{"id":11173,"date":"2026-10-27T16:57:14","date_gmt":"2026-10-27T15:57:14","guid":{"rendered":"https:\/\/foqum.io\/?p=11173"},"modified":"2026-10-27T16:57:14","modified_gmt":"2026-10-27T15:57:14","slug":"seguridad-gobierno-conocimiento-boudi","status":"publish","type":"post","link":"https:\/\/foqum.io\/es\/seguridad-gobierno-conocimiento-boudi\/","title":{"rendered":"Seguridad y gobierno del conocimiento en Boudi"},"content":{"rendered":"

Conectar el conocimiento de una organizaci\u00f3n no consiste \u00fanicamente en hacerlo accesible. Tambi\u00e9n implica determinar d\u00f3nde se procesa la informaci\u00f3n, qui\u00e9n puede acceder a ella, c\u00f3mo se protege durante todo su ciclo de vida y qu\u00e9 ocurre cuando intervienen modelos de inteligencia artificial<\/strong>.<\/p>\n

Boudi est\u00e1 dise\u00f1ado para abordar estas cuestiones desde la propia arquitectura de la plataforma. El objetivo es permitir que el conocimiento empresarial pueda utilizarse de forma segura por personas, aplicaciones y, progresivamente, agentes de IA, manteniendo al mismo tiempo los controles de seguridad, privacidad y gobierno de la informaci\u00f3n.<\/p>\n

La plataforma procesa y almacena los datos de sus clientes en la Uni\u00f3n Europea, cifra la informaci\u00f3n tanto en tr\u00e1nsito como en reposo, mantiene entornos segregados entre organizaciones y no utiliza el contenido de los clientes para entrenar modelos de IA. Los proveedores de inferencia empleados por Boudi tampoco conservan ese contenido una vez procesada la solicitud.<\/p>\n

Una arquitectura dise\u00f1ada para proteger el conocimiento empresarial<\/h2>\n

Boudi se conecta \u00fanicamente a las fuentes que han sido autorizadas por la organizaci\u00f3n. A partir de ellas obtiene el contenido necesario, lo procesa y construye un \u00edndice especializado que permite recuperar informaci\u00f3n y generar respuestas fundamentadas en la documentaci\u00f3n corporativa.<\/p>\n

Esto no implica sustituir los sistemas existentes.<\/p>\n

Los repositorios originales contin\u00faan siendo la fuente de referencia<\/strong> de la organizaci\u00f3n. Durante el proceso de ingesta, Boudi obtiene temporalmente los archivos necesarios y elimina esas copias una vez finalizado el procesamiento. Lo que conserva es una representaci\u00f3n derivada del conocimiento: texto extra\u00eddo, fragmentos, vectores y metadatos necesarios para localizar y utilizar posteriormente la informaci\u00f3n.<\/p>\n

Esta distinci\u00f3n es importante desde el punto de vista de seguridad y gobierno. Aunque Boudi no act\u00faa como repositorio maestro de los archivos originales, la informaci\u00f3n derivada puede contener datos sensibles y, por tanto, recibe medidas de protecci\u00f3n y acceso acordes con su naturaleza.<\/p>\n

Seis garant\u00edas esenciales de seguridad y gobierno<\/h2>\n

La arquitectura de Boudi se apoya en seis principios que cubren tanto la infraestructura como el acceso y el uso de la informaci\u00f3n:<\/p>\n\n\n\n\n\n\n\n\n\n
Protecci\u00f3n<\/th>\nGarant\u00eda<\/th>\n<\/tr>\n
Residencia europea<\/strong><\/td>\nInfraestructura, procesamiento, \u00edndices y servicios de IA de Boudi en la Uni\u00f3n Europea.<\/td>\n<\/tr>\n
Cifrado<\/strong><\/td>\nProtecci\u00f3n de los datos en tr\u00e1nsito mediante TLS y en reposo en los servicios utilizados.<\/td>\n<\/tr>\n
Aislamiento<\/strong><\/td>\n\u00cdndice Elasticsearch independiente para cada organizaci\u00f3n y segregaci\u00f3n de los datos operativos.<\/td>\n<\/tr>\n
Permisos<\/strong><\/td>\nAplicaci\u00f3n de las ACL del sistema de origen en aquellas fuentes que las exponen mediante API y cuyo conector lo soporta, actualmente SharePoint, OneDrive y Outlook.<\/td>\n<\/tr>\n
Uso de IA<\/strong><\/td>\nLos datos de cliente no se utilizan para entrenar modelos y los proveedores de inferencia no retienen el contenido utilizado en la operaci\u00f3n.<\/td>\n<\/tr>\n
Control acreditado<\/strong><\/td>\nFoqum dispone de ISO 27001 y ENS categor\u00eda Media vigentes y aplicables a Boudi. Adem\u00e1s, Boudi fue sometido a pentesting espec\u00edfico en 2026.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

