- Confidencialidad por defecto
- No se publican nombres de clientes, casos ni capturas de sus tableros, ni siquiera anonimizados. Este sitio expone capacidades y método por coherencia con el tratamiento que se da a la información de cada cliente.
- Los datos no salen sin acuerdo explícito
- Ningún dato de un cliente se envía a servicios de inteligencia artificial sin un acuerdo previo que establezca qué se envía, a dónde y con qué finalidad.
- Anonimización de información personal
- La información personal identificable se anonimiza antes de cualquier uso analítico.
- Revisión humana antes de producción
- Todo lo que llega a producción pasa por revisión humana, sin importar qué herramienta lo haya generado.
- Acceso por perfil
- Seguridad a nivel de fila en los modelos de datos, y roles y permisos en las aplicaciones a medida. Cada usuario accede únicamente a la información que le corresponde.
- Versionado de datos y de reglas
- Modelos, transformaciones y reglas de negocio bajo control de versiones. Se puede reconstruir qué regla estaba vigente en cada período.
- Trazabilidad hasta el registro
- Se distingue entre dato declarado, dato calculado y dato de la fuente, con evidencia a nivel de registro para sustentar cada número de un tablero.
- Documentación viva
- Arquitectura, diccionario de datos, catálogo de medidas y procedimientos ante incidentes, actualizados y versionados junto al código.