Diseñado para interactuar con tus archivos de producción y con tu factura.
Echo Lingua lee tus catálogos de localización y se ejecuta dentro de tu canal de despliegue, por lo que está diseñado para cuidar ambos aspectos. Así es como se controlan el acceso, la entrega y el gasto.
Autenticación
Existe un límite con dos vías de entrada: la aplicación web se autentica con tu cuenta, y la API HTTP se autentica con claves de API con ámbitos específicos. Las claves de API están elk_-prefijadas, se muestran once al crearlas, tienen una fecha de caducidad y pueden revocarse en cualquier momento. Cada solicitud se atribuye a la clave que la realizó.
Acceso con ámbito limitado
Una clave otorga únicamente lo que permites. translate:write puede crear, reintentar y cancelar trabajos; jobs:read puede leer el estado de los trabajos y descargar los resultados. Nada que no cubra un ámbito es accesible con esa clave.
Webhooks firmados
Cada envío de webhook está firmado con HMAC-SHA256 sobre el cuerpo de la solicitud sin procesar y se envía como X-EchoLingua-Signature, junto con X-EchoLingua-Timestamp y X-EchoLingua-Delivery. Verifica la firma con el secreto de tu extremo antes de procesar una carga útil. Los envíos fallidos se reintentan con un intervalo exponencial acotado.
Tú revisas antes de que se publique nada
Cada entrada traducida se comprueba para verificar la integridad de los marcadores de posición y el código de marcado. Cualquier elemento que falle se marca en el catálogo como #, el-review y nunca se fusiona de forma silenciosa. El resultado es un gettext estándar que puedes comparar (diff) y revisar antes de que llegue a tu repositorio.
Límites de la organización
Tu organización es el límite de datos y facturación: los trabajos pertenecen a ella, no a las personas. Tú decides si los miembros ven solo los trabajos de su propio departamento o los de todo el equipo, y qué gestores pueden ver el uso, gestionar la facturación o editar el glosario compartido.
Seguridad de gasto
Nada se ejecuta antes de que apruebes una estimación de costes. Los saldos son prepagos, los límites por departamento son estrictos y los trabajos se pausan en lugar de exceder el presupuesto. El gasto se atribuye por miembro y por clave, respaldado por un historial de facturación.
Tu contenido y los proveedores de IA
Para traducir, tus cadenas de origen se envían al proveedor de IA que selecciones (Anthropic, OpenAI o Gemini) para generar la traducción. Para obtener información sobre los términos de tratamiento de datos, el acuerdo de procesamiento de datos o detalles sobre retención y residencia de datos de cada proveedor, contáctanos.
Informar de una vulnerabilidad
¿Has encontrado algo? Infórmanos de manera responsable a security@echo-lingua.com y danos un margen de tiempo razonable para responder antes de cualquier divulgación pública.
Esta página describe el modelo de seguridad del producto. Para una revisión formal de seguridad o un DPA, hable con nosotros.