permanecen dentro del perímetro
Los datos del Espacio de trabajo (historial de chat, archivos, contenido generado) permanecen dentro de la infraestructura de Ahrefs y Letaido. Solo salen cuando le pides al agente que haga algo que lo requiera (una llamada al LLM, una llamada a un conector aprobado), y el destino es uno que has habilitado explícitamente.
No vendemos tus datos, no los compartimos con terceros con fines publicitarios ni los usamos para entrenar modelos externos.
Las credenciales tienen un alcance definido y nunca se exponen
Las credenciales que conectas (Ahrefs, Slack, HubSpot, etc.) se almacenan cifradas y se accede a ellas por referencia. Los valores sin procesar nunca se muestran en el chat, los registros o el código generado.
Cada credencial tiene un ámbito específico para un proveedor concreto, una superficie específica (el agente, la consola interna de tu equipo, tu sitio público) y un espacio de trabajo específico. Conceder una no concede las demás. Los propietarios o administradores del espacio de trabajo aprueban cada credencial de forma explícita; el agente no puede instalar ni rotar una por su cuenta. Puedes revocarla en cualquier momento, y la revocación es inmediata.
Los internos y públicos se mantienen separados
Cada espacio de trabajo tiene dos superficies: la consola que tu equipo usa internamente y el sitio público al que puede acceder internet abierto. Están deliberadamente separados. Los datos internos no aparecen en una URL pública a menos que los publiques explícitamente, y el sitio público no puede leer hacia atrás en la consola.
Los sitios públicos tienen tres modos explícitos (desactivado / autorizado / abierto) y solo el propietario o administrador de un espacio de trabajo puede cambiarlos. El agente en sí no puede cambiar un sitio a público.
El agente se ejecuta con privilegios mínimos
El agente no puede instalar un conector, rotar un secreto, cambiar la configuración de facturación o dominio, ni acceder a un nuevo servicio externo sin la aprobación de un propietario o administrador. Cada acción privilegiada aparece en la interfaz de tu espacio de trabajo antes de que ocurra. No hay instalaciones silenciosas.
Para ver la lista completa de lo que el agente no hará sin ti, consulta Límites y restricciones.
Operaciones
Los espacios de trabajo se ejecutan en entornos de ejecución aislados con cuotas de recursos. Letaido monitoriza continuamente la infraestructura, separa los entornos de producción y prueba, y mantiene registros de acceso para auditoría. Las adiciones de software, infraestructura y conectores pasan por una revisión antes de llegar a tu espacio de trabajo.
Informar de un problema de seguridad
Si crees que has encontrado una vulnerabilidad en Letaido o en uno de sus conectores, ponte en contacto con el equipo de seguridad de Ahrefs a través de los canales indicados en Medidas de seguridad de Ahrefs. No publiques detalles de la vulnerabilidad en un sitio público o en un chat compartido.
Preguntas frecuentes
¿Se utilizan mis consultas de Ahrefs o los datos del espacio de trabajo para entrenar modelos de IA? No. Los datos del espacio de trabajo y las llamadas del conector no se utilizan para entrenar modelos externos. Las llamadas a LLM van a la API del proveedor bajo los compromisos de no entrenamiento de ese proveedor cuando corresponda.
¿Dónde se aloja mi espacio de trabajo? En la región que seleccionaste al crear el espacio de trabajo. Los datos del espacio de trabajo se procesan y almacenan en esa región. Contacta con el soporte para obtener detalles específicos necesarios en una revisión de cumplimiento.
¿Puedo eliminar mi espacio de trabajo y los datos que contiene? Sí. Un administrador del espacio de trabajo puede solicitar la eliminación desde la configuración del espacio de trabajo. La eliminación borra los datos del espacio de trabajo de los sistemas activos, y las copias de seguridad caducan según el programa de retención estándar.
¿Letaido o Ahrefs leen mis chats? No. Los datos del espacio de trabajo son privados para tu equipo. El personal de Letaido accede al contenido del espacio de trabajo solo cuando envías una solicitud de soporte que lo requiere, con tu consentimiento explícito en esa solicitud.