Soberanía
Soberana por arquitectura, no por promesa
Tus datos se quedan donde viven. Qry funciona en una instalación propia, y los modelos que usa se contratan con tus acuerdos. Aquí tienes exactamente qué se ejecuta dónde, y qué sale.
Qué se ejecuta dónde
Cada pieza, y dónde vive
- Qry y su base de datos
- Una instalación por organización, gestionada por IXEN o dentro de tu propio Google Cloud, Microsoft Azure o Kubernetes.
- Tus datos
- Se quedan en tus bases de datos. Qry las consulta con una cuenta que tú concedes y solo lee los resultados que necesita para responder.
- Los modelos
- Claude, GPT o Gemini a través de tu cuenta de Anthropic, Azure AI Foundry, Google Vertex AI u OpenAI, en la región que elijas, o un modelo que alojes tú tras un endpoint compatible con OpenAI.
- Documentos
- En el almacenamiento de tu workspace: Amazon S3, Google Cloud Storage, Azure Blob Storage o el disco de la propia instalación.
- Identidad
- Tu proveedor de identidad: Microsoft Entra ID o Google, con los grupos de tu directorio.
- Credenciales
- Guardadas cifradas con una clave que fija quien instala Qry. No hay clave por defecto.
Qué sale de la instalación
Tres destinos, y los tres los eliges tú
Tu proveedor de modelos
La pregunta y los datos necesarios para responderla van al modelo que configuraste, bajo tu contrato con ese proveedor. Nada se envía a un modelo que no hayas elegido.
Tus fuentes de datos
Las consultas que ejecuta Qry, con la cuenta que concediste; de solo lectura, si sigues nuestro consejo.
La comprobación de licencia
Qry comprueba su propia licencia con el servicio de licencias de IXEN. No lleva datos del cliente: ni preguntas, ni respuestas, ni datos.
Sin telemetría
No vigilamos cómo lo usas
Qry no envía a IXEN analítica de uso, informes de error ni seguimiento del comportamiento. Lo que pasa en tu instalación lo ven tus administradores, no nosotros.
- Uso, presupuestos y auditoría se quedan en la base de datos de tu instalación
- Búsqueda web y servidores de herramientas externos, solo si los activas
La empresa
IXEN, la empresa que construye y opera Qry, está certificada en la categoría ALTA del Esquema Nacional de Seguridad (ENS).
Compruébalo tú
No tienes por qué creernos sin más
Cada imagen de cada versión va firmada e incluye una lista de materiales de software, para que tu equipo compruebe lo que ejecuta. Los contenedores funcionan sin privilegios, y no se publica una versión con una vulnerabilidad crítica conocida que tenga solución.
- Imágenes firmadas (Sigstore Cosign)
- Lista de materiales de software SPDX con cada versión
Dónde están los límites
- Qry necesita contactar con su servicio de licencias al menos una vez al día; hoy no ofrecemos instalaciones totalmente desconectadas.
- Un modelo alojado por un proveedor procesa lo que le envías según las condiciones de ese proveedor: elige el proveedor, la región y el contrato que encajen con tus obligaciones, o aloja el modelo tú.
Míralo con tus propios datos
Conectamos Qry a un conjunto de datos que elijas y te lo enseñamos funcionando: una hora y sin diapositivas.