Empirica mide lo que saben tus agentes de IA, por lo que opera cerca de material
sensible. Eso significa que tú decides dónde
vive tu conocimiento. Ejecuta una práctica sin cuenta de Empirica y nada sale
de tu máquina. Conecta una y tu trabajo se sincroniza con tu propio Workspace de
organización para copia de seguridad y memoria compartida, nunca cruza una frontera
organizacional sin tu acuerdo explícito, y todo lo que etiquetes como
local nunca sale de tu dispositivo. No son
políticas que prometemos; son propiedades estructurales que puedes verificar en el
código fuente.
🏠 Dónde viven tus datos
Una práctica, es decir, su grafo de conocimiento y sus artefactos (hallazgos, decisiones, incógnitas, callejones sin salida), siempre escribe primero en una base de datos SQLite local y un almacén vectorial local en tu máquina. Que una copia salga depende de una sola decisión:
- Sin cuenta de Empirica conectada: nada sale. Tus artefactos viven solo en esos almacenes locales. Totalmente en tu dispositivo.
- Con una cuenta de Empirica conectada: por
defecto tus artefactos se sincronizan con tu propio Workspace de
organización, para que tengas copia de seguridad, memoria entre sesiones y
descubrimiento por parte de las demás prácticas de tu equipo. Etiqueta un artefacto como
visibility=localy nunca se transmite a los servidores de Empirica, ni siquiera con una cuenta conectada.localsignifica en tu dispositivo, y punto. Ninguna otra organización puede leer tus datos sin un acuerdo de uso compartido explícito y mutuo.
En cualquier caso el contenido es tuyo; la única pregunta es si una copia vive también en tu Workspace. Una sesión activa en la malla envía además señales ligeras de coordinación: presencia (qué práctica está activa, en qué máquina, su estado) y vectores de calibración por sesión (13 valores numéricos, nunca el texto de un hallazgo o decisión).
🔀 Qué hace la capa de coordinación
La capa cortex de Empirica coordina la malla: enruta propuestas y mensajes de colaboración entre prácticas, registra qué prácticas están presentes y emite eventos del sistema como fallos de entrega. También aloja tu propio Workspace cuando conectas una cuenta, como se explicó arriba.
La etiqueta de visibilidad controla el uso
compartido. Un artefacto etiquetado como local
es solo tuyo: nunca se muestra a otra práctica, nunca se promueve a descubrimiento a nivel
de organización o público. Marcarlo como shared (tu
organización) o public (toda la malla) es una decisión
explícita, por artefacto, de dejar que otros lo encuentren. Y
local cumple doble función: un artefacto etiquetado como
local nunca se comparte con otra práctica u organización,
y nunca se transmite a los servidores de Empirica, ni siquiera con una cuenta conectada.
💾 La copia de seguridad es opcional, y es solo git
Nada se respalda automáticamente. La copia de seguridad es opcional y basada en git (Empirica sincroniza artefactos e historial de sesiones mediante git-notes), y apuntas tu práctica a cualquier remoto de git que controles. Si prefieres no gestionar el tuyo, Empirica puede alojar un repositorio git privado por práctica bajo petición, pero no hay destino de respaldo por defecto, y ningún dato sale hasta que elijas uno.
🖥️ Dónde se ejecutan las prácticas
Las prácticas están pensadas para ejecutarse en tu propia infraestructura: tu portátil, tus servidores, tu nube. Empirica sí opera una superficie de ejecución alojada, pero solo está disponible mediante acuerdo explícito; hoy no es un producto de autoservicio. Dicho de otro modo: ejecutar tu práctica en la nube de otra persona es algo que tendrías que pedir, no algo que ocurre por defecto.
🔐 Postura de seguridad
Cifrado
HTTPS/TLS para todos los endpoints de API y coordinación. Los secretos de la capa de coordinación (tokens, claves por proyecto) se cifran en reposo con una clave guardada fuera de la base de datos. En tu máquina, el cifrado de disco (FileVault / LUKS / BitLocker) es el control para los almacenes locales.
Aislamiento entre inquilinos
Cada artefacto y propuesta se delimita por una identidad (organización, usuario, proyecto) en el momento de escritura. Las lecturas entre inquilinos requieren un acuerdo de uso compartido explícito y revocable que ambas partes aceptan, aplicado en producción. La clave de una organización no puede leer los datos de otra.
Retención
Los mensajes de coordinación tienen una vida útil de 30 días en el servidor, luego
se archivan. Tus artefactos son permanentes hasta que los borres (empirica delete-artifacts).
Los registros de presencia y sesión son permanentes y pueden borrarse bajo petición.
🛡️ Diseñada para la regulación, y verificada de forma continua
Empirica está diseñada según los marcos de control de la Ley de IA de la UE, ISO/IEC 42001 y el RGPD desde el diseño. Cada versión pasa por una canalización automatizada de cumplimiento que asigna 13 controles de calidad, seguridad, trazabilidad y supervisión humana directamente a sus obligaciones regulatorias: registro de actividad (Art. 12), supervisión humana (Art. 14), transparencia (Art. 13 y 50), exactitud y robustez (Art. 15) y gobernanza de datos (Art. 10).
Nuestro rastro de auditoría epistémico, la aprobación humana de las decisiones y la medición de calibración no son un añadido para el cumplimiento; son la arquitectura. La canalización se ejecuta en cada push (linting, comprobación de tipos, una comprobación de deriva de prompts y parsers, la matriz de pruebas, un escaneo semanal de dependencias y CVE, y nuestras auditorías de calidad), y hoy los 13 controles pasan. Esto es rigor de ingeniería verificable, aplicado de forma continua en CI, no un sello.
📋 Cumplimiento: la versión honesta
Empirica no dispone de SOC 2, ISO 27001, HIPAA ni una certificación GDPR formal. Somos un equipo pequeño, y las auditorías formales no están en el plan a corto plazo. Preferimos decírtelo claramente antes que dar a entender lo contrario.
Lo que sí ofrecemos es privacidad estructural por diseño: el almacenamiento local-first y el aislamiento entre inquilinos son propiedades de cómo está construido el sistema, verificables en el código fuente en lugar de afirmadas en un sello. Si eres un comprador regulado con un requisito específico, háblanos y te diremos con franqueza si Empirica encaja.
No te fíes solo de nuestra palabra: el diseño local-first está en el código abierto.