Cifrado en tránsito y en reposo
Cada conexión y cada récord almacenado van cifrados. Los datos bancarios se cifran uno por uno, por récord, y nunca se imprimen en un documento que salga de la plataforma.
Seguridad, en términos claros.
Qué protege sus datos, qué guarda el registro, cuánto tiempo lo conservamos y qué nunca puede hacer la IA.
Seguridad de los datos
Sus datos, protegidos al nivel que espera el abogado de sus inversionistas.
Cada control de abajo está en operación hoy. Las certificaciones que lo atestiguan llevan fechas reales, listadas debajo.
Llaves en un servicio administrado
Las llaves de firma y de cifrado en producción viven en un servicio administrado de llaves. Los secretos nunca viven en el código ni en archivos de configuración.
Un fondo, un compartimento
Cada tabla con datos de un fondo está acotada al fondo en la capa de consultas, y el aislamiento se prueba adversarialmente en cada build.
Verificación que no termina en el alta
Verificación de sanciones y PEP en el alta y de forma continua, con una reverificación diaria de cada inversionista en el registro.
En la ruta, con fechas
SOC 2 Tipo IIPreparación en curso
SOC 1 Tipo IILa ventana de observación abre en nov 2026; reporte esperado a fines de 2027
Prueba de penetración por un terceroProgramada antes del trabajo de campo SOC
Documentación de continuidad de negocio y recuperaciónT4 2026
Recuperación de base de datos a un punto en el tiempoOct 2026
Registros
Cada acción queda escrita. Nadie puede editar el registro, ni nosotros.
Un registro de auditoría de solo escritura es la memoria de la plataforma sobre qué pasó y quién lo hizo.
Cada cambio de estado
Dinero, propiedad, documentos, estatus de identidad: cada cambio escribe una fila con el actor, la acción, la entidad, el valor antes y después, la hora y la solicitud que lo causó.
Solo escritura en la capa de base de datos
El registro rechaza ediciones y borrados para todos, incluido el personal de Basis. Una corrección es una fila nueva que dice qué corrigió.
Cada invocación de IA
La versión del prompt, el modelo, los insumos que leyó por referencia, su salida con citas, quién la aprobó o rechazó y qué cambió, costo y latencia.
Evidencia cuando la pida
Una exportación de cualquier periodo, por récord, en formatos abiertos: para su auditor, su abogado o un cuestionario de debida diligencia.
Retención de datos
El récord de su fondo pertenece a su fondo.
Conservado durante la vida del fondo, exportable en cualquier momento, y nunca retenido como rehén.
Exportación completa, en cualquier momento
El registro y cada récord dentro de él, incluida la actividad histórica que un proveedor entrante necesita para tomar el relevo, en formatos abiertos. Sin cuota de salida, sin proyecto de extracción.
Conservado durante la vida del fondo
Los récords de dinero, propiedad y documentos se conservan mientras el fondo exista en Basis. Un documento solo lo puede retirar una persona identificada, y el registro conserva el hecho de que se retiró.
Respaldos
Respaldos diarios con un objetivo de recuperación de un día. La recuperación a un punto en el tiempo está en la ruta de arriba, con su fecha.
Las notificaciones no son el récord
Las notificaciones dentro de la plataforma se conservan noventa días. El registro de auditoría, no la notificación, es el récord duradero.
Salvaguardas de los agentes
La IA propone. Una persona identificada aprueba. Ese es todo el mecanismo.
No existe un camino de código de la salida de un modelo a su registro sin el nombre de una persona.
No existe un permiso de aprobación
Las conexiones con Claude y con la API tienen dos alcances: leer y proponer. No existe un alcance de aprobar ni de ejecutar que se pueda otorgar, a nadie.
Cada propuesta lleva su evidencia
Citas en cada campo, un nivel de confianza, el modelo y la versión del prompt. Rechazar requiere una razón escrita, y no existe la aprobación masiva.
Los documentos son datos, nunca instrucciones
El texto dentro de documentos cargados, correos y mensajes de inversionistas nunca se sigue como instrucción. Una salida que parece una instrucción se señala, no se ejecuta.
Lo que la IA nunca hace
Nunca calcula impuestos, caracteriza ingresos, valúa un activo ni envía nada a un inversionista. Donde su contrato permite una excepción, esta requiere una razón escrita y un nombre; los caminos automatizados nunca pueden autorizarla.
Cada agente tiene un interruptor
Cada agente se puede desactivar por fondo. Un disparador desactivado escribe un récord de corrida omitida y nunca llega al modelo.
El expediente de diligencia
Un resumen escrito de los controles de arriba, el formato de evidencia y las fechas de la ruta, preparado para cuestionarios de debida diligencia operativa.
Llegue con su contrato social. Salga con un fondo en operación.
Veinte minutos sobre sus propios flujos, con su propia estructura en pantalla.
Cuéntenos de su fondo y dónde están sus inversionistas. Le mostraremos un fondo global operando en Basis, sobre sus propios flujos.
Hablemos de migrar un fondo existente
¿Prefiere elegir un horario? Agende un recorrido