Qué muestra
Cuando un empleado abre una herramienta de IA (ChatGPT, Claude, Cursor, etc.), un arco se anima en el globo en unos 3 segundos. El arco parte del país del empleado y termina en el país donde el proveedor almacena los datos de los usuarios, para ChatGPT gratuito, son los Estados Unidos.
La página se encuentra en /dashboards/data-sovereignty en su panel de Aona. Incluye:
- Globo 3D con arcos animados (cambie a un mapa 2D para imprimir).
- Feed en directo: «ChatGPT, hace 8 segundos, US → AU [Verificado]».
- Tabla por herramienta: qué herramientas de IA usan sus empleados, hacia dónde van los datos de cada una y nuestro grado de confianza.
Planteamiento honesto
Esto es «el lugar donde el proveedor almacena los datos de los empleados, según la residencia que declara». No es una ruta de paquetes de red en tiempo real. Cada arco lleva una etiqueta de confianza para que nunca se le induzca a error sobre cómo lo sabemos.
Flujo de datos de extremo a extremo
Cinco pasos, desde el navegador de su empleado hasta el arco en el globo:
- 1
El complemento de navegador detecta la herramienta de IA
El complemento de navegador de Aona reconoce el dominio (chatgpt.com, claude.ai, etc.) y envía un evento de visita a api.aona.ai.
- 2
La API extrae la IP de origen
Nuestra API lee la IP de origen de la solicitud a partir de las cabeceras HTTP estándar. La IP se almacena en la fila de la visita durante 30 días y luego se anula.
- 3
País resuelto sin conexión
Buscamos la IP en una base de datos binaria sin conexión (GeoLite2-Country) alojada en nuestro propio servidor. Sin llamadas a API externas.
- 4
Fila de visita insertada
La visita, incluido client_country, se escribe en la tabla analytics_visits de su empresa en nuestra base de datos.
- 5
El panel recibe el evento en tiempo real
Su panel se suscribe a las nuevas filas de su empresa a través de Supabase Realtime. El nuevo arco se anima en el globo.
El país de destino (p. ej. US para ChatGPT) proviene del registro de la plataforma, rellenado previamente por nuestro rastreador autónomo que lee las páginas públicas de confianza/seguridad/privacidad de cada proveedor. Consulte Cómo conocemos el destino.
Qué recopilamos de sus empleados
Por cada visita que informa su complemento, registramos estos campos:
| Campo | Qué es | Conservación |
|---|---|---|
user_id | El identificador de usuario de su inquilino (UUID que emitimos). | Indefinida |
business_id | El identificador de su inquilino. | Indefinida |
platform_id | Qué herramienta de IA se abrió. | Indefinida |
client_ip | IP de origen de la solicitud (de las cabeceras HTTP). | 30 días, luego se establece en NULL |
client_country | Código de país de dos letras de la búsqueda de IP sin conexión. | Indefinida (lo bastante anónimo para informes de cumplimiento) |
created_at | Cuándo ocurrió la visita. | Indefinida |
No recopilamos: el contenido de las indicaciones, las transcripciones de conversaciones, los archivos subidos, las capturas de pantalla, el historial de navegación más allá de la pestaña de la herramienta de IA, las pulsaciones de teclas ni ningún dato ajeno a la propia herramienta de IA.
Qué ve MaxMind (y qué no)
La búsqueda del país utiliza GeoLite2-Country, una base de datos sin conexión gratuita de MaxMind. La distinción crucial: es un archivo binario, no una API.
✓ En tiempo de ejecución
La búsqueda se realiza en la memoria de nuestro propio servidor, contra el archivo en disco. Cero llamadas de red. Cero datos de clientes enviados a MaxMind. Funcionalmente equivalente a usar un archivo CSV estático.
⏷ En tiempo de compilación
Una vez por cada implementación de Aona, nuestro servidor de compilación descarga el archivo público GeoLite2-Country de MaxMind. Ellos ven la IP de nuestro servidor de compilación y nuestra clave de licencia, nunca nada sobre usted.
Por eso GeoLite2 es el estándar para los productos de seguridad y cumplimiento. Las alternativas habituales envían todas la IP de cada empleado a una API de terceros:
| Enfoque | ¿Envía las IP de los clientes a un tercero? |
|---|---|
| MaxMind GeoLite2 (sin conexión), lo que usamos | No |
| IPinfo, IPstack (API SaaS) | Sí, en cada visita |
| ipapi.co | Sí, en cada visita |
| Cabecera CF-IPCountry de Cloudflare | Sí, Cloudflare retransmite todo el tráfico |
Por total transparencia, MaxMind figura en nuestra declaración de subencargados aunque no les llegue ningún dato de clientes. Lo expresamos así: «GeoLite2-Country se descarga semanalmente a la infraestructura de Aona para la resolución de IP a país sin conexión. No se envía ningún dato de clientes a MaxMind.»
