Seguridad y manejo de datos

Solo lectura

Middleout nunca modifica tus datos.

• BigQuery: permiso de solo lectura (bigquery.readonly), o roles de lectura que tú das a la cuenta de servicio de tu organización desde tu propio IAM.
• Google Sheets y Drive: permiso de solo lectura (drive.readonly), o acceso compartido de lectura con la cuenta de tu organización.
• Bases de datos SQL: cada consulta corre en una transacción de solo lectura.

Límites por consulta

Para que una pregunta no lea más de la cuenta:

• Cada consulta tiene un tope de datos leídos que el propio BigQuery hace cumplir.
• Una consulta devuelve hasta 10.000 filas; un gráfico de dashboard, hasta 1.000; una exportación, hasta 50.000.

Separación entre organizaciones

Cada dato pertenece a una organización. Una consulta que no tiene una organización definida falla en vez de devolver filas, y el trabajo que Middleout hace sin nadie presente usa solo las fuentes de la organización, nunca las personales.

Dentro de una organización, cada persona ve solo lo que sus permisos le permiten. Un asistente conectado por MCP ve exactamente lo mismo que la persona que lo conectó.

Credenciales

• Con la cuenta de servicio de BigQuery, Middleout no guarda ninguna clave: el acceso se da y se quita desde tu IAM.
• Las autorizaciones con Google o GitHub se pueden revocar en cualquier momento desde tu cuenta en esos servicios.
• Los asistentes conectados por MCP usan OAuth con accesos temporales que se renuevan solos. Nunca reciben tu contraseña, y se desconectan desde Ajustes → Asistentes conectados.

Dónde corre

Middleout corre en Google Cloud (Cloud Run y Cloud SQL), en la región us-east1 (Estados Unidos).

Modelos de IA

Middleout usa modelos Gemini a través de Vertex AI de Google Cloud, con la ubicación global de Vertex AI. Los modelos se usan para conversar, para comprender tus fuentes y reuniones, y para buscar por significado.

Datos personales

El tratamiento de datos personales en el sitio de Middleout se describe en la política de privacidad.