Confianza

Privacidad, IA responsable y seguridad

Privacidad

Lo que la plataforma no hará

Sin reconocimiento ni comparación facial.
Sin identificación biométrica de ningún tipo (marcha, tatuajes, tono de piel…).
Sin lectura de placas.
Sin vigilancia predictiva ni inferencia de criminalidad.
Sin audio en vistas públicas.

Privado por defecto: las vistas públicas requieren publicación explícita, enmascarada y con retraso.
Mínimo privilegio: once roles con permisos explícitos; visores de oficina solo ven cámaras asignadas.
Búsquedas de personas desaparecidas solo por revisores autorizados, con propósito y periodo declarados.
Búsquedas, vistas de casos y publicaciones se auditan.

IA responsable

Cómo TrakIQ usa la IA

TrakIQ usa modelos de OpenAI, llamados solo desde el servidor. La clave vive en la configuración del servidor, nunca en el navegador.
La plataforma calcula las cifras; el modelo solo las redacta y debe citar cada dato.
El modelo solo ve datos de módulos que el usuario puede consultar. Los datos de casos nunca se envían.
Las preguntas se tratan como entrada no confiable; el asistente no puede cambiar sus reglas ni ejecutar acciones.
Los pasos importantes (publicar, notificar, crear trabajo) solo se proponen para confirmación humana.
Cada llamada registra modelo, tokens, costo y latencia, bajo un límite mensual.

Seguridad y gobierno de datos

Controles incorporados en la plataforma

Aislamiento por municipio

Cada consulta se limita al municipio del usuario; los intentos cruzados se rechazan y auditan, verificado con pruebas automáticas.

Bitácora de auditoría

Inicios de sesión, revisiones, búsquedas, vistas de casos, publicaciones y cambios de configuración se registran con quién y cuándo.

Cifrado y cuentas

HTTPS en tránsito, contraseñas con bcrypt, tokens de sesión cifrados, protección CSRF y límite de intentos. El cifrado en reposo depende del disco del alojamiento.

Retención

La analítica y la búsqueda se limitan a 90 días. Las políticas de retención configurables por municipio están planificadas.

Cada cifra de un informe indica su tabla de origen y periodo.
Los datos sintéticos se marcan en la base de datos y pueden desactivarse en toda la plataforma.
Sin envío externo de informes o mensajes.