Documentación de SecuryPrompt

Aprende a integrar SecuryPrompt en tu aplicación para proteger datos sensibles cuando uses LLMs como GPT-4, Claude o Gemini.

#Introducción

SecuryPrompt es un proxy de sanitización PII (Información Personal Identificable) que se interpone entre tu aplicación y los proveedores de IA como OpenAI. Automáticamente detecta y reemplaza datos sensibles antes de enviarlos al LLM, y restaura los valores originales en la respuesta.

¿Qué problema resuelve?

• Los datos de tus clientes nunca llegan a servidores de terceros
• Cumplimiento automático con GDPR, HIPAA, CCPA
• Sin cambios en tu código existente
• Latencia mínima (<50ms adicionales)

#Quick Start

1. Obtén tu API Key de SecuryPrompt

Regístrate en nuestra página para obtener tu API Key gratuita.

2. Configura tu código

Cambia la URL base y añade los headers requeridos:

# Antes (directo a OpenAI - datos expuestos)
client = OpenAI(
    api_key="sk-tu-openai-key",
    base_url="https://api.openai.com/v1"
)

# Después (a través de SecuryPrompt - datos protegidos)
client = OpenAI(
    api_key="sk_sanitizer_xxx",  # Tu API Key de SecuryPrompt
    base_url="https://api.prompt.secury.site/v1",
    default_headers={
        "X-LLM-API-Key": "sk-tu-openai-key"  # Tu API Key de OpenAI/Claude/Gemini
    }
)

3. Usa normalmente

Tu código existente funciona sin cambios. La sanitización es transparente:

response = client.chat.completions.create(
    model="gpt-4o-mini",  # O claude-3-sonnet, gemini-1.5-flash, etc.
    messages=[{
        "role": "user",
        "content": "El cliente Juan García (juan@empresa.com) necesita ayuda"
    }]
)

# El LLM recibió: "El cliente <PERSON_1> (<EMAIL_1>) necesita ayuda"
# Tú recibes la respuesta con "Juan García" y "juan@empresa.com" restaurados

#Autenticación

Headers requeridos para el proxy

Proveedores soportados

JWT Tokens (para dashboard)

Para endpoints de usuario y configuración, usa tokens JWT obtenidos en login:

Authorization: Bearer eyJhbGciOiJIUzI1NiIs...

#Registro

Crea una cuenta nueva y obtén tokens de acceso.

{
  "email": "usuario@empresa.com",
  "password": "SecurePassword123!",
  "name": "Nombre Usuario",
  "company": "Empresa S.A."
}

{
  "access_token": "eyJhbGciOiJIUzI1NiIs...",
  "refresh_token": "eyJhbGciOiJIUzI1NiIs...",
  "token_type": "bearer",
  "expires_in": 1800
}

#Login

Inicia sesión con credenciales existentes.

{
  "email": "usuario@empresa.com",
  "password": "SecurePassword123!"
}

{
  "access_token": "eyJhbGciOiJIUzI1NiIs...",
  "refresh_token": "eyJhbGciOiJIUzI1NiIs...",
  "token_type": "bearer",
  "expires_in": 1800
}

#Refresh Token

Renueva el access token antes de que expire.

Authorization: Bearer <refresh_token>

{
  "access_token": "eyJhbGciOiJIUzI1NiIs...",
  "token_type": "bearer",
  "expires_in": 1800
}

#Dashboard de Usuario

Endpoints para gestionar tu cuenta y configuración.

{
  "user": {
    "id": "uuid",
    "email": "usuario@empresa.com",
    "name": "Nombre Usuario",
    "tier": "startup"
  },
  "usage": {
    "requests_this_month": 4500,
    "monthly_limit": 100000,
    "percentage_used": 4.5
  },
  "api_keys": [...]
}

{
  "name": "Nuevo Nombre",
  "company": "Nueva Empresa"
}

{
  "current_password": "OldPassword123!",
  "new_password": "NewSecurePassword456!"
}

#Chat Completions

Endpoint principal compatible con OpenAI. Envía mensajes y recibe respuestas con PII sanitizado automáticamente.

curl -X POST https://api.prompt.secury.site/v1/chat/completions \
  -H "Authorization: Bearer sk_sanitizer_xxx" \
  -H "Content-Type: application/json" \
  -d '{
    "model": "gpt-4",
    "messages": [
      {
        "role": "user",
        "content": "Ayuda a Juan Pérez (juan@test.com) con su pedido"
      }
    ],
    "temperature": 0.7
  }'

{
  "id": "chatcmpl-abc123",
  "object": "chat.completion",
  "created": 1706889600,
  "model": "gpt-4",
  "choices": [
    {
      "index": 0,
      "message": {
        "role": "assistant",
        "content": "Hola Juan Pérez, con gusto te ayudo..."
      },
      "finish_reason": "stop"
    }
  ],
  "usage": {
    "prompt_tokens": 25,
    "completion_tokens": 50,
    "total_tokens": 75
  }
}

#API Keys

Gestiona tus API Keys programáticamente. Requiere autenticación con JWT token.

