Seguridad & Confianza

Nuestra plataforma funciona completamente sobre infraestructura europea con aislamiento estricto y controles de acceso.

• Alojado en centros de datos de OVH en Francia, garantizando la independencia de datos de la UE
• Contenedores Docker ejecutados como usuarios no root con privilegios mínimos
• PostgreSQL 18 con control de acceso basado en roles y agrupación de conexiones
• Aislamiento de red entre servicios mediante redes internas de Docker
• Ningún dato abandona la Unión Europea

La autenticación en múltiples capas protege cada punto de entrada a la plataforma.

• Tokens JWT almacenados en cookies httpOnly (no en localStorage), evitando el robo de tokens por XSS
• Sistema RBAC de múltiples roles: super_admin, company_admin y roles de usuario con límites estrictos de permisos
• Limitación de velocidad SlowAPI en todos los endpoints para prevenir ataques por fuerza bruta
• Verificación de firma HMAC en todos los webhooks entrantes (Stalwart, Stripe)
• Autenticación en dos factores (2FA) con passkeys WebAuthn para protección resistente al phishing y nivel AAL2
• Autenticación sin contraseña mediante enlace mágico con tokens que expiran en 15 minutos

Los datos se cifran tanto en tránsito como en reposo utilizando algoritmos estándar de la industria.

• Cifrado TLS 1.3 para todos los datos en tránsito
• Cifrado autenticado Fernet (AES-CBC + HMAC-SHA256) para la caja fuerte de credenciales (claves API, contraseñas almacenadas por usuarios)
• Hashing de contraseñas con bcrypt y generación automática de sal
• Almacenamiento cifrado de credenciales API para integraciones de la plataforma
• URLs pre-firmadas con expiración para descargas de archivos S3

Los Junyr Agents están diseñados con guardarraíles que evitan fugas de datos y alucinaciones.

• El filtro de inyección de prompts detecta y bloquea entradas adversas antes de que lleguen al LLM
• La desensibilización de DCP enmascara datos sensibles (NIR francés, IBAN, EUID) antes de enviarlos a los proveedores de IA
• Puntuación de confianza (0-100) en cada respuesta de IA, para que los usuarios sepan cuándo confiar o verificar
• Servicio de contexto anti-alucinaciones garantiza que las respuestas se basen en datos reales de la base de conocimiento
• Niveles de sensibilidad configurables por empresa (bajo, medio, alto, crítico)
• Seguimiento del uso de tokens y aplicación de cuotas (40 horas de trabajo/mes por agente)

Tú eliges dónde se ejecuta tu IA. Junyr redirige las cargas de trabajo de IA a tu propia infraestructura cuando lo configuras: la independencia es una decisión de enrutamiento, no un reclamo de marketing.

• Trae tu propia IA: conecta tu propio servidor local Ollama o compatible con OpenAI y la IA en tiempo real elegible (asistente de redacción, búsqueda IA, acciones inteligentes, chat de agente, Ask Junyr) se ejecuta en tu hardware
• Tres niveles de confidencialidad por empresa: Total (ninguna IA lee tu contenido), Segura (datos personales reemplazados por seudónimos antes de cualquier llamada a LLM en la nube), Simple (IA en la nube estándar)
• Un servidor local independiente accesible levanta la restricción Total y omite la anonimización Segura: tus datos nunca abandonan tu infraestructura
• Capas de agentes por empresa: los administradores eligen el modelo detrás de cada una de las tres capas del flujo de trabajo del agente (planificación, ejecución, revisión): tu servidor local o tu propia clave API de Mistral / Gemini / Claude

Cumplimos con el Reglamento General de Protección de Datos de la UE y la ley francesa de protección de datos (CNIL).

• Tratamiento de datos conforme a la CNIL con bases legales documentadas
• Acuerdo de Tratamiento de Datos (DPA) disponible bajo solicitud para todos los clientes empresariales
• Eliminación de cuenta y datos en 30 días tras solicitud
• Conservación de registros de facturación durante 10 años según la ley comercial francesa
• Portabilidad de datos: exporta tus datos en formatos estándar (PDF, CSV, JSON)
• Derecho de acceso, rectificación y supresión de tus datos personales en cualquier momento

El monitoreo y registro continuo garantizan que las anomalías se detecten y aborden rápidamente.

• Registro de auditoría de seguridad para todas las operaciones sensibles (acceso a credenciales, cambios de roles, suplantación de identidad)
• Monitoreo de tareas en segundo plano con historial de ejecución y alertas de fallos
• Limitación de tasa de envío de correos salientes en dos capas para prevenir spam y proteger la reputación del dominio
• Cola de reintentos de webhooks con retroceso exponencial y cola de mensajes muertos para entregas fallidas
• Sistema de progresión de calentamiento de dominio para nuevos dominios de correo (5 etapas)
• Limpieza automatizada de flujos de trabajo obsoletos y recolección de archivos de exportación caducados