Cómo Covendri protege tus computadoras y tus datos

La IA solo puede usar herramientas definidas, con nivel de riesgo

La IA de Covendri no recibe una línea de comandos en tus computadoras. Solo puede usar un conjunto fijo de herramientas que ofrece el Covendri Agent, como “revisar el uso del disco” o “vaciar la cola de impresión”. Cada herramienta tiene un propósito definido, entradas definidas y un nivel de riesgo:

Las aprobaciones y tus reglas se aplican fuera de la IA

Las reglas que deciden qué puede ejecutarse las aplican los servidores de Covendri, no el modelo de IA. Así, una solicitud redactada con astucia o un modelo confundido no pueden saltarse una aprobación.

• El servidor fija el riesgo mínimo. Un dispositivo no puede bajar el nivel de riesgo de una herramienta, y las herramientas que el servidor no reconoce siempre necesitan aprobación.
• Las acciones de alto impacto siempre esperan a una persona. La solicitud muestra qué quiere hacer la IA, en qué dispositivo y por qué. Apruébala o recházala con una nota.
• Puedes endurecer las reglas. Los administradores pueden exigir aprobación también para los arreglos seguros o desactivar tipos completos de acciones.

Control de pantalla y lo que el agente nunca hace

El soporte de TI funciona sin ver la pantalla. Covendri también puede ayudar con tareas rutinarias, como descargar facturas del portal de un proveedor, usando la pantalla o una pestaña de Chrome. Esa función está desactivada salvo que un administrador la active, y solo entonces la Mac pide los permisos de Grabación de pantalla y Accesibilidad.

• El empleado aprueba cada tarea y se muestra un aviso mientras Covendri trabaja. Presionar Esc o Detener la termina de inmediato.
• Covendri pregunta antes de cualquier cosa que envíe, compre, pague, elimine o confirme un formulario.
• Se niega a escribir en campos de contraseña y no entra en gestores de contraseñas, sitios bancarios ni ajustes de seguridad.
• Cada paso se registra con una pequeña captura de pantalla que pueden ver los administradores y el empleado. Las capturas se eliminan a las 24 horas por defecto.

El agente nunca usa la cámara ni el micrófono y nunca lee contraseñas guardadas.

Sí se ejecuta con permisos de administrador para poder diagnosticar y arreglar problemas del sistema. En una Mac también recomendamos otorgar Acceso total al disco, que le permite ver qué ocupa el almacenamiento y borrar cachés de apps. Funciona sin ese permiso, con menos visibilidad. Los detalles de los procesos se recopilan ocultando los secretos de la línea de comandos.

Correo, WhatsApp y las funciones del asistente

Además del soporte de TI, Covendri puede ayudar con el correo, las cotizaciones y el trabajo diario. Cada una de estas funciones solo trabaja con lo que tu administrador conecta y permite.

• Outlook (Microsoft 365). El administrador de Microsoft 365 conecta Covendri otorgando consentimiento de administrador a permisos de aplicación para leer y escribir correo, enviar correo y listar usuarios. Covendri solo trabaja en los buzones que tu administrador agrega a su lista, y nuestro servidor rechaza cualquier otro buzón. También puedes restringir la app en Exchange a esos buzones.
• Gmail. Un superadministrador de Google Workspace lo conecta con delegación en todo el dominio, o cada persona conecta su propio Gmail desde la pantalla de consentimiento de Google. Sigue la misma lista de buzones y los mismos modos que Outlook. Los tokens de Gmail personal se guardan cifrados.
• WhatsApp Business. Conecta el número de tu empresa mediante la API de WhatsApp Business Cloud de Meta, con los mismos modos de borrador y aprobación que el correo. Los tokens de acceso se guardan cifrados y se verifica la firma de cada webhook entrante.
• Tú eliges cómo salen las respuestas. Para cada buzón o número: desactivado, solo borrador (la respuesta se guarda como borrador y una persona la envía) o enviar tras aprobación (Covendri envía solo después de que alguien lo aprueba). Covendri nunca envía por su cuenta.
• El texto de los correos se guarda poco tiempo. El texto de los correos y de las respuestas sugeridas se elimina a los 30 días por defecto, y los administradores pueden cambiarlo. El remitente, el asunto y las fechas se guardan hasta unos 90 días más para no procesar dos veces el mismo correo, y luego se eliminan.
• Enseña a Covendri. Un administrador puede importar correos anteriores o chats exportados de WhatsApp para que Covendri aprenda tus respuestas, precios y tono. Antes de que la IA lea el texto, se eliminan automáticamente los nombres, correos, teléfonos y datos de identificación, reservas y cuentas bancarias que se puedan detectar. Nada de lo aprendido se usa hasta que un administrador lo aprueba, y el texto copiado se elimina al terminar la importación, en un máximo de 48 horas.
• Cotizaciones e imágenes. Las cotizaciones se crean con tus propias plantillas y solo salen por el mismo flujo de borrador o aprobación. Las imágenes se crean con un modelo de imágenes de Azure OpenAI Service, sujeto a los filtros de contenido de Azure, y se guardan en tu espacio de trabajo.

