Conectar el conocimiento de una organización no consiste únicamente en hacerlo accesible. También implica determinar dónde se procesa la información, quién puede acceder a ella, cómo se protege durante todo su ciclo de vida y qué ocurre cuando intervienen modelos de inteligencia artificial.
Boudi está diseñado para abordar estas cuestiones desde la propia arquitectura de la plataforma. El objetivo es permitir que el conocimiento empresarial pueda utilizarse de forma segura por personas, aplicaciones y, progresivamente, agentes de IA, manteniendo al mismo tiempo los controles de seguridad, privacidad y gobierno de la información.
La plataforma procesa y almacena los datos de sus clientes en la Unión Europea, cifra la información tanto en tránsito como en reposo, mantiene entornos segregados entre organizaciones y no utiliza el contenido de los clientes para entrenar modelos de IA. Los proveedores de inferencia empleados por Boudi tampoco conservan ese contenido una vez procesada la solicitud.
Una arquitectura diseñada para proteger el conocimiento empresarial
Boudi se conecta únicamente a las fuentes que han sido autorizadas por la organización. A partir de ellas obtiene el contenido necesario, lo procesa y construye un índice especializado que permite recuperar información y generar respuestas fundamentadas en la documentación corporativa.
Esto no implica sustituir los sistemas existentes.
Los repositorios originales continúan siendo la fuente de referencia de la organización. Durante el proceso de ingesta, Boudi obtiene temporalmente los archivos necesarios y elimina esas copias una vez finalizado el procesamiento. Lo que conserva es una representación derivada del conocimiento: texto extraído, fragmentos, vectores y metadatos necesarios para localizar y utilizar posteriormente la información.
Esta distinción es importante desde el punto de vista de seguridad y gobierno. Aunque Boudi no actúa como repositorio maestro de los archivos originales, la información derivada puede contener datos sensibles y, por tanto, recibe medidas de protección y acceso acordes con su naturaleza.
Seis garantías esenciales de seguridad y gobierno
La arquitectura de Boudi se apoya en seis principios que cubren tanto la infraestructura como el acceso y el uso de la información:
| Protección | Garantía |
|---|---|
| Residencia europea | Infraestructura, procesamiento, índices y servicios de IA de Boudi en la Unión Europea. |
| Cifrado | Protección de los datos en tránsito mediante TLS y en reposo en los servicios utilizados. |
| Aislamiento | Índice Elasticsearch independiente para cada organización y segregación de los datos operativos. |
| Permisos | Aplicación de las ACL del sistema de origen en aquellas fuentes que las exponen mediante API y cuyo conector lo soporta, actualmente SharePoint, OneDrive y Outlook. |
| Uso de IA | Los datos de cliente no se utilizan para entrenar modelos y los proveedores de inferencia no retienen el contenido utilizado en la operación. |
| Control acreditado | Foqum dispone de ISO 27001 y ENS categoría Media vigentes y aplicables a Boudi. Además, Boudi fue sometido a pentesting específico en 2026. |
Estas garantías permiten abordar el gobierno del conocimiento como un conjunto de controles que se mantienen desde que la información entra en la plataforma hasta que es consultada o eliminada.
Protección durante todo el ciclo de vida de la información
La seguridad no se limita al almacenamiento. Boudi aplica diferentes mecanismos de protección en las distintas fases por las que pasa la información.
En tránsito, las conexiones entre Boudi y las fuentes empresariales utilizan interfaces autenticadas y canales cifrados HTTPS/TLS. Esto protege la información mientras se transmite entre los repositorios corporativos y la plataforma.
En reposo, la información almacenada en los servicios utilizados por Boudi permanece cifrada, incluidos los datos documentales y los índices necesarios para recuperar conocimiento.
Durante el procesamiento, operaciones como la extracción de contenido, OCR, generación de representaciones y ejecución de modelos de IA se realizan dentro de la infraestructura y los servicios europeos empleados por Boudi.
Durante la consulta, antes de recuperar contenido se comprueba la autorización correspondiente cuando la fuente expone sus permisos mediante API y estos están soportados por el conector de Boudi.
De esta forma, la protección no depende de una única barrera, sino de controles distribuidos a lo largo del ciclo de vida del conocimiento.
Los permisos de origen siguen importando
Uno de los principios fundamentales del gobierno del conocimiento en Boudi es que tener conectada una fuente no significa que todos los usuarios puedan acceder a todo su contenido.
La plataforma combina dos niveles de autorización:
- los permisos técnicos concedidos a Boudi para sincronizar una determinada fuente;
- los permisos que determinan qué información puede consultar cada persona.
Cuando una fuente expone sus listas de control de acceso —ACL— a través de su API, Boudi puede trasladarlas y aplicarlas durante la recuperación de información.
