Ir al contenido

Política de seguridad

SetFN guarda los archivos cargados en el PC o servidor donde está instalado. Este documento responde a preguntas sobre el almacenamiento de datos, el control de acceso, los registros de acceso, el tratamiento de los datos al usar AI y el acceso externo.


Almacenamiento de datos

P: ¿Dónde se guardan los archivos?

En la ruta de almacenamiento de datos indicada durante la configuración inicial, en el disco del PC o servidor donde está instalado SetFN. Los archivos no se guardan en una nube externa.

P: ¿Se envían datos fuera en algún caso?

En los siguientes casos, los datos salen del servidor de SetFN:

  • Si utiliza modelos de AI externos o herramientas de búsqueda externas, la solicitud y el contenido necesario de los documentos pueden enviarse a ese proveedor.
  • Si conecta una AI externa mediante MCP, los documentos, términos de búsqueda, rutas e historial de actividad dentro del alcance permitido pueden enviarse al proveedor de AI.
  • Las funciones que integran servicios externos, como el correo y los webhooks, intercambian datos con esos servicios.
  • El registro y la renovación de la licencia se comunican con el servidor de cuentas de SetFN.

Si no configura el acceso externo, solo se puede acceder a SetFN desde la misma red interna.

Control de acceso

P: ¿Puedo definir permisos por usuario?

  • Nivel: limita carpetas y funciones según el nivel.
  • Equipo: concede acceso por departamento o proyecto.
  • Administrador: permite configurar el sistema y gestionar usuarios.

P: ¿Cómo se controla el acceso externo?

Utilice estas funciones de Configuración de seguridad:

  • Restricción de acceso IP: solo las IP de la lista de permitidas pueden acceder a la página de administración.
  • Protección de inicio de sesión: si los inicios de sesión fallidos se repiten, bloquea temporalmente la cuenta o bloquea automáticamente la IP.
  • Iniciar sesión desde un nuevo dispositivo: determina si los inicios de sesión desde dispositivos no reconocidos se permiten, se notifican o requieren aprobación.

Las IP bloqueadas se revisan y desbloquean en Gestión de bloques.

Registros de acceso

P: ¿Puedo ver quién accedió y cuándo?

Registros de acceso muestra la actividad de acceso de los usuarios, como inicios y cierres de sesión. Registra la fecha y hora, la dirección IP, el sistema operativo y el navegador.

P: ¿También se registra el historial de archivos?

En la página de administración, Operaciones y Auditoría > Registros de actividad muestra en orden cronológico las acciones de los usuarios en el espacio de equipo, el espacio personal, el correo y la autenticación. Este registro de auditoría está disponible a partir del plan Team.

En archivos de texto como Markdown, el Registro de cambios del archivo muestra quién lo modificó y cuándo, y permite restaurar versiones anteriores.

AI y seguridad

P: ¿Las funciones de AI envían datos fuera?

Si utiliza un entorno de ejecución de AI local (como Ollama) en equipos que administra su organización, los datos procesados por la AI no salen de la organización. Los modelos de AI externos (como OpenAI), los modelos cloud de Ollama y las herramientas de búsqueda externas pueden enviar la solicitud a ese servicio. En entornos sensibles se recomienda AI local.

P: ¿Qué entorno necesita AI local?

La AI local se conecta a un entorno de ejecución de AI (Ollama, LM Studio, etc.) que se ejecuta en el servidor de SetFN o en otro servidor de la misma red. Funciona más rápido con GPU, pero también con CPU. Consulte Configurar modelos y entornos de ejecución.

Seguridad de red

P: ¿Cómo accedo desde fuera?

Puede configurar el acceso externo con Cloudflare Tunnel, un proxy inverso, una VPN, etc. Con Cloudflare Tunnel no necesita abrir puertos en el router y la IP del servidor de origen no se publica. Consulte Elegir un método de acceso externo.

P: ¿Puedo usar SetFN solo en la red interna?

Sí. Sin acceso externo solo se puede entrar desde la intranet y puede funcionar en una red cerrada sin Internet. En ese caso, debe registrar una licencia comprada con una clave emitida para el device ID. La licencia Free requiere conectar una cuenta y no puede utilizarse sin conexión.

Documentos relacionados