Estas garant\u00edas permiten abordar el gobierno del conocimiento como un conjunto de controles que se mantienen desde que la informaci\u00f3n entra en la plataforma hasta que es consultada o eliminada.<\/p>\n

Protecci\u00f3n durante todo el ciclo de vida de la informaci\u00f3n<\/h2>\n

La seguridad no se limita al almacenamiento. Boudi aplica diferentes mecanismos de protecci\u00f3n en las distintas fases por las que pasa la informaci\u00f3n.<\/p>\n

En tr\u00e1nsito<\/strong>, las conexiones entre Boudi y las fuentes empresariales utilizan interfaces autenticadas y canales cifrados HTTPS\/TLS. Esto protege la informaci\u00f3n mientras se transmite entre los repositorios corporativos y la plataforma.<\/p>\n

En reposo<\/strong>, la informaci\u00f3n almacenada en los servicios utilizados por Boudi permanece cifrada, incluidos los datos documentales y los \u00edndices necesarios para recuperar conocimiento.<\/p>\n

Durante el procesamiento<\/strong>, operaciones como la extracci\u00f3n de contenido, OCR, generaci\u00f3n de representaciones y ejecuci\u00f3n de modelos de IA se realizan dentro de la infraestructura y los servicios europeos empleados por Boudi.<\/p>\n

Durante la consulta<\/strong>, antes de recuperar contenido se comprueba la autorizaci\u00f3n correspondiente cuando la fuente expone sus permisos mediante API y estos est\u00e1n soportados por el conector de Boudi.<\/p>\n

De esta forma, la protecci\u00f3n no depende de una \u00fanica barrera, sino de controles distribuidos a lo largo del ciclo de vida del conocimiento.<\/p>\n

Los permisos de origen siguen importando<\/h2>\n

Uno de los principios fundamentales del gobierno del conocimiento en Boudi es que tener conectada una fuente no significa que todos los usuarios puedan acceder a todo su contenido<\/strong>.<\/p>\n

La plataforma combina dos niveles de autorizaci\u00f3n:<\/p>\n

    \n
  1. los permisos t\u00e9cnicos concedidos a Boudi para sincronizar una determinada fuente;<\/li>\n
  2. los permisos que determinan qu\u00e9 informaci\u00f3n puede consultar cada persona.<\/li>\n<\/ol>\n

    Cuando una fuente expone sus listas de control de acceso \u2014ACL\u2014 a trav\u00e9s de su API, Boudi puede trasladarlas y aplicarlas durante la recuperaci\u00f3n de informaci\u00f3n.<\/p>\n

    Actualmente, el comportamiento var\u00eda seg\u00fan las capacidades de cada integraci\u00f3n:<\/p>\n\n\n\n\n\n\n\n\n
    Integraci\u00f3n<\/th>\nGesti\u00f3n de permisos<\/th>\n<\/tr>\n
    SharePoint<\/strong><\/td>\nRespeta los permisos de acceso de origen mediante Microsoft Graph y filtrado de resultados.<\/td>\n<\/tr>\n
    OneDrive<\/strong><\/td>\nRespeta los permisos de acceso de origen mediante Microsoft Graph y filtrado de resultados.<\/td>\n<\/tr>\n
    Outlook<\/strong><\/td>\nAplica los permisos expuestos por la API durante las consultas.<\/td>\n<\/tr>\n
    Notion<\/strong><\/td>\nSu API no expone las ACL individuales necesarias para reproducirlas. El control se realiza mediante el contenido compartido con la integraci\u00f3n y la autorizaci\u00f3n dentro del espacio de Boudi.<\/td>\n<\/tr>\n
    Otras fuentes<\/strong><\/td>\nLa reproducci\u00f3n de permisos depende de que la API de origen los exponga y de que el conector los soporte.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

