Cuatro compromisos. Integrados en la plataforma desde el primer día.
La seguridad en Cogneris no es una lista de comprobación pegada al final. Estos cuatro principios están cableados en cada ruta de código, cada despliegue y cada integración de cliente.
Controles de cifrado de la plataforma
La plataforma Cogneris soporta TLS en tránsito y cifrado AES-256-GCM en reposo con claves por tenant gestionadas en Google Cloud KMS donde el servicio y el flujo están configurados para ello. Las claves gestionadas por el cliente son una capacidad de la hoja de ruta.
Aislamiento estricto por tenant
Las peticiones a la API están acotadas a un tenant en la capa de base de datos, con autorización y límites de consulta conscientes del tenant. El cómputo dedicado y el despliegue en VPC de un solo tenant son capacidades de la hoja de ruta salvo que se incluyan explícitamente en un alcance de despliegue firmado.
Acceso de mínimo privilegio
Control de acceso basado en roles. MFA obligatoria en toda cuenta de empleado. El acceso a producción sigue un flujo de doble aprobación con permisos acotados en el tiempo y registro de auditoría. El acceso de un ingeniero al contenido de documentos de cliente exige una razón de negocio documentada y la aprobación de un revisor.
Metadatos de auditoría configurables
Los flujos soportados pueden registrar metadatos a prueba de manipulación con marcas de tiempo, identidad del solicitante, versión del modelo y hashes de prompt y respuesta. La cobertura, la exportación y la retención dependen del servicio, el tenant y el contrato configurados.
Dónde viven tus documentos, y por cuánto tiempo.
Somos explícitos en cada etapa. Sin retención sorpresa, sin almacenamiento opaco. Los valores por defecto son conservadores; todo es configurable por contrato.
Ingesta
TLS 1.3 desde tu endpoint hasta nuestra API. Los bytes del documento nunca se persisten en los logs de acceso. Los metadatos de la petición se registran sin contenido del documento.
Procesamiento
La extracción se ejecuta solo en memoria durante la inferencia. Ningún dato de documento cruza fronteras de tenant. Las llamadas LLM a subencargados son configurables por tenant — incluidos flujos sin LLM.
Almacenamiento
La plataforma soporta cifrado en reposo con claves por tenant donde está configurado. Los periodos de retención son configurables por tenant y específicos del contrato, incluidos los flujos configurados para descartar documentos de origen y contenido extraído tras el procesamiento.
Eliminación
Borrado definitivo al vencer la retención. Una ventana de borrado lógico de 30 días protege frente a pérdidas accidentales; si lo pides, borramos de inmediato. Los metadatos de auditoría se conservan según tu contrato.
Exportación de auditoría
Los flujos configurados pueden producir metadatos a prueba de manipulación con hashes de prompt y respuesta, versión del modelo, identidad del revisor y marcas de tiempo. La retención es configurable por tenant y específica del contrato.
Solicitudes de los titulares
Como encargado, Cogneris enruta las solicitudes de los titulares (acceso, supresión, portabilidad bajo el RGPD o la CCPA) al responsable — tú. Aportamos herramientas y un SLA de 30 días para atenderlas.
Trabajamos con sectores regulados.
Somos transparentes sobre dónde estamos en cada marco. Cuando una auditoría está en curso, lo decimos. Cuando no lo está, también. Los paquetes de confianza — DPA, respuestas a cuestionarios de seguridad e informes de auditoría actuales — están disponibles bajo petición.
RGPD — para nuestros clientes de la UE
Cogneris actúa como encargado del tratamiento según el Art. 28 del RGPD. Nuestro Anexo de Tratamiento de Datos estándar incorpora las Cláusulas Contractuales Tipo de la UE para transferencias fuera del EEE, y obliga a cada subencargado a términos equivalentes. Firma el DPA en legal@cogneris.ai.
