# Accesos y datos definidos para cada implementación.

> Principios y decisiones de acceso, datos y revisión para las implementaciones de RunMyDay.

Fuente: https://runmyday.ai/docs/seguridad-y-privacidad/

La seguridad no se resuelve con una promesa genérica. Se diseña alrededor del proceso, los sistemas y el nivel de riesgo.

## Principios de diseño

- **Mínimo acceso necesario.** El agente recibe solo los permisos que necesita para el alcance acordado.
- **Acciones y aprobaciones explícitas.** Definimos qué puede consultar, preparar o ejecutar y cuándo interviene una persona.
- **Credenciales fuera de la conversación.** Los accesos se entregan y mantienen mediante el mecanismo acordado para la implementación.
- **Trazabilidad proporcional al riesgo.** Acordamos qué actividad necesita quedar registrada y quién debe revisarla.
- **Revisión ante cambios.** Los permisos se vuelven a evaluar cuando cambian las personas, los sistemas o el alcance.
- **Documentación sensible privada.** Los detalles específicos de sistemas y procedimientos no se publican en este sitio.

## Preguntas que resolvemos antes de lanzar

- ¿Qué datos necesita realmente el agente y dónde se originan?
- ¿Quién autoriza el acceso y quién puede revocarlo?
- ¿Qué personas o sistemas podrán ver o modificar la información?
- ¿Qué acciones requieren confirmación humana?
- ¿Qué debe ocurrir ante un error, una duda o un incidente?
- ¿Qué requisitos legales o internos aplican a este proceso?

**Las condiciones concretas se documentan por proyecto.** Retención, ubicación, cifrado, respaldo, eliminación y requisitos regulatorios no deben asumirse hasta que hayan sido confirmados para la implementación.

## ¿Necesitas evaluar un proyecto?

Podemos revisar los sistemas, el tipo de datos y los controles necesarios antes de definir el alcance.

[hello@runmyday.ai](mailto:hello@runmyday.ai?subject=Evaluaci%C3%B3n%20de%20seguridad%20para%20RunMyDay)