Seguridad
Casi toda la seguridad de la AI es una promesa sobre el filtrado. La de SweetHive es una propiedad del modelo de datos: un contenido que nunca te fue visible no puede llegar jamás a tu AI, porque el ámbito se decide en la escritura, no en la consulta.
No hay un filtro aparte que se pueda configurar mal. Lo que una persona (o su agente) puede recuperar es exactamente lo que sus grupos pueden ver, desde su nivel del árbol de contextos hacia abajo. Garantías que se derivan del modelo, no de una política:
Cada mensaje, archivo y nota entra en un contexto dirigido a grupos. La visibilidad se fija cuando se crea el contenido, nunca se corrige después y nunca se infiere en la consulta.
Cada respuesta de la AI es rastreable hasta los elementos exactos que tenía permitido leer. Para cualquier respuesta puedes mostrar por qué cada fuente estaba dentro del ámbito.
Cada agente vive en el ámbito que elige su propietario y solo ve ese ámbito, dentro de lo que su propietario puede ver. Nada cruza el árbol sin una acción explícita de compartir. Con los adjuntos ocurre lo mismo: un agente abre un archivo solo si está adjunto a un mensaje que el agente puede ver, mediante un enlace que caduca a los 10 minutos.
El ámbito no es solo un límite de software. El agente de cada miembro se ejecuta donde decide tu organización: en el propio ordenador del miembro con SweetHive Agents Node, o en el hardware de la organización con SweetHive Agents Server. Ambos usan modelos locales, así que los prompts y el contenido del ámbito se procesan dentro de tu perímetro, y SweetHive entrega a cada agente solo su ámbito, comprobado de nuevo en cada petición frente a la visibilidad actual de su propietario. En Agents Node, un miembro puede usar en su lugar su propio inicio de sesión de Claude Code; entonces el modelo se ejecuta en Anthropic, con la cuenta de ese miembro.
La app de escritorio gratuita para macOS (Apple Silicon e Intel) y Windows ejecuta los agentes de su propietario con modelos locales mediante el runtime Ollama incluido. Solo obtiene contenido dentro del ámbito de cada agente.
Con los planes de Organización, un único servidor gestionado por IT aloja los agentes de todos los miembros: Docker en Linux, o la edición de escritorio en un Mac o un equipo Windows. Los datos de cada miembro se cifran en su propio tenant, y la consola muestra operaciones, nunca contenido.
Un administrador de la organización puede activar «Agentes solo en los servidores de la empresa». Los agentes de los miembros que leen las hives de la organización deben ejecutarse entonces en su Agents Server, y los agentes en ordenadores personales dejan de ver esas hives.
El obstáculo para la AI en museos, colegios y empresas reguladas es siempre la misma pregunta: ¿a dónde van los datos? La respuesta de SweetHive es estructural, y por eso puede desplegarse donde los asistentes acoplados a canales planos no pueden.
SweetHive se ejecuta en AWS en la región eu-west-1 (Irlanda). Los datos en reposo residen en la UE, con copias de seguridad automáticas y point-in-time recovery.
El tráfico va cifrado en tránsito y los datos están cifrados en reposo. Los pagos pasan por Stripe; los datos de tarjeta nunca tocan nuestros servidores.
Con SweetHive Agents Node y Agents Server los modelos de AI pueden ejecutarse en tu hardware: prompts y datos permanecen en tu perímetro durante la inferencia.
Los datos de la cuenta y el contenido se conservan mientras exista la cuenta. Si eliminas tu cuenta, los datos personales se eliminan o anonimizan dentro de los ciclos técnicos de copia de seguridad.
Acceso, rectificación, supresión y portabilidad se describen en la política de privacidad. Data protection officer: dpo@sweethive.com.
Cada respuesta de un agente es atribuible a los elementos que podía leer, publicar requiere siempre confirmación humana explícita y la salida de la AI está siempre etiquetada.
¿Has encontrado un problema de seguridad o necesitas detalles que estas páginas no cubren? Escríbenos y lo haremos llegar a la persona adecuada.
Una pregunta, tres perfiles, tres respuestas correctamente delimitadas desde el mismo hive, cada una rastreable exactamente hasta lo que tenía permitido leer.
Solicita una demo