# Seguridad y cumplimiento · Shimli > Cifrado, aislamiento por cliente, control de accesos por roles, guardrails, aprobación humana y trazabilidad auditable de cada decisión del agente. Seguridad y cumplimiento ## Seguridad de la IA en operaciones financieras: autonomía sin perder el control. Confiar un proceso crítico a un agente exige control, trazabilidad y certeza sobre lo que responde. Esto es lo que gobierna cada decisión, cómo está montada la infraestructura y qué documentación entregamos para tu revisión. ### Lo que gobierna cada decisión del agente. 01 — Tus datos #### Bajo tu control, en todo momento. Tratamos la información de tus clientes con el estándar que exige una institución financiera. - Cifrado en tránsito y en reposo - Aislamiento de datos por cliente - Control de accesos por roles (RBAC) - Retención y borrado según tu política 02 — Cada decisión #### Evaluada, gobernada y auditable. El agente no improvisa: cada acción se valida contra tus reglas antes de ejecutarse. - Opera bajo las políticas y los límites que definas - Aprobación humana para acciones sensibles - Trazabilidad completa: quién, qué, cuándo y por qué - Monitoreo en vivo y alertas por excepción 03 — Cada respuesta #### Anclada a tus fuentes, no inventada. Las respuestas se anclan a tus fuentes; si no hay certeza, el agente escala en lugar de adivinar. - Respuestas ancladas a tus datos y documentos - Verifica y cita la fuente de cada dato - Si no tiene certeza, escala a un humano - Validación antes de ejecutar cualquier acción Infraestructura ### Lo que sostiene la operación cuando algo falla. La gobernanza de arriba responde qué puede hacer el agente. Esto responde la otra mitad: qué pasa con tus datos y con la operación cuando un componente se cae. - Cifrado y aislamiento Los datos viajan y se almacenan cifrados. Cada cliente opera sobre un espacio aislado del resto, sin cruces entre instituciones. - Base de datos replicada La información se replica de forma continua. La caída de un nodo no interrumpe la operación ni pierde registros. - Modelos redundantes Cada tarea tiene más de un modelo capaz de resolverla. Si un proveedor se degrada o queda fuera de servicio, el agente sigue operando con otro. - Solo versiones estables En producción corren modelos estables y probados. Ningún agente de un cliente opera sobre una versión experimental. Compromisos ### Lo que no hacemos. - No entrenamos modelos con los datos de tus clientes. - No vendemos ni cedemos datos personales con fines publicitarios. - No operamos como caja negra: cada decisión del agente queda registrada. - No te amarramos a un proveedor de modelo ni a una nube. Para tu revisión ### Lo que entregamos antes de firmar. Sin necesidad de avanzar en la conversación comercial. Pídelos aquí o escribe a [hola@sheilim.com](mailto:hola@sheilim.com) . **Acuerdo de Tratamiento de Datos** El DPA que acompaña al contrato, con la lista vigente de subencargados. **Arquitectura e integración** Cómo se conecta el agente a tu core, qué datos cruzan y por dónde. Solicitar el paquete de seguridad ### Crea tu agente de IA para cobranza crédito atención al cliente facturación back office Agendamos 30 minutos y definimos qué indicador vas a mover. O creas la cuenta y empiezas hoy. Agendar demo [Crear cuenta](https://shimli.app/user/auth/create-account)