Tablize está diseñado para que la versión más consciente de la seguridad de ti mismo mantenga el control: tus datos, tus claves, tus decisiones. El trabajo del agente es ayudarte a analizar, no adquirir un acceso que no necesita.
Cada workspace de Tablize es una máquina dedicada con su propia instancia de PostgreSQL, su propio almacenamiento S3 y su propio broker MQTT. Los workspaces nunca comparten almacenamiento. Tus datos no se mezclan con los de nadie más, ni siquiera con los nuestros.
El runtime de Tablize es de código abierto. A partir del nivel Pro, puedes ejecutar toda la plataforma en tu propia infraestructura: tus servidores, tu VPC, y tus datos nunca salen de tu perímetro. Las versiones en la nube y self-hosted distribuyen el mismo binario.
Puedes aportar tu propia clave de API de Anthropic, OpenAI u otro proveedor. El agente se enrutará a través de tu cuenta; tus prompts y tus datos nunca tocan nuestros créditos de LLM compartidos. Si usas el pool de LLM gestionado por Tablize, los prompts y las respuestas pasan por nuestro router de LLM, pero no se conservan más allá de la solicitud.
Cuando conectas una base de datos Postgres o MySQL a Tablize, la configuración recomendada usa un rol de solo lectura. El agente lee, consulta y analiza, pero no puede modificar ni eliminar. El acceso de escritura es explícitamente opcional por base de datos, y todas las escrituras se enrutan a través del Confirmation Center para su aprobación humana.
Tablize se encuentra en una etapa temprana de forma deliberada y somos honestos sobre lo que eso significa: todavía no contamos con las certificaciones SOC 2 Type II ni ISO 27001. Estamos avanzando hacia la preparación para SOC 2 mediante controles al estilo Drata (revisiones de acceso, políticas de gestión de cambios, revisiones de proveedores), con una ventana de auditoría planificada. Para industrias reguladas hoy, la opción self-hosted suele ser la más adecuada: heredas tu propia postura de cumplimiento.
Nos tomamos en serio los reportes de seguridad. Escribe a security@tablize.com con los detalles. Nos comprometemos a confirmar la recepción de tu reporte en un plazo de 48 horas y a tratar con safe harbor a los investigadores que actúen de buena fe.
Cada equipo se preocupa por detalles distintos. Si tu revisión de seguridad necesita información que no se cubre arriba —resultados de pruebas de penetración, DPA, lista de subprocesadores, documentación de controles específicos— escribe a security@tablize.com y te responderemos.
Para los requisitos más estrictos de soberanía de datos, ejecuta Tablize en tu propia infraestructura. El mismo binario, tus servidores, tu perímetro de red.
Ver self-hosting