Una petición.
Un isolate.
Cero estado compartido.
Cada prompt que pasa por Privedge se ejecuta dentro de un V8 isolate dedicado — el mismo modelo de sandboxing que separa las pestañas de Chrome. No hay heap compartido, ni variables globales, ni posibilidad de que los datos de un tenant filtren a la petición de otro.
El isolate se crea en el momento de la petición y se destruye inmediatamente después. Nada persiste en memoria entre invocaciones. El mapa de tokens vive únicamente en el heap V8 del isolate durante el ciclo de vida de esa única petición.
Esta es la garantía arquitectónica: incluso si un atacante compromete un isolate, accede a datos de exactamente una petición. No existe movimiento lateral posible.
Datos procesados donde están
tus usuarios ya.
La red anycast de Cloudflare enruta cada petición al punto de presencia más cercano automáticamente. Un usuario en Madrid llega al PoP de Madrid. Un usuario en Singapur llega a Singapur. La PII nunca viaja más de lo necesario.
310+ ciudades en total · lista completa en cloudflare.com/network
Workers AI corre en el mismo
nodo que tu petición.
Cuando se detecta PII y la inferencia en el edge está activada, Privedge invoca Cloudflare Workers AI en el mismo nodo edge que recibió tu petición. No hay round-trip a ningún servicio externo — el modelo y los datos comparten la misma máquina física.
Garantía arquitectónica: el PII nunca sale del nodo edge de Cloudflare. Sin llamada a API cloud, sin acceso a modelo de terceros, sin transmisión de datos sensibles por red.
Baja latencia, alto volumen — ~$0.00013/req
Q&A y resumen de uso general — ~$0.00039/req
Razonamiento complejo, equivalente a GPT-3.5 — ~$0.00082/req
Tus datos se quedan
en tu jurisdicción.
Cloudflare Regional Services permite a los clientes Enterprise anclar el procesamiento a regiones geográficas específicas. Los clientes de la UE pueden garantizar que la PII nunca abandone el Espacio Económico Europeo — un requisito estricto del Capítulo V del RGPD.
Solo heap del isolate. Nada escrito en ningún lugar. El mapa de tokens existe únicamente durante la petición.
Timestamps, pii_types[], latency_ms, status_code. El contenido del prompt nunca se almacena.
Mapas de tokens en Workers KV (AES-256, clave por cliente). Trazabilidad completa en R2 con retención configurable.