Los resultados de las herramientas, los mensajes y el contenido web se tratan como no confiables

Los mensajes de error, los archivos de registro, los correos, los mensajes de WhatsApp, las páginas web y el contenido de la pantalla pueden contener texto escrito por cualquiera, incluso texto pensado para engañar a una IA (“inyección de instrucciones”). Covendri trata todo eso como datos para analizar, nunca como instrucciones a seguir. Y como las aprobaciones y los modos de envío se aplican en el servidor, ni siquiera un engaño exitoso puede desbloquear una acción de alto impacto ni enviar un mensaje por su cuenta.

Búsqueda web e investigación. Covendri puede buscar en la web, por ejemplo para consultar un código de error o encontrar hoteles, tours y precios con enlaces a sus fuentes. Las búsquedas pasan por la herramienta de búsqueda web de Azure OpenAI Service, que usa Grounding with Bing Search, un servicio de Microsoft independiente con sus propios términos. Covendri está pensado para redactar las consultas sin nombres, datos de contacto ni otros datos personales, y los precios encontrados en línea se marcan para verificarlos antes de usarlos. Tu administrador puede activar o desactivar la búsqueda web en tu espacio de trabajo.

Cada acción queda auditada

Cada solicitud, cada cambio hecho en un dispositivo y cada aprobación o rechazo se registran en el registro de auditoría de tu espacio de trabajo, junto con quién o qué lo hizo y cuándo. Los administradores también pueden abrir cualquier solicitud y ver la conversación completa y cada paso que dio la IA, incluidas las revisiones de solo lectura.

Conexión de los dispositivos

• Solo salientes. Cada computadora se conecta hacia Covendri por una conexión cifrada. No abres puertos en el firewall ni configuras una VPN.
• Una identidad única por dispositivo. Cada computadora inscrita recibe su propio secreto. Solo guardamos un hash irreversible, así que una filtración de la base de datos no revelaría las credenciales de los dispositivos.
• Inscripción con token. Los dispositivos se unen a tu espacio de trabajo con un token de inscripción que crea un administrador en el panel.

Tus datos

• Aislados por empresa. Los dispositivos, solicitudes, base de conocimiento y registro de auditoría de cada espacio de trabajo se mantienen separados. Lo que se aprende de tus arreglos solo se usa en tu espacio de trabajo.
• Alojados en Microsoft Azure en Estados Unidos. El procesamiento de IA y la generación de imágenes usan Azure OpenAI Service.
• Solo lo necesario. Diagnósticos del dispositivo, el texto de las solicitudes de ayuda, las capturas que las personas deciden adjuntar y los datos de la cuenta (nombre y correo). Si los conectas, los mensajes de los buzones y del número de WhatsApp que permitas. Las métricas detalladas de salud de los dispositivos se guardan 7 días.
• Nunca se venden. No vendemos tus datos ni los usamos para publicidad.
• Eliminación a pedido. Escribe a support@covendri.com para que eliminemos los datos de tu espacio de trabajo.

Para todos los detalles, lee nuestra Política de privacidad.

Inicio de sesión y acceso

• Inicia sesión con Microsoft, Google o correo y contraseña. Las cuentas se vinculan solo por direcciones de correo que se comprobó que pertenecen a la persona.
• Acceso por roles. Los empleados ven sus propias solicitudes de ayuda y solo los buzones que tienen permitidos. Los administradores ven los dispositivos, solicitudes, aprobaciones, registro de auditoría y base de conocimiento de su empresa.
• Espacios de trabajo revisados. Durante el acceso anticipado, revisamos cada espacio de trabajo nuevo antes de activarlo.
• Sesiones seguras. El panel usa una cookie de sesión segura, solo HTTP, que vence automáticamente.

Dónde estamos hoy

Covendri está en acceso anticipado. No hemos completado auditorías ni certificaciones de terceros como SOC 2, y no decimos lo contrario. Si tu empresa necesita más detalles sobre nuestros controles o tiene requisitos de cumplimiento específicos, escríbenos y te responderemos con honestidad.

Reportar una vulnerabilidad

Si crees que encontraste un problema de seguridad en Covendri, escribe a support@covendri.com con los detalles y los pasos para reproducirlo. Danos una oportunidad razonable de arreglarlo antes de hacerlo público. Agradecemos la divulgación responsable.