CCPA / CPRA — para nuestros clientes de California
Cogneris es un proveedor de servicios según la CCPA §1798.140(ag). No vendemos ni compartimos información personal. Las solicitudes de los titulares (derecho a saber, suprimir, rectificar, oponerse a la cesión) se enrutan al responsable; nuestro SLA es de 30 días desde la recepción.
SOC 2 Tipo II — para nuestros clientes enterprise
Nuestra auditoría Tipo II está en curso. La fecha objetivo del informe, el avance de la auditoría y nuestro informe Tipo I actual están disponibles bajo NDA — escribe a security@cogneris.ai.
HIPAA — para flujos sanitarios
Los Business Associate Agreements están disponibles en contratos Enterprise. El tratamiento de PHI es configurable por flujo — incluidos modos sin retención y redacción consciente de PHI en los metadatos de auditoría.
La infraestructura detrás de Cogneris.
Listamos cada subencargado que trata datos de cliente, qué hace y dónde opera. Los clientes reciben al menos 30 días de aviso antes de cualquier alta o cambio, con derecho de oposición según el DPA.
| Subencargado | Finalidad | Región | Datos accedidos |
|---|---|---|---|
| Google Cloud Platform | Alojamiento en la nube, Cloud Run, Cloud SQL, almacenamiento de objetos GCS, KMS, Secret Manager | UE (europe-west1) para tenants de la región UE; EE. UU. (us-central1) para tenants de la región EE. UU., entornos de no producción y procesamiento administrativo compartido | Documentos, extracciones, metadatos de cuenta, logs, secretos |
| Google Cloud Vertex AI | Inferencia de IA, extracción de documentos, clasificación | UE o EE. UU., según el tenant y la configuración del modelo | Contenido del documento durante la inferencia, prompts, campos extraídos |
| Amazon Web Services | Comparación biométrica de rostros (Amazon Rekognition CompareFaces) para verificación de identidad | UE (eu-west-1) para tenants de la región UE; EE. UU. (us-east-1) para tenants de la región de EE. UU. | El selfi y el retrato del documento de identidad enviados para la comparación; nunca ningún otro contenido del documento |
| OpenAI | Inferencia de IA, extracción de documentos, preguntas y respuestas sobre documentos | EE. UU. | Contenido del documento durante la inferencia, prompts, campos extraídos |
| Anthropic | Inferencia de IA, preguntas y respuestas sobre documentos, flujos agénticos | EE. UU. | Contenido del documento durante la inferencia, prompts, campos extraídos |
| New Relic | Observabilidad: monitorización del rendimiento de aplicaciones, logs, métricas, trazas y monitorización de navegador | EE. UU. | Telemetría operativa, stack traces, metadatos de petición y de base de datos, dirección IP y telemetría de navegador para usuarios finales que consienten la analítica; los cuerpos de documento se depuran antes de salir |
| Huella | Inteligencia de dispositivo para detección de fraude en el inicio de sesión y prevención de robo de cuenta | EE. UU. | Características de navegador y dispositivo, dirección IP y un identificador persistente de visitante; nunca contenido del documento |
| Google reCAPTCHA | Defensa contra bots y abuso en el inicio de sesión y el registro | EE. UU. | Dirección IP, características del navegador y señales de interacción en las páginas de autenticación; nunca contenido del documento |
| Stripe | Procesamiento de pagos, facturación, facturas | EE. UU. | Contacto de facturación, tokens de pago, metadatos de factura; nunca contenido del documento |
| Twilio SendGrid | Correo transaccional y notificaciones por correo | EE. UU. | Dirección de correo, metadatos del mensaje, contenido transaccional; nunca documentos de cliente |
| Twilio | SMS, WhatsApp, MFA y notificaciones | EE. UU. | Número de teléfono, metadatos del mensaje, contenido transaccional; nunca documentos de cliente |
| ipapi.co | Consulta de geolocalización IP para auditar la seguridad de la autenticación | Sin confirmar; evidencia del proveedor pendiente | Dirección IP; SSO descarta la respuesta de geolocalización y no almacena los campos devueltos de país, código de país o ciudad |
Suscríbete a las notificaciones de cambio de subencargados para recibir avisos 30 días antes de cualquier cambio. Para las capacidades previstas de VPC privada y claves gestionadas por el cliente, consulta la hoja de ruta de nube privada.
