Sus credenciales, su instancia, sus datos.

Infraestructura propiedad del cliente. Todos los pipelines de datos, las alertas y la capa de datos corren en la instancia propia del cliente y en las cuentas del cliente. Nada del compromiso requiere que Ilumina aloje, almacene o duplique datos financieros del cliente. La arquitectura es deliberadamente aburrida: sus credenciales, su instancia, sus datos.

Solo lectura, mínimo privilegio. Cada conector se acota a solo lectura donde la plataforma lo permite, se limita a los objetos mínimos que el motor necesita y se aprovisiona por compromiso — y se revoca cuando el compromiso termina.

Credenciales creadas por el cliente. Los clientes crean y son dueños de cada credencial. Las credenciales se comparten exclusivamente a través de un gestor de contraseñas — nunca por correo, chat o documento. El personal de Ilumina no puede restablecer, ampliar ni renovar en silencio las credenciales de un cliente.

Sin almacenamiento de credenciales. Los sistemas de Ilumina jamás almacenan credenciales de clientes en ninguna forma. La capa analítica que produce el brief ejecutivo semanal recibe solo salidas computadas — métricas derivadas, nunca acceso crudo, nunca conexiones crudas.

Residencia de datos. Los datos financieros del cliente permanecen en la infraestructura del cliente durante la vida del compromiso. Solo métricas derivadas y anonimizadas lo dejan, y solo para narración. Al final del compromiso, todo el acceso se revoca por escrito y se confirma con el cliente.