Cuatro principios
- Neutral. A-REX Platform es una implementación de un estándar abierto. Ninguna empresa, y nadie en A-REX, ve ni cambia los registros de otra empresa sin el consentimiento de esa empresa, y una empresa puede irse con toda su historia.
- La evidencia antes que las afirmaciones. Cada hecho dice quién lo afirmó y quién lo respalda. Nada se presenta como más sólido que su evidencia, y la plataforma nunca afirma que un lote o una empresa cumple una norma.
- Palabras de negocio, sin carga técnica. Las personas aprueban con una llave de acceso en su teléfono o su computadora, y nadie tiene que ocuparse de nada técnico para llevar sus registros.
- Valor dentro de la ley. Los lotes son mercancías, no productos financieros. Todo lo que toca dinero pasa por socios autorizados.
Las personas aprueban, con un segundo factor
Cada cambio en los registros de una empresa empieza como una propuesta que se lee como una frase. Un miembro con derecho a aprobarla la confirma con verificación en dos pasos, y los cambios de más peso piden un segundo factor reciente. Quien preparó una propuesta no puede aprobarla, salvo un aprobador único en una empresa que lo permita. Las propuestas que esperan 72 horas vencen.
El asistente, las automatizaciones, las integraciones y los agentes externos pueden preparar propuestas. Ninguno de ellos puede aprobar, publicar, enviar ni firmar.
Quién tiene las claves
El registro de trazabilidad de una empresa lo administra su propia cuenta de administración, que necesita varias claves para actuar. Las claves son llaves de acceso: claves digitales en un teléfono, una computadora o una llave de seguridad, que se desbloquean con la huella dactilar, el rostro o un PIN.
| Custodia gestionada | Claves en tus dispositivos | |
|---|---|---|
| Claves | llave de acceso del propietario, llave de acceso de recuperación, una clave operativa de A-REX | llave de acceso del propietario, llave de acceso de recuperación |
| Aprobaciones necesarias | 2 de 3 | 1 de 2 |
| ¿Puede A-REX actuar sola? | nunca | nunca (no tiene ninguna clave) |
| ¿Puede la empresa actuar sola? | sí, con las dos llaves de acceso | sí |
La custodia gestionada se ofrece solo para registros de trazabilidad, y solo donde el país de la empresa lo permite. No está disponible en la Unión Europea, Argentina, Chile, Bolivia ni el Estado de Nueva York. Una empresa puede pasar en cualquier momento a sus propias claves las cuentas que A-REX guarda para sus socios.
Lo que el registro de trazabilidad nunca guarda
El registro de trazabilidad no guarda datos personales ni documentos. Los nombres, números fiscales, contactos, direcciones y coordenadas de las parcelas quedan cifrados en el directorio de la empresa, con claves guardadas en un servicio de gestión de claves. El archivo de un certificado se queda con la empresa; solo se registra su huella. La referencia de una finca o una parcela nunca se hace a partir de su ubicación.
Cada lote tiene un registro público sin datos personales, para que un comprador pueda revisarlo sin cuenta.
Datos personales
A-REX Platform está hecha para la LGPD de Brasil y el RGPD europeo. Una empresa puede borrar a un tercero de su directorio: se eliminan los campos personales y la historia se conserva, sin el nombre de nadie. Las coordenadas de las parcelas se comparten con un cliente solo para la diligencia debida EUDR, después de una declaración confirmada con un segundo factor, y el proveedor ve cada vez que se leen. El soporte nunca ve una conversación con el asistente, salvo que la persona decida incluirla en un reporte de problema.
Las empresas se mantienen separadas
Cada solicitud se ejecuta dentro de una sola empresa, bajo la seguridad a nivel de fila de la base de datos: el registro de otra empresa responde como si no existiera. Las credenciales pertenecen a una empresa y a un entorno, producción o sandbox. Cada una tiene su propio límite de solicitudes, y cada cambio, informe, descarga y lectura externa se registra con la credencial que lo hizo.
Los agentes en su lugar
- Los agentes leen y, cuando se les permite, preparan propuestas. Nunca aprueban.
- El texto escrito por personas o por otras empresas es un dato, nunca una instrucción: las notas de los lotes, los nombres de terceros, los campos de los certificados, los avisos y los mensajes se citan, no se obedecen.
- El servidor MCP no tiene acceso a la base de datos ni claves. Cada llamada a una herramienta es una llamada a la API con la credencial propia de quien llama.
- Cada ejecución tiene un límite de pasos, tiempo, tamaño y cantidad de propuestas.
- Los agentes externos solo ven lo que una empresa les dio, y cada lectura que hacen queda registrada.
Cualquiera puede revisar, sin A-REX
Los registros siguen el estándar abierto A-REX. La información de un lote se puede volver a calcular a partir de su registro público y compararse con la huella del registro de trazabilidad. Un informe sellado se puede revisar en la página de verificación, o con herramientas públicas, sin cuenta y sin confiar en A-REX.
Dónde estamos
A-REX Platform está en alfa. Las empresas la usan en sandboxes y en registros de prueba mientras se prepara el servicio de producción. Antes de producción todavía tenemos que:
- hacer auditar de forma independiente la implementación de referencia del registro de trazabilidad;
- hacer una prueba de penetración, y abrir un programa de recompensas por errores después del primer piloto;
- terminar los procedimientos operativos para la creación y la rotación de claves.
En esta página indicamos cuándo queda hecho cada uno.