Seguridad y Privacidad

Agentes privados, creados para mensajería.

Hilo da a cada cliente un entorno dedicado para su agente, con permisos acotados, acceso cifrado y aprobación antes de cualquier acción sensible. Úsalo desde WhatsApp o Telegram sin meter tus datos en un asistente compartido.

Entorno dedicado

Cada cliente tiene una máquina de agente aislada, no un asistente compartido con otros.

Acceso cifrado

Claves y credenciales protegidas con acceso limitado y almacenamiento cifrado.

Aprobación humana

Las acciones sensibles requieren confirmación explícita antes de continuar.

Tú tienes el control

Tu agente juega con tus reglas.

Tu agente pregunta antes de actuar, registra lo que hace y puede detenerse al instante. Mantienes el control aunque la petición empiece desde una app de mensajería.

Confirmación antes de actuar

Tu agente te pregunta antes de enviar emails, borrar archivos o modificar datos. Nada destructivo pasa sin tu aprobación explícita.

Protección del gasto

Los límites automáticos evitan costes desbocados. Si algo se queda en bucle, lo detectamos antes de que agote tus créditos.

Defensa contra jailbreak e inyección

Las defensas contra inyección de prompt detectan y bloquean patrones de ataque conocidos. Varias capas de protección mantienen intactas las reglas de seguridad de tu agente.

Permisos limitados

Tu agente solo accede a lo que tú permitas. Leer email no significa enviar email. Ver calendario no significa editar calendario.

Registro completo de acciones

Las acciones de tu agente quedan registradas y puedes revisarlas desde el panel. Sabrás qué ha pasado y cuándo.

Botón de parada instantánea

Un clic para pausar o detener tu agente al instante. Si algo no va bien, siempre estás a un toque de recuperar el control total.

Cómo funciona

4 capas de protección

Cuatro barreras entre internet y tus datos privados.

Tu acceso

Autenticación en dos pasos: contraseña + móvil

Conexión cifrada

Todo el tráfico cifrado con el mismo estándar que la banca online

Red privada

Tu máquina está oculta tras un cortafuegos. Sin acceso público

Tu propia máquina

Un servidor dedicado solo para ti. Los datos de nadie más lo tocan

Cómo te protegemos

Qué hacemos para mantenerte a salvo

Cada parte de Hilo está diseñada para proteger tus datos y tu privacidad.

Tu cuenta está blindada

El acceso en dos pasos impide que nadie entre sin tu contraseña y tu móvil.

  • Las sesiones caducan automáticamente. Sin accesos antiguos abiertos
  • Tú controlas exactamente quién puede acceder a tu agente
  • Contraseña + aplicación de autenticación obligatorias

Tus claves están cifradas

Las claves que conectan con tu máquina están cifradas y no las ve nadie, ni siquiera nuestro equipo.

  • Las claves privadas no son visibles para nadie, ni siquiera para nosotros
  • Cada operación usa un cifrado único
  • Las claves solo se descifran cuando se necesitan y después se descartan

Tu máquina está oculta

Tu agente funciona detrás de un cortafuegos en una red privada. No hay forma de llegar a él directamente desde internet.

  • Todas las conexiones directas están bloqueadas por defecto
  • Acceso solo a través de nuestro proxy seguro. Sin puertas traseras
  • Certificados de cifrado renovados automáticamente

Tu agente está contenido

Tu agente de IA se ejecuta en un contenedor aislado. No puede afectar a otros sistemas y cada plugin se analiza por seguridad.

  • El agente se ejecuta en su propio entorno aislado
  • Solo plugins verificados. Nada de código sin revisar
  • Comprobaciones de seguridad tras cada acción importante
  • Parada con un clic desde tu panel

Dónde se ejecuta el cerebro de la IA

El modelo de IA se ejecuta en el proveedor del modelo, la misma infraestructura que usan ChatGPT o Claude. Tus conversaciones se procesan allí. Tus archivos, la configuración del agente y los registros operativos se quedan en tu servidor privado.

  • El modelo de lenguaje se ejecuta en el proveedor, como cualquier aplicación de IA actual
  • Tus sesiones no se mezclan con las de otros usuarios de Hilo
  • Los archivos, la configuración y los registros se quedan en tu servidor privado
  • ¿Necesitas un control más estricto? Háblanos de las opciones para usar tu propia clave

Tus credenciales de aplicaciones van aparte

Cuando conectas Gmail, Slack o Calendar, esas credenciales se cifran y se guardan separadas de la máquina de tu agente, nunca en el servidor donde se ejecuta.

  • Tus credenciales van cifradas y aisladas por usuario
  • Las claves del modelo de IA son por usuario, no compartidas
  • Puedes usar tus propias claves API si lo prefieres
  • Las contraseñas de Gmail, Slack o GitHub nunca se guardan en la máquina del agente
Cumplimiento y Estándares

Avanzando Hacia Estándares de la Industria

SOC

SOC 2

Controles mapeados a criterios de Seguridad y Disponibilidad. Aún no certificado.

RGPD

RGPD

Cifrado de datos, controles de acceso, recogida mínima. Centros de datos en la UE.

PCI

PCI DSS

Stripe gestiona todos los datos de tarjeta. Hilo no procesa números de tarjeta.

ISO

ISO 27001

Controles informados por el marco ISO 27001. Aún no certificado.

Seguridad de plugins

Cada plugin se analiza en busca de malware

Tu Hilo solo ejecuta plugins verificados. Cada extensión se escanea automáticamente antes de llegar a tu máquina.

Agente IA blindado

VirusTotal Sentinel

Hilo ejecuta tu asistente como un agente IA blindado: cada plugin pasa por VirusTotal, la plataforma líder mundial en inteligencia de amenazas, y se analiza con múltiples motores de seguridad y análisis de código con IA antes de estar disponible para instalar.

Lee sobre la alianza con VirusTotal
  • Escaneo automatizado multi-motor vía VirusTotal en cada actualización de plugin
  • Análisis Code Insight con IA detecta patrones sospechosos, exfiltración de datos e instrucciones coercitivas
  • Los plugins maliciosos se bloquean al instante. Los sospechosos se marcan con advertencias
  • Re-escaneos diarios aseguran que plugins previamente limpios sigan siendo seguros
  • Tu Hilo incluye solo extensiones certificadas y verificadas por defecto
Especificaciones Técnicas

Bajo el Capó

Cifrado

En Reposo
AES-256-GCM
En Tránsito
TLS 1.3
Algoritmo de Clave
Ed25519
Datos de Usuario
Supabase RLS

Infraestructura

Proveedor
Hetzner Cloud (DE)
Red
VPC Privada
Proxy
Traefik + Auto TLS
Centros de Datos
Cumple el RGPD

Auth y Facturación

Proveedor Auth
Clerk
Métodos Auth
Contraseña + TOTP
Sesiones
JWT + Auto Rotación
Facturación
Stripe Directo
Empezar con Hilo

Configura tu agente en minutos

1Regístrate
2Autentica con 2FA
3Elige un plan
4Despliega