OrionBIMPara qué los usamos
Solo para operar el servicio: componer planes, auditar el modelo y mantener tu historial. Nunca para publicidad ni reventa a terceros.
Seguridad & datos
Tu modelo es tuyo.
Y así lo protegemos.
Sin teatro de compliance. Esto es lo que hacemos hoy, lo que está en el roadmap y —con el mismo detalle— lo que todavía no afirmamos.
Postura actual
Seis principios que se cumplen hoy en el producto que usas.
- Cifrado en tránsitoTodo el tráfico entre tu equipo, el add-in de Revit y nuestra API viaja sobre TLS (HTTPS). Nada se transmite en claro.
- Cifrado en reposoLo que guardamos —proyectos, BEP, historial de conversación— se almacena cifrado en reposo en nuestra infraestructura gestionada.
- Acceso por roles (RBAC)Cada persona ve solo lo de su empresa y sus proyectos. Roles de propietario, administrador, gestor y miembro, con permisos acotados por acción.
- Tu modelo no entrena modelosNo usamos tus modelos ni tus datos para entrenar IA. Trabajamos con proveedores de inferencia cuya API no entrena con lo que se les envía.
- El .rvt no sale de tu equipoEl add-in solo envía una superficie acotada de la API de Revit (niveles, parámetros, geometría agregada) para componer el plan. El binario completo se queda en tu máquina.
- Todo es deshacible y a la vistaCada acción corre dentro de una Transaction de Revit (Ctrl+Z). Ves el plan antes de ejecutarlo y puedes detenerlo o vetar herramientas concretas cuando quieras.
Qué sale de tu equipo y qué no
El add-in expone una superficie acotada de la API de Revit. Esto es exactamente lo que viaja —siempre cifrado— y lo que nunca lo hace.
Sale de tu equipo
siempre cifrado, solo lo justo para el plan- Lista de niveles, vistas y planos (metadatos del modelo)
- Parámetros y cantidades agregadas necesarias para el plan
- Tus mensajes del chat y el historial de la conversación
- Documentos normativos que subas para auditar (RAG)
No sale nunca
se queda en tu máquina, sin excepción- El archivo .rvt binario completo
- Tu geometría propietaria en bruto
- Tu contraseña de Autodesk (usamos OAuth; nunca la vemos)
- Nada, si usas inferencia on-premise (Enterprise) en red aislada
Cómo tratamos tus datos
Retención y borrado
Puedes borrar tu cuenta cuando quieras. Los datos asociados se eliminan tras un periodo de gracia; la copia operativa deja de estar accesible de inmediato.
Infraestructura y subprocesadores
Operamos sobre infraestructura cloud gestionada (base de datos y autenticación en Supabase) y proveedores de inferencia de IA, todos bajo acuerdos que prohíben usar tus datos para entrenar. Lista completa disponible a petición.
Postura y roadmap
Qué está vivo hoy y qué estamos construyendo. Sin fechas infladas.
- HoyCifrado en tránsito y en reposoTLS de extremo a extremo; datos cifrados en reposo.
- HoyControl de acceso por roles (RBAC)Aislamiento por empresa y por proyecto.
- HoyCompromiso de no-entrenamientoTus datos no entrenan ningún modelo.
- HoyBorrado de cuenta con periodo de graciaBorras tu cuenta y los datos se eliminan tras un periodo de gracia.
- En progresoInferencia on-premise (Enterprise)Para redes aisladas: ningún dato sale de tu red.
- PrevistoResidencia de datos en la UENuestra intención es ofrecer alojamiento en la UE.
- PrevistoCertificación ISO 27001En el roadmap. Aún no estamos certificados — y no lo diremos hasta que lo estemos.
¿Tienes una pregunta de seguridad concreta?
Escríbenos y te respondemos con detalle — DPA, subprocesadores, arquitectura o el despliegue on-premise de Enterprise.