Seguridad
Lo que podemos prometer y lo que no
OpenLegion ejecuta agentes que leen tus datos y actúan en tu nombre. Abajo está lo que el producto aplica de verdad hoy, escrito con la claridad suficiente para que puedas exigírnoslo — y, al final, las cosas que no estamos afirmando.
Última revisión: septiembre de 2026
Ocho cosas que son ciertas hoy
Cada llamada a una herramienta se revisa antes de ejecutarse
Cada llamada a una herramienta es una intención que se revisa contra las políticas antes de ejecutarse, con un recibo que el propietario puede leer.
Los secretos se quedan en una bóveda
Los secretos viven en una bóveda; las credenciales intermediadas se inyectan fuera del modelo, que ve un identificador.
El código se ejecuta en un sandbox sellado
El código se ejecuta en un sandbox microVM de Firecracker con una concesión que termina cuando termina la tarea.
El contenido no confiable no puede actuar por sí solo
El contenido que llega de fuera de tu espacio de trabajo se marca como no confiable y no puede provocar un envío, un borrado ni un cambio en un agente sin tu tarjeta de aprobación.
Un espacio de trabajo nunca puede leer otro
El aislamiento de inquilinos es seguridad a nivel de fila en cada tabla, verificada por una suite de pruebas entre inquilinos en CI.
Solo aprueba una persona
Las aprobaciones son filas asíncronas que solo decide el propietario o un administrador del espacio de trabajo; un agente no puede aprobarse a sí mismo.
Cada mensaje entrante se verifica
Stripe, Slack, Telegram y los webhooks genéricos se verifican por firma; producción se niega a arrancar sin sus secretos.
Tus conversaciones no son datos de entrenamiento
El tráfico de modelos con nuestras claves de plataforma es de retención cero y está excluido del entrenamiento.
Dónde se detiene el trabajo para esperarte
Tres muros, y solo tres, para que una tarjeta siga significando algo cuando aparece: llegar a un tercero en tu nombre, borrar datos y actuar sobre contenido que llegó de fuera de tu espacio de trabajo. Todo lo demás se ejecuta y deja un recibo que puedes leer después. Las decisiones se toman en la aplicación, por el propietario o un administrador del espacio de trabajo — nunca por un agente y nunca por nosotros; tus canales pueden avisarte de que hay una tarjeta esperando.
Tus datos
Puedes borrar tu espacio de trabajo desde Configuración en cualquier momento; al borrarlo se eliminan las filas de tu espacio de trabajo y los archivos guardados con ellas. El propietario del espacio de trabajo puede exportar sus datos en todos los planes, y en Team y superiores la exportación incluye el registro de actividad. El historial de conversaciones se guarda hasta que lo borres o borres el espacio de trabajo. No vendemos información personal y no entrenamos modelos con tus datos.
Lo que no afirmamos
No tenemos ninguna certificación SOC 2, ISO 27001 ni HIPAA, y no describimos el producto como "conforme al GDPR" ni "conforme a la EU AI Act" — el cumplimiento es una propiedad de cómo se usa un sistema, no una insignia que un proveedor se otorga a sí mismo. Ningún sistema que lea la web abierta es inmune a la inyección de prompts; no publicamos porcentajes de éxito de ataques, porque un número sin un método publicado es marketing. La búsqueda web y la descarga de páginas se ejecutan en nuestros servidores, no dentro del sandbox de código, así que "totalmente aislado en sandbox" sería incorrecto. No hemos encargado ninguna prueba de penetración a terceros. Cuando algo de eso cambie, esta página cambiará con ello.
Reportar un problema
¿Encontraste algo que deberíamos saber? Escribe a support@openlegion.ai y te responderemos.
Únete a la lista de espera para ver tú mismo las tarjetas de aprobación.
Únete a la lista de espera →