Si algo sale mal, los clientes se enteran por nosotros primero.
Mantenemos un plan documentado de respuesta a incidentes con roles definidos, vías de escalado y compromisos de comunicación al cliente. Las cifras a las que nos obligamos:
≤ 1 hora
Desde una alerta confirmada hasta comandante de incidente asignado, severidad clasificada y evaluación de impacto en clientes iniciada.
≤ 48 horas
Para una brecha confirmada de datos personales que afecte a Datos de Cliente: notificación a los clientes afectados en 48 horas desde la confirmación, diseñada para que puedas cumplir tu propio plazo de 72 horas del Art. 33 del RGPD.
≤ 10 días hábiles
Revisión posincidente por escrito entregada a los clientes afectados, con causa raíz, mitigaciones y acciones correctivas.
Las notificaciones incluyen — en la medida en que se conozca entonces — la naturaleza del incidente, las categorías y el número aproximado de interesados y registros afectados, las consecuencias probables, las medidas adoptadas o propuestas y un punto de contacto para el seguimiento. Se emiten actualizaciones posteriores a medida que hay más información. Las notificaciones se envían al contacto de seguridad designado en tu cuenta y, si lo pides, a una dirección de correo protegida con PGP que nos facilites. Los términos completos de notificación de brechas están en nuestro DPA.
El estado del servicio se publica, no se afirma.
Usa el punto de entrada canónico de estado para elegir una región de producción e inspeccionar el estado actual de sus componentes, el histórico de incidentes y la franja de disponibilidad de 90 días: status.cogneris.ai. Las regiones funcionan de forma independiente y se reportan de forma independiente.
La disponibilidad medida en 19 componentes monitorizados solo en la región de producción de la UE fue del 99.78% del 2026-08-05 al 2026-10-29 (86 días completos), sin ningún componente por debajo del 98.5477%. Eso es una observación, no un compromiso — el SLA contractual de disponibilidad es una cifra aparte, con créditos de servicio asociados, y se recoge en tu contrato. El método de medición está escrito en la página de estado.
¿Has encontrado algo? Cuéntanoslo.
Respetamos a los investigadores de seguridad y respondemos a los reportes de buena fe en 1 día hábil. Nos comprometemos a trabajar con transparencia y a acreditar su trabajo.
Cómo reportar
- Escribe a security@cogneris.ai con una descripción clara del problema, los pasos para reproducirlo y su impacto.
- Si el asunto es sensible, pide nuestra clave PGP en tu primer correo; te responderemos con una en cuatro horas hábiles.
- Danos 90 días antes de la divulgación pública. Nos comprometemos a corregir los problemas críticos en 30 días, los de severidad alta en 60, y a acreditarte en el changelog (si quieres).
En alcance
- cogneris.ai y todos los subdominios
*.cogneris.ai - La API REST de Document AI y el sistema de webhook
- Lógica de autenticación, sesión y aislamiento por tenant
- Paneles de cliente y colas de revisión
Fuera de alcance
- Self-XSS / clickjacking en páginas sin acciones sensibles
- Incidencias en servicios de terceros que subprocesamos (repórtalas directamente al proveedor)
- Rate-limiting y fuerza bruta en endpoints públicos (ya lo tenemos cubierto)
- Informes de cabeceras de buenas prácticas sin exploit demostrado
¿Necesitas DPAs, informes de auditoría o un cuestionario de seguridad?
La mayoría de los cuestionarios de seguridad enterprise nos llevan menos de 1 día hábil. Las suscripciones a notificaciones de subencargados, los DPA, el estado actual de SOC 2 y el resumen de nuestro pen-test están disponibles bajo petición — sin NDA para la documentación de alto nivel.