{"id":31209,"date":"2026-10-17T13:08:50","date_gmt":"2026-10-17T13:08:50","guid":{"rendered":"https:\/\/danaos-projects.com\/?page_id=31209"},"modified":"2026-10-18T17:02:37","modified_gmt":"2026-10-18T17:02:37","slug":"security-governance","status":"publish","type":"page","link":"https:\/\/danaos-projects.com\/es\/projectview-ai\/security-governance\/","title":{"rendered":"Seguridad y gobernanza de datos de ProjectVIEW AI"},"content":{"rendered":"

[vc_section][vc_row el_class=\u00bbbox-row\u00bb][vc_column][vc_column_text el_class=\u00bbsection-title\u00bb]<\/p>\n

\u00bfEn qu\u00e9 consisten la seguridad y la gobernanza de datos de ProjectVIEW AI?<\/h2>\n

[\/vc_column_text][vc_column_text el_class=\u00bbdu-paragraph styled-ul\u00bb]<\/p>\n

DANAOS ProjectVIEW AI opera dentro de la gobernanza de ProjectVIEW ERP, no al margen de ella. Cada solicitud de IA sigue la cadena Identidad \u2192 Rol \u2192 Permiso \u2192 Datos \u2192 IA \u2192 Acci\u00f3n, las acciones con consecuencias siempre requieren aprobaci\u00f3n humana y la actividad de la IA queda auditada. Los datos no se env\u00edan a servicios p\u00fablicos de IA para consumidores: ProjectVIEW AI se ejecuta en un entorno privado, y DANAOS Projects cuenta con las certificaciones ISO 27001, ISO 9001, ISO 14001 e ISO 20000-1.<\/p>\n

Esta p\u00e1gina explica el modelo de gobernanza de datos de IA para los datos del ERP y d\u00f3nde encontrar la documentaci\u00f3n de seguridad complementaria.<\/p>\n

[\/vc_column_text][\/vc_column][\/vc_row][vc_row el_class=\u00bbbox-row\u00bb][vc_column][vc_column_text el_class=\u00bbsection-title\u00bb]<\/p>\n

\u00bfQu\u00e9 es la cadena de gobernanza?<\/h2>\n

[\/vc_column_text][vc_column_text el_class=\u00bbdu-paragraph styled-ul\u00bb]<\/p>\n

La IA debe operar dentro de la gobernanza empresarial, no al margen de ella. En ProjectVIEW AI, cada paso depende del anterior:<\/p>\n

    \n
  1. Identidad.<\/strong> Qui\u00e9n realiza la solicitud.<\/li>\n
  2. Rol.<\/strong> Qu\u00e9 funci\u00f3n desempe\u00f1a esa persona en la organizaci\u00f3n y en el proyecto.<\/li>\n
  3. Permiso.<\/strong> Qu\u00e9 puede ver y hacer ese rol en ProjectVIEW ERP.<\/li>\n
  4. Datos.<\/strong> Solo se recuperan los datos que esos permisos autorizan.<\/li>\n
  5. IA.<\/strong> El modelo trabaja con esos datos y con nada m\u00e1s.<\/li>\n
  6. Acci\u00f3n.<\/strong> Cualquier acci\u00f3n resultante pasa por la validaci\u00f3n del ERP y, cuando es relevante, por la aprobaci\u00f3n humana.<\/li>\n<\/ol>\n

    Por tanto, un controller de costes y un ingeniero de obra que hagan la misma pregunta pueden obtener respuestas diferentes, porque tienen accesos distintos.<\/p>\n

    [\/vc_column_text][\/vc_column][\/vc_row][vc_row el_class=\u00bbbox-row\u00bb][vc_column][vc_column_text el_class=\u00bbsection-title\u00bb]<\/p>\n

    \u00bfCu\u00e1ndo necesita la IA aprobaci\u00f3n humana?<\/h2>\n

    [\/vc_column_text][vc_column_text el_class=\u00bbdu-paragraph styled-ul\u00bb]<\/p>\n

    Las acciones con consecuencias siempre requieren aprobaci\u00f3n humana. Los agentes de ProjectVIEW AI siguen un ciclo fijo: Detectar \u2192 Investigar \u2192 Explicar \u2192 Recomendar \u2192 Solicitar aprobaci\u00f3n \u2192 Ejecutar \u2192 Auditar.<\/p>\n