    Por ejemplo, que la integraci\u00f3n tenga acceso t\u00e9cnico a una biblioteca de SharePoint no significa que cualquier empleado pueda consultar su contenido. Boudi filtra la informaci\u00f3n en funci\u00f3n de los permisos que corresponden al usuario en la fuente original.<\/p>\n

    Los cambios en documentos, eliminaciones y modificaciones de permisos tambi\u00e9n se sincronizan autom\u00e1ticamente. Este proceso es as\u00edncrono: los resultados se actualizan cuando Boudi procesa el cambio recibido desde el sistema de origen.<\/p>\n

    Identidad y aislamiento entre organizaciones<\/h2>\n

    La protecci\u00f3n del conocimiento tambi\u00e9n requiere separar claramente usuarios, funciones y organizaciones.<\/p>\n

    Boudi autentica individualmente a sus usuarios mediante credenciales de acceso y permite habilitar autenticaci\u00f3n multifactor \u2014MFA\u2014 para reforzar la protecci\u00f3n de las cuentas. Adem\u00e1s, distingue entre funciones de usuario y administrador dentro de cada espacio.<\/p>\n

    A nivel de datos, cada organizaci\u00f3n utiliza un \u00edndice Elasticsearch independiente<\/strong>, mientras que la informaci\u00f3n operativa de la plataforma se segrega tambi\u00e9n por organizaci\u00f3n. El objetivo es evitar cruces de informaci\u00f3n entre diferentes clientes.<\/p>\n

    Las integraciones siguen esta misma l\u00f3gica: cada conector se configura mediante una identidad t\u00e9cnica y unas autorizaciones definidas sobre los repositorios que deben incorporarse. Es el administrador quien determina qu\u00e9 fuentes forman parte del espacio de conocimiento de la organizaci\u00f3n.<\/p>\n

    Qu\u00e9 ocurre con la informaci\u00f3n cuando intervienen modelos de IA<\/h2>\n

    La utilizaci\u00f3n de modelos generativos introduce otra cuesti\u00f3n fundamental: qu\u00e9 informaci\u00f3n reciben los modelos y qu\u00e9 ocurre con ella despu\u00e9s de procesarla<\/strong>.<\/p>\n

    Los modelos empleados por Boudi reciben \u00fanicamente el contenido necesario para realizar una operaci\u00f3n determinada, por ejemplo extraer conocimiento, generar embeddings o construir una respuesta.<\/p>\n

    Este procesamiento es inferencia<\/strong>, no entrenamiento.<\/p>\n

    Los datos de los clientes no se utilizan para entrenar ni mejorar los modelos de IA empleados por el servicio. Adem\u00e1s, los proveedores de inferencia utilizados por Boudi no retienen el contenido documental ni los fragmentos enviados para resolver una operaci\u00f3n.<\/p>\n

    \n

    Los datos de los clientes no se utilizan para entrenar modelos de IA.<\/strong><\/p>\n<\/blockquote>\n

    Boudi puede utilizar diferentes servicios de modelos seg\u00fan la operaci\u00f3n, incluyendo componentes desplegados en AWS y proveedores de IA integrados. Sin embargo, utilizar un determinado proveedor no implica proporcionarle acceso general al \u00edndice de conocimiento de la organizaci\u00f3n: recibe \u00fanicamente el contexto necesario para resolver la solicitud concreta.<\/p>\n

    Gobierno hasta el final del ciclo de vida<\/h2>\n

    El gobierno de la informaci\u00f3n no termina cuando un documento ha sido indexado.<\/p>\n

    Cuando un documento se elimina del repositorio original, Boudi retira tambi\u00e9n de forma autom\u00e1tica la informaci\u00f3n derivada asociada mediante su proceso de sincronizaci\u00f3n as\u00edncrona.<\/p>\n

