SEGURIDAD/Datos, accesos y proveedores

Cómo cuidamos los datos de tu empresa.

Dónde están tus datos, quién accede y a qué proveedores llegan. Lo que tu equipo necesita para una revisión de proveedor, en una sola página.

Infraestructura certificada

Google Cloud

SOC 2 · ISO 27001

Datos de cada empresa

Aislados

Cada empresa ve solo sus datos

Proveedores

Lista pública

Por categoría, en esta página

Servidor MCP

Por token

Permisos de lectura o de edición

01 / Infraestructura

Tus datos, en Google Cloud.

Operamos sobre la infraestructura de Google Cloud, con sus certificaciones SOC 2 e ISO 27001 y su cifrado.

Ubicación

Tus datos en Google Cloud (EE. UU.)

La plataforma, la base de datos y las copias de seguridad están en Google Cloud, en Estados Unidos.

Cifrado

En tránsito y en reposo

Las conexiones al sitio y a la plataforma usan TLS. Los datos guardados se cifran en reposo con AES-256.

Respaldo

Copias diarias y semanales

Una copia diaria que se guarda 14 días y una semanal que se guarda 60. La base de datos, además, se puede recuperar a su estado de cualquiera de los últimos 7 días.

02 / Acceso

Cada empresa ve solo sus datos.

Tu equipo entra con sus propias cuentas y cada persona tiene uno de cuatro roles. Nadie de otra empresa ve tu información.

Propietario

Administra la empresa y no se puede quitar.

Administrador

Suma y quita miembros, y crea y revoca los tokens del servidor MCP.

Editor

Cambia los datos de la empresa en la plataforma.

Lector

Ve todo lo de su empresa, sin cambiar nada.

Inicio de sesión

El acceso es con tu cuenta de Google; activa en ella la verificación en dos pasos. También puedes entrar con correo y contraseña, con el correo verificado.

Invitaciones

Los miembros nuevos entran con un enlace de invitación propio, que vence a las 24 horas.

Personal de Bison

Solo personal autorizado de Bison accede, y solo para soporte.

03 / Servidor MCP

Tu asistente entra con un token, no con tu usuario.

Si conectas un asistente de IA a Bison, cada conexión usa un token que crea un administrador de tu empresa.

Por empresa

Cada token pertenece a una empresa y solo ve los datos de esa empresa.

Lectura o edición

Todo token puede leer. Las herramientas que cambian datos solo se activan si el token se creó con permiso de edición.

Se muestra una vez

Lo ves solo al crearlo. Guardamos su huella, no el token.

Revocable

Un administrador lo revoca y deja de aceptarse desde la siguiente llamada.


Ver permisos del servidor MCP

04 / Datos

Qué guardamos y por cuánto tiempo.

Lo necesario para medir y mostrar la visibilidad de tu marca en IA.

  • Lo que guardamos

    Cuenta

    Datos de la empresa y de sus miembros, y el perfil de marca que completas.

  • Lo que guardamos

    Medición

    Las preguntas que monitoreas, las respuestas de los motores de IA, los reportes y las mejoras sugeridas.

  • Lo que guardamos

    Integraciones

    Si conectas tus cuentas de Google, como Analytics o Search Console, leemos esos datos con los permisos que concedes.

  • Lo que guardamos

    Facturación

    Suscripción, pagos y facturas.

  • Cuánto tiempo

    Copias de seguridad

    14 días la copia diaria y 60 días la semanal.

  • Cuánto tiempo

    Al terminar el contrato

    Lo fijan los Términos y Condiciones, cláusula 9.1.


    Ver los Términos y Condiciones

  • Cuánto tiempo

    Eliminar una empresa

    Se pide al equipo de Bison, que la elimina.

05 / Proveedores

Con quién trabajamos y qué recibe cada uno.

Los proveedores que reciben datos para que la plataforma funcione, por categoría.

Infraestructura

Google Cloud

Los datos de la plataforma

Modelos de IA de terceros

OpenAI, Anthropic, Google, Perplexity

Las preguntas que monitoreas y, para entender tu negocio, la URL pública de tu sitio

Proveedores de datos de búsqueda

Detalle a pedido

El texto de las preguntas y el país de la medición

Lista completa de proveedores y anexo técnico: a pedido.
security@bisonagents.com

En este sitio, la analítica y la medición de campañas solo se activan si aceptas las cookies.
Ver la Política de Privacidad

06 / Cumplimiento

Lo que pide una revisión de proveedor.

Certificaciones, ley aplicable, incidentes y contratos.

Certificaciones

Bison todavía no tiene una certificación propia; todos nuestros servicios operan sobre Google Cloud, que sí la tiene: SOC 2 e ISO 27001.

Datos personales

Hoy rige la Ley 19.628. La Ley 21.719, con reglas para notificar vulneraciones de seguridad, tiene vigencia prevista para el 1 de diciembre de 2026.

Incidentes

Si un incidente afecta datos personales, avisamos a las personas afectadas y a la autoridad dentro de los plazos que fije la ley.

Revisión de proveedor

Para un cuestionario de seguridad, un DPA o un NDA, escríbenos a security@bisonagents.com.

El detalle sobre datos personales está en la Política de Privacidad.
Ver la Política de Privacidad

07 / Divulgación responsable

¿Encontraste una vulnerabilidad?

Escríbenos a security@bisonagents.com antes de hacerla pública y la revisamos contigo.

Reporte

Qué incluir

Qué encontraste, cómo reproducirlo y qué datos viste. Si es posible, sin acceder a datos de otros clientes ni afectar el servicio.

Alcance

Dónde aplica

bisonagents.com, la plataforma y el servidor MCP.

Para reportes y revisiones de seguridad.
security@bisonagents.com

El archivo security.txt de bisonagents.com trae el mismo contacto.
Ver security.txt

Demo

Mira la plataforma por dentro, con tu equipo.