    Ejemplo: un agente de compras se\u00f1ala una oferta por encima del precio presupuestado. Explica la diferencia, recomienda una acci\u00f3n y solicita la aprobaci\u00f3n del usuario responsable. Solo despu\u00e9s de la aprobaci\u00f3n se ejecuta algo en el ERP.<\/p>\n

    Lo mismo se aplica a la captura por voz y headless desde la obra. Las grabaciones de voz por s\u00ed solas no establecen derechos contractuales ni avances certificados. Se interpretan, se asocian a BoQ, WBS y c\u00f3digos de coste, y se registran sujetas a validaci\u00f3n y autorizaci\u00f3n.<\/p>\n

    [\/vc_column_text][\/vc_column][\/vc_row][vc_row el_class=\u00bbbox-row\u00bb][vc_column][vc_column_text el_class=\u00bbsection-title\u00bb]<\/p>\n

    \u00bfC\u00f3mo se auditan las acciones de la IA?<\/h2>\n

    [\/vc_column_text][vc_column_text el_class=\u00bbdu-paragraph styled-ul\u00bb]<\/p>\n

    La auditor\u00eda es el \u00faltimo paso de cada ciclo del agente. El registro muestra qu\u00e9 detect\u00f3 el agente, qu\u00e9 recomend\u00f3, qui\u00e9n lo aprob\u00f3 y qu\u00e9 se ejecut\u00f3. Los responsables pueden revisar las decisiones apoyadas por la IA del mismo modo que revisan cualquier otra transacci\u00f3n del ERP.<\/p>\n

    Esto es importante para reclamaciones, disputas y control interno. Una recomendaci\u00f3n de la IA que no puede rastrearse es un riesgo; una que est\u00e1 vinculada a los datos de origen y a un aprobador es una prueba.<\/p>\n

    [\/vc_column_text][\/vc_column][\/vc_row][vc_row el_class=\u00bbbox-row\u00bb][vc_column][vc_column_text el_class=\u00bbsection-title\u00bb]<\/p>\n

    \u00bfD\u00f3nde se procesan y almacenan nuestros datos?<\/h2>\n

    [\/vc_column_text][vc_column_text el_class=\u00bbdu-paragraph styled-ul\u00bb]<\/p>\n

    ProjectVIEW AI se ejecuta en un entorno privado. Los datos no se env\u00edan a servicios p\u00fablicos de IA para consumidores.<\/p>\n\n\n\n\n\n\n\n\n\n\n\n
    Control<\/th>\nQu\u00e9 significa<\/th>\n<\/tr>\n<\/thead>\n
    Entorno privado<\/td>\nLa IA se ejecuta en una configuraci\u00f3n dedicada, no en herramientas p\u00fablicas de IA para consumidores.<\/td>\n<\/tr>\n
    Sin entrenamiento con prompts (Azure)<\/td>\nLos prompts no se utilizan para entrenar modelos.<\/td>\n<\/tr>\n
    Opciones de residencia de datos (Azure)<\/td>\nPosibilidad de elegir d\u00f3nde se almacenan los datos.<\/td>\n<\/tr>\n
    Cifrado en reposo (Azure)<\/td>\nLos datos almacenados est\u00e1n cifrados.<\/td>\n<\/tr>\n
    Claves gestionadas por el cliente (Azure)<\/td>\nEl cliente puede controlar las claves de cifrado.<\/td>\n<\/tr>\n
    Opci\u00f3n local (on-premises)<\/td>\nProjectVIEW puede ejecutarse en la propia infraestructura del cliente.<\/td>\n<\/tr>\n
    Entorno soberano en KSA (previsto)<\/td>\nEntornos espec\u00edficos para cada cliente en la regi\u00f3n de Azure en Arabia Saud\u00ed, anunciados para noviembre de 2026.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

    Los modelos recuperan el contexto del ERP en el momento de la inferencia, por lo que no es necesario reentrenarlos con sus datos. Las opciones de despliegue se describen en despliegue de ProjectVIEW AI<\/a>. Nuestro enfoque de seguridad de la informaci\u00f3n se describe en seguridad de la informaci\u00f3n y confidencialidad<\/a> y protecci\u00f3n de datos y privacidad<\/a>.<\/p>\n

    [\/vc_column_text][\/vc_column][\/vc_row][vc_row el_class=\u00bbbox-row\u00bb][vc_column][vc_column_text el_class=\u00bbsection-title\u00bb]<\/p>\n

    \u00bfQu\u00e9 certificaciones tiene DANAOS Projects?<\/h2>\n

    [\/vc_column_text][vc_column_text el_class=\u00bbdu-paragraph styled-ul\u00bb]<\/p>\n