Parsers aislados
Los parsers se ejecutan en un worker separado, un subproceso por documento, con límites de recursos, sin red y sin credenciales de base de datos.
Seguridad
Los archivos recibidos se tratan como hostiles
Los controles siguientes forman parte de la arquitectura de la plataforma.
Nada se ejecuta
Las macros, los scripts y el JavaScript contenidos en documentos nunca se ejecutan.
Cadena de custodia
El original recibe SHA-256 y SHA-512 y se conserva inmutable, con versionado, en almacenamiento de objetos compatible con S3 (RustFS). Cada derivado apunta a su origen.
Auditoría encadenada
Eventos de auditoría encadenados por hash en cada organización, con puntos de control firmados con Ed25519 guardados bajo object lock.
Organizaciones aisladas
Aislamiento entre organizaciones con Row-Level Security en PostgreSQL, además de la verificación de permisos en el backend.
Credenciales y sesión
Contraseñas con Argon2id; sesión en cookie HttpOnly, Secure y SameSite con protección CSRF; tokens guardados solo como hash.
IA bajo política
El envío a proveedores de IA externos está desactivado por defecto y depende de la política de la organización. El modelo recibe solo fragmentos seleccionados, sin herramientas, y su respuesta se valida con un esquema estricto.
Informes verificables
Informes con manifiesto, hash y firma Ed25519 verificables.