    Y cuando una organizaci\u00f3n finaliza el servicio, se eliminan sus datos activos, incluidos los \u00edndices y la informaci\u00f3n asociada. Las copias de seguridad mantienen una ventana de retenci\u00f3n de 14 d\u00edas y expiran una vez transcurrido ese periodo.<\/p>\n

    Esto permite mantener alineado el conocimiento disponible en Boudi con el ciclo de vida de la informaci\u00f3n gestionada por la propia organizaci\u00f3n.<\/p>\n

    Seguridad t\u00e9cnica respaldada por controles y certificaciones<\/h2>\n

    La seguridad de Boudi no depende \u00fanicamente de decisiones de arquitectura.<\/p>\n

    Foqum opera la plataforma bajo sus certificaciones vigentes ISO 27001<\/strong> y ENS categor\u00eda Media<\/strong>, aplicables a Boudi. Adem\u00e1s, durante 2026 se realiz\u00f3 un pentesting espec\u00edfico de la plataforma y est\u00e1 previsto repetir este programa de pruebas de forma anual.<\/p>\n

    Estos controles complementan las medidas t\u00e9cnicas de cifrado, identidad, segregaci\u00f3n, permisos y protecci\u00f3n de la informaci\u00f3n que forman parte de la operaci\u00f3n diaria de la plataforma.<\/p>\n

    Una base com\u00fan y gobernada para el conocimiento empresarial<\/h2>\n

    A medida que el conocimiento corporativo empieza a utilizarse no solo por personas, sino tambi\u00e9n por aplicaciones, automatizaciones y agentes de inteligencia artificial, disponer de una capa com\u00fan de seguridad y gobierno adquiere cada vez m\u00e1s importancia.<\/p>\n

    Boudi combina protecci\u00f3n del dato, recuperaci\u00f3n documental especializada y acceso al conocimiento distribuido entre diferentes aplicaciones. El objetivo es que las organizaciones puedan ampliar el uso de su conocimiento empresarial sin multiplicar las integraciones ni fragmentar el control de la informaci\u00f3n.<\/p>\n

    La seguridad, en este contexto, no consiste \u00fanicamente en proteger documentos. Consiste en mantener el control sobre el conocimiento cuando este empieza a circular entre personas, sistemas y agentes<\/strong>.<\/p>\n<\/div>

    \u00bfQuieres profundizar en c\u00f3mo Boudi protege la informaci\u00f3n de tu organizaci\u00f3n? Hemos preparado un documento de preguntas frecuentes con respuestas claras sobre residencia de datos, permisos, cifrado, uso de modelos de IA, eliminaci\u00f3n de informaci\u00f3n, certificaciones y controles de seguridad.<\/p>\n<\/div>

    Descargar FAQ de seguridad de Boudi<\/span><\/span><\/div><\/a><\/div>
    \"Composicion<\/span><\/div><\/div><\/div><\/div><\/div>\n","protected":false},"excerpt":{"rendered":"","protected":false},"author":3,"featured_media":11182,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[128],"tags":[],"class_list":["post-11173","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-foqum"],"acf":[],"_links":{"self":[{"href":"https:\/\/foqum.io\/es\/wp-json\/wp\/v2\/posts\/11173","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/foqum.io\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/foqum.io\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/foqum.io\/es\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/foqum.io\/es\/wp-json\/wp\/v2\/comments?post=11173"}],"version-history":[{"count":3,"href":"https:\/\/foqum.io\/es\/wp-json\/wp\/v2\/posts\/11173\/revisions"}],"predecessor-version":[{"id":11181,"href":"https:\/\/foqum.io\/es\/wp-json\/wp\/v2\/posts\/11173\/revisions\/11181"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/foqum.io\/es\/wp-json\/wp\/v2\/media\/11182"}],"wp:attachment":[{"href":"https:\/\/foqum.io\/es\/wp-json\/wp\/v2\/media?parent=11173"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/foqum.io\/es\/wp-json\/wp\/v2\/categories?post=11173"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/foqum.io\/es\/wp-json\/wp\/v2\/tags?post=11173"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}