Eyeleven gestiona las conversaciones entre su empresa y sus clientes, por lo que la plataforma se basa en un principio: los datos de su espacio de trabajo pertenecen a ese espacio de trabajo, y una persona de su equipo siempre tiene la última palabra.
Aislamiento del espacio de trabajo
Eyeleven es una plataforma multiinquilino: muchas empresas comparten la plataforma, pero cada registro —conversaciones, mensajes, clientes, clientes potenciales, documentos, flujos de trabajo, eventos de facturación— está vinculado a un único espacio de trabajo.
El aislamiento se aplica en la capa de base de datos mediante seguridad a nivel de fila: cada tabla cuenta con políticas que limitan las operaciones de lectura y escritura al espacio de trabajo determinado a partir de su sesión autenticada. No se trata de un filtro de la aplicación que un error pudiera omitir; la propia base de datos rechaza el acceso entre espacios de trabajo. Además, las rutas de la API determinan el espacio de trabajo a partir de la sesión del lado del servidor, nunca a partir de datos enviados por el cliente.
Quién puede ver las conversaciones
El acceso dentro de un espacio de trabajo se basa en roles. Cada miembro tiene uno de los cinco roles —Propietario, Administrador, Gerente, Agente, Observador— y a cada rol se le asignan permisos explícitos:
- Para ver conversaciones se requiere el permiso
conversations.view(todos los roles lo tienen, limitado únicamente a su espacio de trabajo). - Para responder se requiere
conversations.reply(Agente y roles superiores). - La gestión de conversaciones, conocimiento, flujos de trabajo y miembros del equipo está reservada a los roles de Gerente, Administrador y Propietario.
Nadie fuera de su espacio de trabajo puede ver sus conversaciones. Dentro del espacio de trabajo, los roles le permiten dar a un recepcionista permiso para responder sin darle acceso a la configuración.
Control de la intervención humana
Siempre puede intervenir en una conversación que esté gestionando la IA. En Conversaciones, el botón Tomar el control cambia la conversación al modo humano: OmniForce deja de responder de inmediato y la conversación se marca como pendiente de su atención. La IA no enviará otro mensaje en esa conversación hasta que alguien haga clic en Devolver a la IA. Este control se aplica en el propio procesamiento de mensajes: mientras una conversación está en modo humano, los mensajes entrantes se almacenan, pero nunca se dirigen a la IA.
Las acciones automatizadas sensibles siguen la misma filosofía: los pasos de aprobación de los flujos de trabajo y las acciones de EyeClaw de mayor riesgo requieren una aprobación humana explícita. Esta aprobación queda registrada junto con la identidad de quien la otorga, obtenida de su sesión autenticada.
Limitación de solicitudes y protección contra abusos
La API pública está protegida mediante límites de solicitudes con ventana deslizante, aplicados por niveles según el tipo de punto de conexión, además de controles para detectar abusos en el tráfico entrante. Estos incluyen límites de tamaño de la carga útil y detección de inyección de instrucciones en los mensajes antes de que lleguen a un modelo de IA. Las operaciones que consumen muchos recursos (como las ejecuciones de prueba de flujos de trabajo) tienen sus propios límites por espacio de trabajo.
Seguridad de las sesiones
La autenticación se gestiona mediante Supabase Auth:
- Inicio de sesión con correo electrónico y contraseña, con confirmación del correo electrónico al registrarse.
- El restablecimiento de contraseñas se realiza mediante enlaces de validez limitada enviados por correo electrónico.
- Las sesiones se almacenan en cookies seguras de solo HTTP; las rutas de la API validan la sesión del lado del servidor en cada solicitud.
Ubicación de los datos
Los datos del espacio de trabajo se almacenan en Supabase, alojado en la infraestructura de AWS en Estados Unidos (región us-east-1).
Eliminación de datos
La eliminación de cuentas y espacios de trabajo se realiza con la asistencia del equipo de soporte: escriba a [email protected] y el equipo procesará la solicitud. Al eliminar un espacio de trabajo, se eliminan permanentemente sus OmniForces, flujos de trabajo, conversaciones y datos.
Lo que no afirmamos
Eyeleven no cuenta actualmente con certificaciones formales de seguridad ni publica garantías contractuales de disponibilidad. Preferimos describir exactamente lo que hace la plataforma —los mecanismos de aislamiento, control de acceso e intervención humana descritos anteriormente— en lugar de dar a entender que contamos con acreditaciones que no hemos obtenido. Si su evaluación requiere detalles específicos, escriba a [email protected].