Seguridad y cumplimiento
Sus datos, nuestra postura
PromptShield procesa las entradas que envía para análisis. Esta página dice con claridad qué tratamos y qué no reivindicamos.
Qué tratamos
Descripciones de la app de IA y muestras de entrada no confiable usadas para un informe de riesgo de inyección.
Compromisos de tratamiento de datos
- Los envíos pasan por el pipeline del producto y se retienen solo el tiempo necesario para su registro de auditoría (planes de pago) o hasta que elimine la ejecución.
- Aplicamos controles de acceso coherentes con el RGPD Art. 32 cuando se tratan datos personales.
- Las claves BYOK (Enterprise), cuando se ofrecen, se almacenan solo en el servidor y nunca se exponen al navegador.
Regla de honestidad: PromptShield marca patrones probables de inyección y jailbreak. No garantizamos un modelo seguro, cobertura total ni que el abuso en producción nunca tenga éxito. No afirmamos garantía / 100 % / nunca se nos escapa.
Nuestra postura de cumplimiento
- PromptShield es apoyo a la decisión, no un bufete, clínica ni auditor certificado.
- Para un consejo vinculante, consulte a un profesional cualificado del dominio.
Subencargados y pagos
- Los pagos los procesa Waffo Pancake (merchant of record).
- Consulte Privacy y Terms para las condiciones completas.
referencias: OWASP LLM prompt-injection cheat sheet (LLM01) · lista de endurecimiento