Tokens y roles por cuenta
Los tokens API pertenecen a cuentas y se guardan con hash; los roles separan las necesidades de propietario, administrador, desarrollo, facturación y soporte.
Seguridad y controles
Controles de seguridad para flujos documentales en producción.
exdata está diseñado para una adopción prudente: acceso por cuenta, tokens API con hash, webhooks firmados, controles de retención, contexto de auditoría, referencias de soporte y estado claro.
Postura de seguridad
Seguridad basada en la separación de cuentas y la protección de las integraciones.
Eventos webhook firmados
Las cargas incluyen cabeceras de evento, entrega, marca temporal y firma para verificar el origen antes de automatizar.
Periodos de retención separados
Archivos fuente, vistas previas, metadatos extraídos y actividad de cuenta pueden tener plazos predeterminados distintos.
Confianza en el procesamiento
Detecta los problemas y comprende sus causas.
La automatización se vuelve frágil si los fallos son difíciles de investigar. exdata muestra identificadores de solicitud, estado, metadatos, bloqueos, contexto webhook y uso.
- Contexto de solicitud y ejecución
- Los errores de la API incluyen un identificador de solicitud, y cada extracción aporta los metadatos necesarios para entender el resultado devuelto.
- Gestión de documentos bloqueados
- Los documentos que no se pueden procesar indican el motivo para que el equipo elija la siguiente acción.
- Comprobaciones del servicio
- Las comprobaciones cubren disponibilidad, procesamiento, entrega de webhooks, facturación y comportamiento de extracción.
- Recursos públicos de seguridad
- Privacidad, términos, DPA, TOM, subencargados, residencia, seguridad, estado y documentación API están disponibles públicamente.
Ruta de datos del documento
Consulta qué ocurre desde la carga hasta la eliminación.
Retención separada por tipo de datos
Por defecto, los archivos fuente se guardan durante 30 días, las vistas previas durante 30 días y los metadatos durante 365 días. Propietarios y administradores pueden elegir los plazos disponibles.
El tratamiento con IA es explícito
Cuando se utiliza la extracción con IA, el contenido necesario del documento se envía a OpenAI. exdata aplica los controles documentados para ese tratamiento y facilita un enlace a los controles de datos de la API de OpenAI para consultar los detalles de retención y privacidad del proveedor.
Los controles y límites siguen siendo públicos
Puedes eliminar documentos mediante la API y el espacio de trabajo. Las reglas de retención determinan cuánto tiempo se conservan los datos. Las páginas públicas sobre subencargados y residencia de datos explican qué proveedores intervienen y en qué regiones.
Aspectos legales y servicio