Solo lectura
Rowgate solo envía consultas de lectura a la base de datos. La IA no escribe SQL: pide registros o conteos de una tabla, y Rowgate arma la consulta con los valores siempre como parámetros. En PostgreSQL y MySQL, cada consulta se ejecuta en una transacción de solo lectura; en SQL Server, en una transacción que siempre se revierte.
Aun así, recomendamos un usuario de base de datos de solo lectura exclusivo para Rowgate.
Los datos se quedan en tu base de datos
Rowgate no copia ni almacena el contenido de la base de datos. Las consultas se hacen en el momento de la pregunta y el resultado va al asistente de IA que hizo la solicitud. Rowgate guarda la configuración (fuentes, perfiles, personas) y el registro de auditoría.
El tratamiento de las conversaciones en el asistente de IA sigue el contrato de cada persona o de la empresa con el proveedor del asistente.
Credenciales de la base de datos
La contraseña, la clave o el token de cada fuente se guardan cifrados (AES-256-GCM) y nunca vuelven al navegador. Las conexiones con la base de datos usan SSL (en SQL Server, cifrado), con la opción de verificar el certificado.
Rowgate solo se conecta a direcciones públicas: los hosts que apuntan a redes internas se rechazan.
Reglas aplicadas en cada consulta
- Las reglas del perfil se aplican en cada consulta, sumadas a los filtros de la IA. La IA solo puede reducir el resultado.
- Las columnas ocultas ni siquiera se piden a la base de datos, y una pregunta que intente filtrar u ordenar por ellas se rechaza.
- Si falta un dato de la persona que se usa en una regla, el acceso se cierra.
- Cada consulta respeta el tiempo máximo y el límite de filas definidos en Configuración.
Conexión de cada persona
- La URL del conector no lleva ningún secreto: cada persona inicia sesión con su propia cuenta y autoriza.
- La autorización queda vinculada a la persona y a la empresa. En cada pregunta, Rowgate verifica que la persona siga formando parte de la empresa y que la autorización siga existiendo.
- Desconectar en Conectar la IA, o desactivar a la persona en Usuarios, corta el acceso en el momento.
Auditoría inalterable
El registro de auditoría solo acepta nuevas entradas: ninguna fila se puede editar ni borrar. Consulta Auditoría.
Datos personales
Los detalles sobre datos personales, bases legales y derechos de los titulares están en la Política de privacidad.