Protección de Datos en Industrias Reguladas
Diseñado para resolver las contingencias críticas de privacidad y seguridad exigidas por la Ley 21.719 en Chile.
Sanitización de Datos de Identidad en Vivo
Usuarios y clientes ingresan espontáneamente RUTs, nombres, correos y números de teléfono para consultar compras, trámites o reclamos.
CAPA intercepta y reemplaza las identidades por tokens neutrales ([PERSONAL_ID], [PERSONAL_NAME]) en memoria antes de la inferencia.
Blindaje de Cotizaciones y Secretos Comerciales
Agentes de ventas generan minutas, propuestas y resúmenes de llamadas que contienen cifras de negocio y acuerdos confidenciales.
Gobernanza de directivas para enmascarar o bloquear la fuga de datos confidenciales, auditando cada consulta con hashes HMAC SHA-256.
Protección de Cuentas, Tarjetas y Scoring
Interacción con cuentas corrientes, tarjetas bancarias, saldos y deudas sujetas a secreto financiero.
Políticas OPA en modo Fail-Closed. Si el propósito no coincide con el consentimiento del titular, bloquea levantando CapaPolicyViolationError.
Blindaje de Diagnósticos y Fichas Médicas
Tratamiento de historias clínicas, síntomas de pacientes, medicamentos y diagnósticos (categoría especial de datos sensibles).
Bloqueo automático de transferencias internacionales (BLOCK_DATA_RESIDENCY) y anonimización obligatoria previa al procesamiento.
Ingesta Segura de Documentos y Contratos
Bases de conocimiento que vectorizan masivamente contratos laborales, liquidaciones de sueldo y minutas de directorio.
Filtrado previo recursivo de PII antes de la fragmentación e indexación, asegurando que la base vectorial no retenga datos de titulares.
Interrupción Automática ante Derecho al Olvido
Un titular ejerce su Derecho al Olvido (supresión). Si los sistemas de IA siguen usando sus datos, la empresa incurre en falta grave.
Cotejo instantáneo mediante Blind Indexing en PostgreSQL. Al detectar un titular con supresión activa, detiene el flujo con CapaRightToErasureActiveError.
Capacidades Centrales del SDK
Diseñado desde cero para la gobernanza estricta de datos en entornos empresariales con IA generativa.
Policy Enforcement Point (PEP)
Intercepta prompts y estructuras de datos en memoria antes de la llamada de red. Evalúa políticas y ejecuta enmascaramiento con latencia imperceptible sin sobrecargar los agentes.
Privacidad por Diseño & NLP
Detección automática de PII sensible adaptada a Chile (RUT, nombres, teléfonos, datos bancarios y de salud) con Microsoft Presidio. Cumplimiento estricto de minimización y limitación de finalidad.
Independencia de Proveedores & Nubes
Agnóstico a cualquier arquitectura de inteligencia artificial, servicio en la nube o API externa. Sanitización recursiva en árboles de datos JSON complejos, prompts y estructuras de negocio sin vendor lock-in.
Decisiones Desacopladas (PDP)
Toda la lógica de decisión, bloqueo y enmascaramiento se compila y ejecuta en Open Policy Agent (OPA). Actualización de políticas en caliente sin necesidad de redeployar código de cliente.
Control de Excepciones Tipadas
Jerarquía estandarizada que detiene la ejecución inmediatamente ante violaciones de privacidad (CapaPolicyViolationError, CapaConsentRequiredError, CapaRightToErasureActiveError).
Auditoría Forense Criptográfica
Trazabilidad inmutable de cada decisión en PostgreSQL multi-tenant. Los identificadores se indexan con resúmenes criptográficos SHA-256 (Blind Indexing), garantizando cero textos en claro.
Protección de Datos en 3 Líneas de Código
Envuelve tus funciones con decoradores idiomáticos. El SDK se encarga de la inspección recursiva y la evaluación de directivas.
from genial_capa import CapaClient
# Inicializa el cliente PEP de CAPA en modo Fail-Closed (máxima seguridad)
capa = CapaClient(api_key=os.environ["CAPA_API_KEY"], fail_closed=True)
@capa.enforce(operation="CHAT", purpose="CUSTOMER_SUPPORT", auto_mask_strings=True)
async def responder_consulta_cliente(prompt: str):
# RUTs, nombres, correos y datos financieros se enmascaran en memoria
# de forma transparente (<18ms) antes de transmitirse al servicio externo
respuesta = await servicio_asistente.generar_respuesta(prompt)
return respuesta.textoDistribución Multilenguaje
Diseñado como un polyglot monorepo para máxima compatibilidad con tu stack empresarial.
Python SDK
PyPICliente síncrono y asíncrono con HTTP connection pooling, decoradores de función y tipado estricto Pydantic v2.
TypeScript / Node
npmWrapper para funciones asíncronas, middlewares para Express/NestJS y compatibilidad con Node 18+ y Serverless.
REST Central Gateway
OpenAPI v3Gateway de decisiones desacoplado con endpoints de análisis, gestión de API Keys y auditoría forense por schema.
Protege tus Aplicaciones con IA ante la Ley 21.719
Integra el SDK en minutos y asegura el cumplimiento estricto con auditoría inmutable y gobernanza de políticas OPA.