Seguridad y gobierno de la IA
Los agentes trabajan con las reglas que tu equipo define
Cómo protegemos los datos de tus candidatos, qué pueden hacer los agentes de Selenios y en qué estado está cada certificación.
01
Certificaciones y marcos
El estado real de cada uno.
SOC 2 Type II
Auditado · sept. 2026Informe emitido a fines de septiembre de 2026 por un auditor independiente. Los controles se monitorean de forma continua en Vanta.
GDPR
CumplimientoDerecho al olvido y portabilidad de datos, con borrado verificable.
Pruebas de penetración
Marzo 2026La última prueba de penetración de la plataforma se hizo en marzo de 2026.
Agentic Trust Controls
En cursoEl marco de Vanta para agentes de IA: identidad, permisos, supervisión humana, registro de acciones y pruebas contra ataques.
ISO/IEC 42001
En procesoSistema de gestión de IA. Es el paso siguiente a Agentic Trust Controls.
EU AI Act
En preparaciónLa IA aplicada al empleo es de alto riesgo (Anexo III). Ya avisamos al candidato que habla con una IA, mantenemos la supervisión humana y registramos las acciones de los agentes.
02
Gobierno de la IA
Qué hacen los agentes, qué no pueden hacer y cómo se entera el candidato.
Tu equipo decide qué se automatiza
Seleni propone cada cambio y pide confirmación, de a uno y mostrando el cambio exacto. Los agentes por etapa actúan solo con las reglas que tu equipo activa, con los motivos de rechazo y las plantillas que ustedes definen.
Lo crítico queda en manos de personas
Ningún agente puede borrar datos ni gestionar usuarios, roles, SSO, 2FA o facturación.
El candidato sabe que habla con una IA
La página de la entrevista de voz lo aclara antes de empezar, y el primer mensaje de WhatsApp también. En WhatsApp, ese aviso no se puede quitar.
Lo que genera la IA está marcado
Las sugerencias llevan la etiqueta «Sugerido por IA», y tu equipo puede leer la transcripción de cada entrevista antes de decidir.
Tus datos no entrenan modelos
Los modelos de lenguaje y los embeddings de la plataforma corren en Amazon Bedrock, dentro de la cuenta de AWS de Selenios. La entrevista de voz corre en ElevenLabs. Ni Bedrock ni ElevenLabs entrenan con tus datos.
Probamos la IA contra ataques
Pruebas de prompt injection y jailbreak, detección de datos personales y registro de cada acción de los agentes.
03
Controles de seguridad
Infraestructura lista para enterprise, desde el primer día.
SSO empresarial
SAML 2.0 y OIDC con tu proveedor de identidad: Okta, Azure AD, Google Workspace.
Roles y permisos granulares
Control de acceso por rol, con permisos finos y roles restringidos por posición.
Audit logs completos
Registro de cada acción: accesos, cambios de configuración y decisiones de hiring.
Encriptación AES-256
Datos encriptados en tránsito y en reposo. Los modelos de IA no se entrenan con tus datos.
GDPR por diseño
Derecho al olvido y portabilidad de datos, con borrado verificable.
Retención de datos clara
Eliminación permanente de datos a los 90 días de finalizado el contrato.
¿Tu equipo de seguridad necesita más detalle?
Pide el informe SOC 2 Type II y nuestras políticas en el Trust Center.