One Brain · Prophet
Seguridad
Última actualización: 23 de julio de 2026
One Brain guarda lo que decide y aprende tu empresa. Esta página cuenta, sin vueltas, cómo lo protegemos y qué control tenés sobre esa información.
Aislamiento entre empresas
Cada empresa tiene su propio cerebro. Toda consulta al sistema lleva la identidad de la empresa que la hace y filtra por ella; no hay una vista compartida ni un índice común. Ese límite está cubierto por pruebas automáticas que intentan leer la memoria de otra empresa desde cada herramienta y fallan el build si alguna vez lo logran: corren en cada cambio antes de que llegue a producción.
Confidencialidad dentro de tu empresa
No todo lo que se guarda es para todos. Cada memoria, reunión y síntesis tiene un nivel: dirección, gerencia o todo el equipo. El nivel de quien pregunta decide qué ve, tanto en el panel como desde el asistente, Slack o el resumen diario. Una mención no puede apuntar a algo más confidencial que la persona mencionada.
Cifrado y credenciales
- Todo el tráfico viaja por HTTPS.
- La base de datos está cifrada en reposo por el proveedor.
- Las credenciales de acceso del equipo se guardan hasheadas (SHA-256): ni nosotros podemos leerlas.
- Las credenciales de integraciones (por ejemplo el token de Slack) se guardan cifradas con AES-256-GCM, con una clave que vive fuera de la base.
- El acceso al panel es con tu cuenta de Google —con el segundo factor que ya tengas configurado— o con email y contraseña.
Respaldos
Todos los días se hace una copia completa de la base, se restaura en una base limpia para verificar que sirve, y recién entonces se guarda cifrada fuera del proveedor de la base de datos. Si el restore no reproduce los datos, el proceso falla y nos avisa. Un respaldo que nunca se restauró no es un respaldo.
Si dejás de usar One Brain
Escribinos y te entregamos una copia completa de la memoria de tu empresa —constitución, memorias, reuniones con su transcripción, entidades y síntesis— o la borramos entera, dentro de los 30 días. Los respaldos cifrados caducan solos a los 30 días.
Contenido que llega desde afuera
Como la memoria es colectiva, lo que guarda una persona lo terminan leyendo los asistentes de sus compañeros. Todo lo que devolvemos va marcado explícitamente como contenido citado y no como instrucciones, y avisamos cuando un texto guardado parece redactado para darle órdenes a un asistente.
Con quién compartimos datos para operar
| Proveedor | Para qué | Dónde |
|---|---|---|
| Vercel | Hosting de la aplicación | Estados Unidos |
| Supabase | Base de datos y autenticación | Estados Unidos (Ohio) |
| Anthropic | El asistente que consulta el cerebro | Estados Unidos |
| Voyage AI | Búsqueda por significado | Estados Unidos |
| Inicio de sesión (opcional) | Estados Unidos | |
| Slack | Avisos y consultas desde el chat (opcional) | Estados Unidos |
No vendemos datos ni los usamos para entrenar modelos propios.
Qué NO tenemos
Para que no haya sorpresas: One Brain no tiene certificación SOC 2 ni ISO 27001. Somos un equipo chico y preferimos decirlo antes que insinuar lo contrario. Lo que sí tenemos es lo de arriba, verificable, y la disposición a responder cualquier pregunta técnica que tenga tu equipo.
Reportar un problema
Si encontrás una vulnerabilidad o algo que no cierra, escribinos a bautista@prophet.lat. Respondemos y arreglamos: no hay programa de recompensas, pero sí gente atrás.