{
  "name": "Key para producción"
}

{
  "key": "sk_sanitizer_xxxxxxxxxxxxx",
  "key_id": "uuid-xxx",
  "name": "Key para producción",
  "prefix": "sk_sanitizer_xxx...",
  "created_at": "2026-02-04T16:00:00Z"
}

{
  "keys": [
    {
      "key_id": "uuid",
      "name": "Default Key",
      "prefix": "sk_sanitizer_abc...",
      "is_active": true,
      "created_at": "2026-02-04T16:00:00Z",
      "total_requests": 1250
    }
  ],
  "total": 1
}

{
  "message": "API key revoked successfully",
  "key_id": "uuid"
}

#Estadísticas de Uso

{
  "requests_this_month": 450,
  "monthly_limit": 100,
  "percentage_used": 4.5,
  "tier": "free",
  "reset_date": "2026-03-02T16:00:00Z"
}

#Tipos de PII Detectados

SecuryPrompt detecta automáticamente los siguientes tipos de información personal:

#Cómo Funciona

Tu App                    SecuryPrompt                    OpenAI
  │                            │                            │
  │  "Email de Juan García     │                            │
  │   es juan@test.com"        │                            │
  ├───────────────────────────►│                            │
  │                            │                            │
  │                            │  1. Detecta PII            │
  │                            │  2. Crea mapeo:            │
  │                            │     Juan García → PERSON_1 │
  │                            │     juan@test.com → EMAIL_1│
  │                            │                            │
  │                            │  "Email de <PERSON_1>     │
  │                            │   es <EMAIL_1>"           │
  │                            ├───────────────────────────►│
  │                            │                            │
  │                            │  "Guardé el email de       │
  │                            │   <PERSON_1>"             │
  │                            │◄───────────────────────────┤
  │                            │                            │
  │                            │  3. Restaura valores:      │
  │                            │     PERSON_1 → Juan García │
  │                            │                            │
  │  "Guardé el email de       │                            │
  │   Juan García"             │                            │
  │◄───────────────────────────┤                            │
  │                            │                            │

#Python SDK

Usa el SDK oficial de OpenAI con SecuryPrompt:

from openai import OpenAI

# Configura el cliente con ambas API keys
client = OpenAI(
    api_key="sk_sanitizer_tu-api-key",  # Tu API Key de SecuryPrompt
    base_url="https://api.prompt.secury.site/v1",
    default_headers={
        "X-LLM-API-Key": "sk-tu-openai-key"  # Tu API Key de OpenAI
    }
)

# Usa normalmente - ¡la sanitización es automática!
response = client.chat.completions.create(
    model="gpt-4o-mini",
    messages=[
        {"role": "user", "content": "Cliente: Juan López (juan@test.com)"}
    ]
)

print(response.choices[0].message.content)
# OpenAI nunca vio "Juan López" ni "juan@test.com"

#JavaScript SDK

import OpenAI from 'openai';

const client = new OpenAI({
  apiKey: 'sk_sanitizer_tu-api-key',  // Tu API Key de SecuryPrompt
  baseURL: 'https://api.prompt.secury.site/v1',
  defaultHeaders: {
    'X-LLM-API-Key': 'sk-tu-openai-key'  // Tu API Key de OpenAI
  }
});

const response = await client.chat.completions.create({
  model: 'gpt-4o-mini',
  messages: [
    { role: 'user', content: 'Cliente: Ana García (ana@empresa.com)' }
  ]
});

console.log(response.choices[0].message.content);

#n8n

Usa SecuryPrompt en tus workflows de n8n con el nodo HTTP Request:

Configuración del nodo HTTP Request

Headers requeridos

Body JSON

{
  "model": "gpt-4o-mini",
  "messages": [
    {
      "role": "user",
      "content": "{{ $json.mensaje }}"
    }
  ]
}

Respuesta

La respuesta llega en formato estándar de OpenAI. Accede al contenido con:

{{ $json.choices[0].message.content }}

#Anthropic (Claude)

import OpenAI from 'openai';

// SecuryPrompt normaliza la API - usa el mismo formato para todos los proveedores
const client = new OpenAI({
  apiKey: 'sk_sanitizer_tu-api-key',
  baseURL: 'https://api.prompt.secury.site/v1',
  defaultHeaders: {
    'X-LLM-API-Key': 'sk-ant-tu-anthropic-key'  // Tu API Key de Anthropic
  }
});

const response = await client.chat.completions.create({
  model: 'claude-3-5-sonnet-20241022',  // Modelo de Anthropic
  messages: [
    { role: 'user', content: 'Analiza el caso de María López (maria@corp.com)' }
  ]
});

#cURL

curl https://api.prompt.secury.site/v1/chat/completions \
  -H "Authorization: Bearer sk_sanitizer_xxx" \
  -H "X-LLM-API-Key: sk-tu-openai-key" \
  -H "Content-Type: application/json" \
  -d '{
    "model": "gpt-4o-mini",
    "messages": [
      {"role": "user", "content": "Ayuda a Juan (juan@test.com)"}
    ]
  }'

#Códigos de Error

#Rate Limits

Cuando excedes el límite, recibes un error 429 con el header Retry-After indicando cuántos segundos esperar.

#Precios

Ver comparación completa de planes →