CVS está diseñado para equipos de seguridad que no aprobarán una caja negra. RBAC multitenant, cuatro modelos de despliegue hasta el air-gap completo y aislamiento por capas os dan soberanía de ejecución — no solo una promesa de residencia de datos.
El acceso en CVS sigue una jerarquía estricta: Tenant → Instancia → Espacio de trabajo/Departamento → Rol → Usuario → Permiso → Evento de auditoría. Cada tenant está aislado de todos los demás, y las instancias particionan el conocimiento dentro de un tenant de modo que un departamento solo ve aquello a lo que tiene derecho.
La identidad se gestiona a través de vuestro SSO existente vía SAML u OIDC, con RBAC en el núcleo y políticas ABAC opcionales para reglas basadas en atributos. Cada consulta y cada acceso a una pieza de prueba se escribe en una pista de auditoría a prueba de manipulaciones — el estándar de mínimo necesario aplicado en el software, no en documentos de política.
CVS abarca todo el rango desde el arranque más rápido hasta el control máximo: CVS Cloud, Nube dedicada, Self-Hosted y Air-Gap. Cloud os pone en marcha en menos de 48 horas con actualizaciones gestionadas; la nube dedicada da aislamiento mono-cliente en vuestra región de AWS, Azure o GCP con cifrado de claves propias (BYOK).
Self-Hosted se ejecuta enteramente dentro de vuestro perímetro sobre Docker Compose o Kubernetes, con LLM locales servidos a través de Ollama o vLLM. Air-Gap va más allá — cero llamadas a API externas, sin telemetría, sin phone-home, con actualizaciones entregadas en soporte físico. Cada nivel admite la misma postura genérica de cumplimiento: controles alineados con SOC 2, RGPD y HIPAA.
CVS aísla los datos en cada capa del camino de la petición: Usuario/SSO autentica a quien llama; el API gateway aplica la política; la frontera del tenant y la frontera de la instancia particionan el conocimiento; almacenes cifrados guardan los datos en reposo; y la generación de respuestas se ejecuta contra un backend LLM local o explícitamente aprobado. Cada paso aterriza en la pista de auditoría.
En los modos self-hosted y air-gap el perímetro es absoluto — datos, modelos, índices, respuestas y registros permanecen dentro de vuestro entorno, cifrados con AES-256 en reposo y TLS 1.3 en tránsito. Esto es soberanía de ejecución completa, la arquitectura tras el cumplimiento genérico de SOC 2, RGPD y HIPAA en lugar de un sello de marketing.
No es «residencia de datos», sino soberanía total de ejecución: datos, modelos, índices, respuestas y auditoría — todo dentro de su perímetro. Cumplimiento en México, Colombia, Argentina y Chile simultáneamente.
Repasaremos la arquitectura de aislamiento, las opciones de despliegue y el modelo de auditoría — y levantaremos una prueba de concepto en air-gap dentro de vuestro perímetro.