Esan

Un agente al que puedes dejar actuar

Esan hace cosas: envía, compra, publica y paga. Eso solo es seguro si los límites son reales, así que cada uno de los de abajo está impuesto en el código y documentado en una página que puedes leer.

Tú apruebas lo que sale de la sesión

Enviar un correo, comprar algo, publicar en una aplicación conectada: cualquier cosa con efecto fuera de la conversación se detiene y te pregunta antes. Puedes elegir que una sesión corra de forma más autónoma; por defecto no lo hace.

Cómo funcionan las confirmaciones

Cada tarea corre en su propio entorno aislado

El trabajo corre en un entorno aislado, separado de tus otras tareas y de los demás usuarios. Cuando la tarea termina, ese espacio se destruye junto con todo lo que descargó.

Seguridad y confianza

El acceso se concede por aplicación, y se puede revocar

Los conectores se añaden desde el inicio de sesión del propio proveedor, con solo los permisos que apruebas. Puedes desconectar cuando quieras y el agente pierde ese acceso de inmediato. Cada especialista puede limitarse solo a las aplicaciones que su función necesita.

Conectores

El gasto tiene un techo que pones tú

La cartera solo puede gastar el saldo que añadiste, dentro de los límites que configuraste, y se puede exigir tu aprobación antes de cualquier pago. Cada movimiento queda registrado.

Cartera y pagos

Un agente ajeno es información, nunca instrucciones

Cuando tu agente habla con el de otra persona, el otro lado solo ve lo que tú permites: nunca tu cartera, tu memoria ni tu perfil. Lo que dice se trata como información a valorar, no como órdenes que obedecer.

De agente a agente

La memoria está apagada hasta que tú la enciendes

Esan no recuerda nada de ti por defecto. Cuando activas la memoria, todo lo que ha guardado queda listado para que lo leas y lo borres, de uno en uno o todo de golpe.

Memoria y personalización

Tus datos

Dónde viven

Tus chats, archivos y ajustes se guardan en nuestra base de datos, alojada en la UE. Los archivos que subes y las entregas que produce Esan se conservan en almacenamiento de objetos bajo tu cuenta.

Quién puede leerlos

Tú. El personal de soporte no lee tus conversaciones; la rara excepción es un problema que tú reportas y nos pides mirar, en la sesión que nos señalas.

Llevártelos contigo

Puedes exportar tus datos desde Ajustes, y borrar tu cuenta desde el mismo sitio. El borrado elimina la cuenta y los datos ligados a ella: chats, archivos, memorias, asistentes y conexiones.

Proveedores de modelos

Tus indicaciones se envían a los proveedores que ejecutan los modelos, listados en la página de subencargados. Están obligados por contrato a no entrenar con ellas.

Cumplimiento, dicho en claro

RGPD

Actuamos como encargados del tratamiento del contenido que envías a través de Esan. Los datos se alojan en la UE, el consentimiento se registra cuando lo das, y la exportación y el borrado están a tu alcance desde Ajustes, sin tener que pedirlos.

SOC 2

Esan no está certificado en SOC 2. Los controles que examina una auditoría Type 2 —control de acceso, registro de auditoría, detección de anomalías, gestión de cambios— están implementados y vinculados al código que los aplica, que es el trabajo previo a una auditoría. Ningún auditor los ha examinado. Cuando eso cambie lo diremos aquí, con el informe disponible a petición, y no antes.

Subencargados del tratamiento

Cada tercero que trata datos por nuestra cuenta está listado públicamente, con qué hace y dónde está. La lista se mantiene al día en vez de reconstruirse cuando alguien pregunta.

Ver la lista

¿Has encontrado un problema de seguridad?

Escribe a security@esan.ai con detalle suficiente para reproducirlo. Confirmaremos que lo hemos recibido, te contaremos qué encontramos y te acreditaremos si quieres. Por favor, no hagas pruebas contra cuentas o datos de otras personas.