Cómo conocemos el destino
El destino de cada arco, el país donde un proveedor almacena los datos de los usuarios, proviene de nuestro rastreador autónomo. Lee semanalmente las páginas públicas de confianza, seguridad y privacidad de cada proveedor. Cada afirmación que mostramos lleva una etiqueta de confianza:
Verificado
El rastreador encontró un texto explícito en la página pública de confianza o seguridad del proveedor, verificó mecánicamente que la cita aparece realmente en esa página y almacenó la URL de origen. Puede hacer clic para ver la fuente.
Inferido
El proveedor no publica la residencia de forma explícita, por lo que recurrimos al país de su sede central. Razonable, pero no autoritativo.
Desconocido
Aún no rastreado, o el proveedor no publica ninguna señal utilizable. Se muestra en el directorio, pero se excluye de los resúmenes fiables.
El rastreador funciona en un ciclo móvil de 17 días, la cobertura crece de forma continua. Consulte el Directorio de herramientas de IA para ver las afirmaciones de residencia verificadas de cada herramienta.
Controles de privacidad
La conservación de la IP es limitada
La dirección IP sin procesar (
client_ip) se elimina de nuestra base de datos al cabo de 30 días. Solo el código de país se conserva a más largo plazo, lo bastante anónimo para los informes de cumplimiento.Aislamiento de inquilinos
Las visitas se delimitan por su
business_idmediante la seguridad a nivel de fila de Postgres. Sus datos son invisibles para otros clientes de Aona en la capa de la base de datos.Exclusión opcional
Los clientes sujetos a regímenes estrictos (p. ej. los comités de empresa alemanes) pueden desactivar por completo la geolocalización por IP. Se omite la resolución del país, la IP nunca se escribe y los arcos apuntan por defecto a la sede central de su empresa. Pida a su contacto comercial que active
IP_GEOLOCATION_DISABLED.
Preguntas frecuentes
¿Ve Aona alguna vez el contenido de las indicaciones de IA de mis empleados?
No con esta función. El Rastreador de soberanía de datos solo registra que se ha producido una visita, dominio, plataforma, país, hora. El contenido de las indicaciones lo gestionan funciones independientes de Aona (niveles Secure / Engage) que se rigen por su acuerdo de tratamiento de datos (DPA) y están explícitamente desactivadas en el nivel Analytics.
¿Por qué ChatGPT muestra los Estados Unidos y no donde estoy yo?
El destino del arco es el lugar donde el proveedor almacena SUS datos. ChatGPT enruta todo a la infraestructura de OpenAI en EE. UU., independientemente de dónde se encuentre su empleado. Ese es el propósito de la visualización: hace visible el riesgo de soberanía de datos.
¿Es precisa la búsqueda del país?
GeoLite2-Country tiene una precisión de aproximadamente el 99 % a nivel de país para las IP residenciales y corporativas. Es menos fiable para los usuarios detrás de VPN corporativas que salen en regiones distintas, estos mostrarán el país de salida de la VPN, que puede no coincidir con la ubicación física del usuario. Mostramos el país que resolvimos; no afirmamos nada más.
¿Qué ocurre si una herramienta aún no está en el directorio?
Las visitas a plataformas desconocidas se siguen registrando con el país del usuario, pero no aparece ningún arco (no tenemos destino). Una vez que nuestro rastreador alcanza ese proveedor (unos 17 días para cualquier herramienta nueva), los arcos empiezan a aparecer automáticamente.
¿Pueden mis empleados ver este panel?
No, el panel está reservado a los administradores por defecto. Solo los usuarios con la función adecuada en su empresa ven la página de soberanía de datos. Los usuarios finales solo ven sus propias advertencias de riesgo por indicación (si ha activado esa función).
¿Y los subencargados? ChatGPT usa Stripe, AWS, etc.
La vista actual muestra solo el destino principal. También mostramos la URL de la página de subencargados cuando el proveedor publica una (visible en la página de detalle de cada herramienta en el Directorio de herramientas de IA). Una iteración futura visualizará toda la cadena de subencargados en el globo.
¿Con qué rapidez aparece un arco después de que mi empleado abra una herramienta?
Normalmente de 1 a 3 segundos. El complemento envía el evento de visita de inmediato; nuestra API lo enriquece y lo escribe en la base de datos; Supabase Realtime lo envía a su panel. El cuello de botella suele ser el fotograma de renderizado del panel, la propia ruta de datos es inferior a un segundo.
¿Quiere verlo con sus propios datos?
Conecte Aona con su equipo en minutos. El Rastreador de soberanía de datos se activa automáticamente, sin configuración ni ajustes adicionales.