Contra qué no protege FutrixData

Auditoría sólo local, no almacenamiento inmutable externo

El log de auditoría del agente es local y está encadenado por hash. El verificador del CLI detecta filas modificadas, eliminadas, insertadas o reordenadas dentro de la sección encadenada. No detecta una reescritura completa del registro local en la que un atacante con control del host reescribe cada fila y recomputa cada hash. Tampoco puede probar que un final truncado haya existido alguna vez sin un anclaje externo.

Para entornos que necesitan garantías más fuertes, replica los eventos de herramientas de agente a un almacén externo de sólo añadidura que tú controles (por ejemplo, una instancia de Postgres con archivado WAL, un almacén de objetos con object lock o un sumidero de sólo escritura en otra red). La verificación local está pensada para darte una señal rápida y offline de integridad — no para sustituir el almacenamiento inmutable externo.

El enmascaramiento determinista no es anonimización

El enmascaramiento de resultados es un HMAC estable respaldado por secreto, no un anonimizador. El algoritmo es HMAC-SHA256: la clave HMAC se deriva por cada (fuente de datos, campo) a partir de un secreto local, y el formato de salida es masked:v1: seguido de los primeros 16 caracteres hexadecimales del HMAC — por lo que el mismo valor en bruto en otro campo o en otra fuente de datos produce un hash distinto. La sustitución hace que un valor sensible sea seudónimo: quienes invocan ven hashes consistentes entre llamadas sin ver valores en bruto, pero la correspondencia es determinista por diseño. Cualquiera con acceso al secreto local de enmascaramiento puede recomputar hashes a partir de entradas conocidas; un atacante con control del host local puede hacer lo mismo. Los espacios de entrada de baja cardinalidad (booleanos, género, edad en años, enumerados pequeños) siguen siendo vulnerables a la enumeración: quien pueda enviar entradas conocidas a través de la pasarela — o quien posea el secreto local — puede construir una tabla de búsqueda que efectivamente invierte tales campos.

El enmascaramiento determinista es la herramienta correcta para mantener la PII fuera de prompts a LLM y contextos de agente preservando claves de join para los analistas. Es la herramienta incorrecta para divulgar un conjunto de datos públicamente — eso requiere k-anonimato, privacidad diferencial o tokenización completa con un gestor de claves externo.

La Consola es la ruta de datos en bruto para humanos autorizados, por diseño

La Consola de escritorio devuelve filas en bruto al ingeniero al teclado. El enmascaramiento de resultados no se aplica aquí intencionalmente — la Consola existe para inspeccionar datos reales. Si no quieres que valores en bruto lleguen a un usuario dado, el control correcto es el acceso a la propia fuente de datos (ACL por fuente de datos, credenciales por entorno), no el enmascaramiento del lado de la Consola.

La ruta de resultados del agente (MCP, Skill, CLI del agente) se enmascara por separado. Las dos rutas comparten el mismo motor de riesgo y el mismo log de auditoría, pero el enmascaramiento diverge a propósito.

Los metadatos de esquema son una ruta separada de las filas de resultados

AI Chat, la navegación de conocimiento de esquema y la asistencia ER pueden incluir metadatos de esquema en prompts al proveedor de LLM configurado. El enmascaramiento de resultados no cubre automáticamente los metadatos de esquema. Si el esquema en sí es sensible — nombres de tablas KYC, nombres de columnas regulatorias, códigos internos de productos — desactiva la transmisión de esquema al LLM para esa fuente de datos. Cada transmisión se registra; revisa el registro antes de asumir que una fuente de datos es "segura para IA".

Tu proveedor de IA tiene sus propias políticas de datos

Bring-your-own-LLM significa que FutrixData no ve tus prompts ni completaciones, pero también significa que el proveedor que configuraste (Anthropic, OpenAI, Google, Azure, Ollama, etc.) tiene sus propias políticas de retención de datos, elegibilidad para entrenamiento y enrutamiento regional. FutrixData enmascara la PII en la ruta de resultados del agente antes de que la fila salga de la pasarela; lo que tu proveedor de LLM hace con el prompt resultante se rige por el contrato que tienes con él, no por FutrixData.

Los clientes MCP externos y los agentes externos que construyas contra FutrixData también tienen sus propias políticas de manejo de datos. La pasarela puede probar qué se devolvió a quien invoca; no puede imponer lo que quien invoca haga después.

No es una certificación, no es un SIEM, no es un IAM completo, no es un DLP

FutrixData es una pasarela de base de datos. No es, ni reemplaza:

• Certificación SOC 2 / ISO 27001 / HIPAA / PCI. La pasarela produce evidencia que esos programas suelen pedir, pero la certificación es propiedad de tu organización, no de FutrixData.
• Un SIEM externo. El log de auditoría es local y verificable; no hay exportación integrada a un SIEM hoy. Si necesitas ingesta en tiempo real a un SIEM, lo añadirás delante (o junto) de FutrixData.
• Un stack completo de IAM. Las identidades por agente, las claves de acceso y la revocación son de primera clase en la ruta del agente. El RBAC de equipo con roles, permisos, ámbitos de entorno y ámbitos de esquema es una característica de la edición Enterprise; en el escritorio gratuito, la identidad y la atribución de auditoría a nivel de agente es la granularidad que obtienes.
• Control de acceso del lado de la base de datos. La pasarela es enforcement; la propia base de datos sigue siendo dueña de sus grants y roles. Si un principal de base de datos puede borrar una tabla directamente, FutrixData no puede detener ese bypass — sitúa la pasarela delante y elimina las credenciales directas de los humanos y agentes que no deberían tenerlas.
• Un producto DLP. El enmascaramiento de resultados cubre los campos estructurados que el clasificador de sensibilidad conoce. Las columnas de texto libre, las columnas blob y las consultas adversariales que casten valores alrededor del clasificador están fuera de alcance. Si tienes un requisito duro de prevención de pérdida de datos, coloca un producto DLP detrás de la pasarela.

Cosas que el texto de marketing evita afirmar

Para que el texto de marketing y esta página se mantengan consistentes, aquí hay afirmaciones que explícitamente no hacemos:

• "A prueba de manipulaciones" o "inmutable" — decimos encadenado por hash localmente, con un CLI verify y documentamos el alcance puramente local.
• "Anonimizado" — decimos enmascaramiento determinista respaldado por secreto en la ruta de egreso del agente.
• "La PII nunca llega a un LLM" — decimos los valores sensibles de los resultados se enmascaran antes de devolverse a quienes invocan por MCP, Skill o CLI. Los metadatos de esquema, las columnas de texto libre y la ruta de la Consola son separados.
• "Exportación a SIEM" — hasta que la ruta de exportación se publique, el log de auditoría se revisa y verifica localmente con el CLI.
• "Listo para SOC 2 / ISO 27001" — decimos la pasarela produce evidencia que esos programas piden; la certificación en sí es tu responsabilidad.

Si encuentras texto de marketing en otro lugar del sitio que entre en conflicto con esta página, considera esta página como autoritativa y repórtalo a hi@futrixdata.com.