Seguridad y datos

Sus datos siguen siendo suyos, protegidos en cada paso.

Cómo tratamos su código, sus datos y sus sistemas: dónde se alojan, quién puede acceder, cómo se usa la IA y qué ocurre si algo sale mal.

Todo es suyo

  • El código, los datos y la documentación son suyos una vez pagados; puede recuperarlos en cualquier momento.
  • Las cuentas y contraseñas se le entregan al final de cada proyecto, y nuestros propios accesos se eliminan.
  • Sin dependencia: tecnologías estándar y documentadas que otro equipo puede mantener.

Alojamiento en la región que usted elija

  • Sus sistemas funcionan en su propia cuenta en la nube (Microsoft Azure o AWS) siempre que sea posible, en la región que elija: Australia, el Golfo o Europa.
  • Cuando alojamos por usted, lo hacemos con proveedores reconocidos, en la región fijada en el contrato.
  • Requisitos como alojar en el país los datos de la administración pública se comprueban en el taller de alcance.

IA bajo control humano

  • Los servicios de IA solo se usan con proveedores vinculados por un acuerdo de tratamiento de datos, y nunca para entrenar modelos con sus datos.
  • Sus datos de producción solo van a los proveedores de IA que usted apruebe.
  • Los agentes de IA que construimos piden aprobación humana antes de cualquier acción importante, y registran todo lo que hacen.

Accesos limitados a lo necesario

  • Cuentas nominativas, inicio de sesión en dos pasos y el mínimo acceso que exige cada tarea.
  • Quien se une a un proyecto firma los mismos compromisos de confidencialidad y sigue las mismas reglas.
  • Los accesos se revisan durante el proyecto y se eliminan al final.

Copias de seguridad que se pueden restaurar

  • Copias automáticas y cifradas, guardadas en un lugar distinto.
  • La restauración se prueba antes de la puesta en producción, no se da por hecha.
  • Cuántos datos puede permitirse perder y en cuánto tiempo debe volver a funcionar se acuerdan por escrito para cada sistema.

Desarrollo seguro

  • Revisión del código, pruebas automatizadas y control de dependencias en cada cambio.
  • Las vulnerabilidades web más comunes (el Top 10 de OWASP) se comprueban antes de cada publicación.
  • Ningún secreto en el código, y entornos separados para pruebas y producción.

Confidencialidad por escrito

  • Confidencialidad desde la primera conversación, y un acuerdo de confidencialidad mutuo si lo solicita.
  • Cláusulas de encargado del tratamiento para los datos personales, con la lista de cada subencargado.
  • Su nombre, su logotipo o sus cifras nunca se publican sin su consentimiento por escrito.

Si algo sale mal

  • Le avisamos sin demora indebida, y en las 48 horas siguientes a tener conocimiento de un incidente que afecte a sus datos.
  • Le ayudamos a cumplir sus propias obligaciones de notificación, como las del RGPD en Europa.
  • Le sigue un informe por escrito: qué pasó, qué se hizo y qué cambia.
Seguridad y datos

Las normas que aplicamos

Australia

La Privacy Act 1988, los Australian Privacy Principles y el régimen de notificación de brechas de datos.

Unión Europea

El RGPD, con cláusulas de encargado del tratamiento (artículo 28) cuando tratamos datos personales por usted.

Emiratos Árabes Unidos

El Decreto-ley federal n.º 45 de 2021 sobre la protección de datos personales.

Arabia Saudí

La Ley de Protección de Datos Personales, y el alojamiento en el país de los datos de la administración pública.

Catar

La Ley n.º 13 de 2016 sobre la protección de la privacidad de los datos personales.

Seguimos prácticas reconocidas, como los controles de la norma ISO/IEC 27001 y las recomendaciones de OWASP, y nunca alegamos una certificación que no tengamos.

¿Un cuestionario de seguridad?

Envíenos su cuestionario de seguridad para proveedores o sus propias cláusulas de tratamiento de datos: los respondemos antes de la firma.

Este sitio recopila lo mínimo: ningún rastreador publicitario, y una medición de audiencia propia, sin cookies. Política de privacidad

Sus datos,
¿tiene alguna pregunta?

30 minutos para revisar sus requisitos, gratis y sin compromiso.