Actualmente, el comportamiento varía según las capacidades de cada integración:
| Integración | Gestión de permisos |
|---|---|
| SharePoint | Respeta los permisos de acceso de origen mediante Microsoft Graph y filtrado de resultados. |
| OneDrive | Respeta los permisos de acceso de origen mediante Microsoft Graph y filtrado de resultados. |
| Outlook | Aplica los permisos expuestos por la API durante las consultas. |
| Notion | Su API no expone las ACL individuales necesarias para reproducirlas. El control se realiza mediante el contenido compartido con la integración y la autorización dentro del espacio de Boudi. |
| Otras fuentes | La reproducción de permisos depende de que la API de origen los exponga y de que el conector los soporte. |
Por ejemplo, que la integración tenga acceso técnico a una biblioteca de SharePoint no significa que cualquier empleado pueda consultar su contenido. Boudi filtra la información en función de los permisos que corresponden al usuario en la fuente original.
Los cambios en documentos, eliminaciones y modificaciones de permisos también se sincronizan automáticamente. Este proceso es asíncrono: los resultados se actualizan cuando Boudi procesa el cambio recibido desde el sistema de origen.
Identidad y aislamiento entre organizaciones
La protección del conocimiento también requiere separar claramente usuarios, funciones y organizaciones.
Boudi autentica individualmente a sus usuarios mediante credenciales de acceso y permite habilitar autenticación multifactor —MFA— para reforzar la protección de las cuentas. Además, distingue entre funciones de usuario y administrador dentro de cada espacio.
A nivel de datos, cada organización utiliza un índice Elasticsearch independiente, mientras que la información operativa de la plataforma se segrega también por organización. El objetivo es evitar cruces de información entre diferentes clientes.
Las integraciones siguen esta misma lógica: cada conector se configura mediante una identidad técnica y unas autorizaciones definidas sobre los repositorios que deben incorporarse. Es el administrador quien determina qué fuentes forman parte del espacio de conocimiento de la organización.
Qué ocurre con la información cuando intervienen modelos de IA
La utilización de modelos generativos introduce otra cuestión fundamental: qué información reciben los modelos y qué ocurre con ella después de procesarla.
Los modelos empleados por Boudi reciben únicamente el contenido necesario para realizar una operación determinada, por ejemplo extraer conocimiento, generar embeddings o construir una respuesta.
Este procesamiento es inferencia, no entrenamiento.
Los datos de los clientes no se utilizan para entrenar ni mejorar los modelos de IA empleados por el servicio. Además, los proveedores de inferencia utilizados por Boudi no retienen el contenido documental ni los fragmentos enviados para resolver una operación.
Los datos de los clientes no se utilizan para entrenar modelos de IA.
Boudi puede utilizar diferentes servicios de modelos según la operación, incluyendo componentes desplegados en AWS y proveedores de IA integrados. Sin embargo, utilizar un determinado proveedor no implica proporcionarle acceso general al índice de conocimiento de la organización: recibe únicamente el contexto necesario para resolver la solicitud concreta.
Gobierno hasta el final del ciclo de vida
El gobierno de la información no termina cuando un documento ha sido indexado.
Cuando un documento se elimina del repositorio original, Boudi retira también de forma automática la información derivada asociada mediante su proceso de sincronización asíncrona.
Y cuando una organización finaliza el servicio, se eliminan sus datos activos, incluidos los índices y la información asociada. Las copias de seguridad mantienen una ventana de retención de 14 días y expiran una vez transcurrido ese periodo.
Esto permite mantener alineado el conocimiento disponible en Boudi con el ciclo de vida de la información gestionada por la propia organización.
Seguridad técnica respaldada por controles y certificaciones
La seguridad de Boudi no depende únicamente de decisiones de arquitectura.
Foqum opera la plataforma bajo sus certificaciones vigentes ISO 27001 y ENS categoría Media, aplicables a Boudi. Además, durante 2026 se realizó un pentesting específico de la plataforma y está previsto repetir este programa de pruebas de forma anual.
Estos controles complementan las medidas técnicas de cifrado, identidad, segregación, permisos y protección de la información que forman parte de la operación diaria de la plataforma.
Una base común y gobernada para el conocimiento empresarial
A medida que el conocimiento corporativo empieza a utilizarse no solo por personas, sino también por aplicaciones, automatizaciones y agentes de inteligencia artificial, disponer de una capa común de seguridad y gobierno adquiere cada vez más importancia.
Boudi combina protección del dato, recuperación documental especializada y acceso al conocimiento distribuido entre diferentes aplicaciones. El objetivo es que las organizaciones puedan ampliar el uso de su conocimiento empresarial sin multiplicar las integraciones ni fragmentar el control de la información.
La seguridad, en este contexto, no consiste únicamente en proteger documentos. Consiste en mantener el control sobre el conocimiento cuando este empieza a circular entre personas, sistemas y agentes.
¿Quieres profundizar en cómo Boudi protege la información de tu organización? Hemos preparado un documento de preguntas frecuentes con respuestas claras sobre residencia de datos, permisos, cifrado, uso de modelos de IA, eliminación de información, certificaciones y controles de seguridad.
