# Seguridad y protección de datos

Cómo Opser aísla tu espacio de trabajo, protege el acceso y te permite controlar tus datos.

Source: https://docs.opser.com/es/workspace/security/

## Tu espacio de trabajo está aislado
Cada espacio de trabajo de Opser es un tenant independiente. Los registros empresariales, archivos, usuarios y agentes pertenecen a tu espacio de trabajo. La plataforma los separa de los demás espacios en la base de datos, además de hacerlo en la interfaz. El acceso a tus datos siempre está sujeto a los permisos de tu espacio de trabajo.

Tu espacio de trabajo tiene una región de alojamiento configurada. Los servicios conectados y los proveedores de modelos pueden procesar el contenido de las tareas en otros lugares: la región de alojamiento no garantiza que todos los proveedores procesen los datos allí. Confirma con Opser cualquier requisito de ubicación de datos antes de añadir información sensible.

## El inicio de sesión está protegido
Las cuentas acceden con email y contraseña. Opser añade un paso de verificación: después de la contraseña, introduces un código de un solo uso enviado al email de la cuenta. Las contraseñas se almacenan únicamente como hashes seguros e irreversibles, nunca como texto sin cifrar. No pueden recuperarse: una contraseña olvidada se [restablece](https://docs.opser.com/es/workspace/profile/).

Si alguien abandona el equipo, elimina su cuenta en [Añadir y gestionar miembros del equipo](https://docs.opser.com/es/workspace/users/). Restablecer una contraseña termina las sesiones existentes de esa cuenta.

## Los agentes respetan los límites que defines
Un agente solo puede utilizar las apps, los registros y las cuentas conectadas que su acceso permita. Dos controles independientes mantienen ese límite:

- Los **permisos** determinan a qué pueden acceder agentes y personas. Concede acceso por persona o agente, o mediante [grupos de acceso](https://docs.opser.com/es/workspace/permissions/) reutilizables, en lugar de convertir a todo el mundo en administrador.
- Las **aprobaciones** determinan qué acciones se ejecutan por sí solas y cuáles esperan tu revisión. Por defecto, enviar emails, eliminar registros y cambiar ajustes requiere aprobación. Consulta [Aprobaciones y control](https://docs.opser.com/es/agents/approvals/).

Un permiso no equivale a una aprobación: aprobar una acción nunca concede acceso permanente a una app, un buzón o un registro restringido.

## Cuentas conectadas y secretos
Cuando conectes una cuenta externa, como un buzón, un calendario u otro servicio, comprueba el agente seleccionado y el acceso mostrado en su configuración de conexiones. El almacenamiento de la autorización depende de la integración; algunas conexiones las gestiona un proveedor de integraciones. Conectar una cuenta no da acceso a todos los agentes del espacio de trabajo. Puedes desconectarla en cualquier momento desde [Conecta tus herramientas](https://docs.opser.com/es/agents/integrations/).

Para valores que una app necesita conservar, como una clave API, un administrador puede utilizar el **Vault** del espacio de trabajo, separado de los registros ordinarios. No pegues contraseñas, códigos de verificación ni claves API en una conversación: utiliza el proceso de configuración correspondiente para conectar las cuentas.

## Qué envían los agentes a los proveedores de modelos
Los agentes utilizan grandes modelos de lenguaje y, cuando los habilitas, servicios como la búsqueda web o la generación multimedia. El proveedor que ejecuta ese modelo o servicio procesa el contenido de la tarea. Facilita al agente el contexto necesario y utiliza permisos y aprobaciones para mantener las acciones sensibles bajo revisión. La investigación web conserva los enlaces a las [fuentes](https://docs.opser.com/es/capabilities/research/) para que puedas comprobar los resultados.

## Gestiona tus datos
Los administradores pueden revisar los registros de cada app y los archivos del espacio de trabajo, y exportarlos, en [Datos y exportaciones](https://docs.opser.com/es/workspace/data/). Exportar o eliminar los datos del espacio de trabajo requiere una acción explícita: cancelar una suscripción no exporta ni borra automáticamente tus registros. Planifica una exportación antes de un cambio de facturación irreversible y consulta [Suscripciones y pagos](https://docs.opser.com/es/billing/subscriptions/) para conocer los efectos de una cancelación.

## Comunica un problema de seguridad
Si crees que una cuenta está comprometida o tienes una pregunta sobre seguridad, [contacta con Opser](https://opser.com/contact) e indica la dirección del espacio de trabajo y lo que has observado. No incluyas contraseñas, códigos de verificación ni enlaces de restablecimiento.