Seguridad, privacidad y tratamiento de datos

Sus datos siguen siendo suyos, protegidos en cada capa

Cada empresa es dueña de su propio registro de IA. Vea dónde se ejecuta, quién puede acceder a él y cómo está protegido, junto con los documentos que solicita su equipo de compras.

Cifrados en tránsito y en reposoNunca se usan para entrenar IAEliminados en los tres días siguientes al cierre

Funciona con herramientas auditadas según SOC 2 y con certificación ISO 27001 e ISO 42001.

Certificaciones de los proveedores en los que nos apoyamos. Ver los proveedores

Los datos de su empresa siguen siendo suyos

Su registro solo se abre con la sesión iniciada en su propia cuenta, así que ninguna empresa ve nunca el de otra.

De quién son los datos

Su registro, sus hallazgos y sus informes pertenecen a su empresa. Nuestro equipo ve sus datos de alta y de facturación, y nada de sus herramientas de IA, sus respuestas ni sus resultados.

Quién ve qué

El titular de su cuenta ve los hallazgos. El personal declara sus propias herramientas de IA mediante un enlace privado y solo ve el registro cuando el titular lo comparte.

Dónde se ejecuta

La plataforma funciona en la red de Cloudflare, con su procesamiento ubicado en Yakarta. El análisis con IA, el correo electrónico y los pagos con tarjeta los gestionan proveedores de Estados Unidos.

Cómo se controla el acceso

Inicie sesión con un código de un solo uso enviado a su correo de trabajo, o con Google. Las sesiones están firmadas y son breves, y cada conexión con Microsoft 365, Google Workspace, Okta o Slack es de solo lectura.

Cómo se protege

Cifrado en tránsito y en reposo, credenciales de conexión cifradas con una clave independiente y una copia nocturna de todos los registros, conservada durante 30 días.

Sus derechos y el cierre de su cuenta

Solicite en cualquier momento una copia, una corrección o la eliminación de sus datos, con respuesta en un plazo de tres días. Al cerrar su cuenta, su registro y todo lo que encontró se eliminan en un plazo de tres días.

Una IA que trabaja para usted y nunca se entrena con sus datos

El análisis con IA se realiza conforme a las condiciones comerciales de Anthropic, a través de un servidor intermediario situado en Singapur.

Nunca se usa para entrenamiento.

Conforme a las condiciones comerciales de Anthropic, nada de lo que usted envía se utiliza para entrenar modelos de IA.

Se elimina en un plazo de 30 días.

Anthropic elimina lo que recibe y lo que devuelve en un plazo de 30 días.

Solo lo que necesita cada comprobación.

Para comprobar una aplicación conectada, solo se envía su nombre; los datos de su personal permanecen en su cuenta. Un documento que usted cargue se lee durante su sesión y nunca se almacena.

Las decisiones las toma una persona.

La plataforma explica y prioriza. No toma decisiones sobre ninguna persona, y cualquiera puede solicitar una revisión humana.

Protección en cada capa, desde el inicio de sesión hasta el almacenamiento

Las claves y los secretos residen solo en la configuración de ejecución de la plataforma, nunca en el código, y cada cambio se revisa antes de publicarse.

En tránsito

TLS en cada dirección, con HSTS durante un año incluidos los subdominios, una política de seguridad de contenido y protección contra el enmarcado en cada página.

En reposo

Todos los registros y archivos, cifrados con AES-256-GCM en Cloudflare. Las contraseñas se guardan como hashes con sal, y las credenciales de conexión se cifran con una clave que se conserva aparte de los datos.

Inicio de sesión

Códigos de un solo uso e inicio de sesión con Google, sesiones firmadas de 30 minutos renovadas desde una cookie segura y límites a los intentos repetidos.

Conexiones

Microsoft 365, Google Workspace, Okta y Slack se conectan en modo de solo lectura. Al desconectarlos, se revoca el acceso en el proveedor y se elimina la credencial almacenada.

Copias de seguridad

Todos los registros se copian cada noche en un almacén privado de la región Asia-Pacífico de Cloudflare y se conservan durante 30 días.

Notificación de brechas

Le informamos en un plazo de tres días desde que se confirma una brecha de datos personales, y en un plazo de 72 horas cuando la ley así lo exige.

Los proveedores en los que nos apoyamos

Cada proveedor trabaja con condiciones por escrito que protegen sus datos. Le avisamos con 30 días de antelación antes de que un nuevo proveedor trate sus datos, y usted puede oponerse.

Proveedor	Función	Ubicación	Acreditaciones o condiciones, según las publica cada proveedor
Cloudflare, Inc.	Alojamiento, ejecución y almacenamiento	EE. UU.; red global	ISO 27001, ISO 27701, PCI DSS, SOC 2 Type II
Anthropic PBC	Análisis con IA	EE. UU.	SOC 2 Type II, ISO 27001:2022, ISO/IEC 42001:2023
Resend, Inc.	Envío de correo electrónico	EE. UU.	SOC 2 Type II
Stripe, Inc.	Pagos	EE. UU.	PCI DSS Service Provider Level 1, SOC 1 y SOC 2 Type II
Netlify, Inc.	Publicación del sitio web	EE. UU.	SOC 2 Type 2, ISO 27001, ISO 27018
Meta Platforms	WhatsApp Business Platform	EE. UU. e Irlanda	Se conserva solo hasta su entrega
Google LLC	Drive y Calendar, cuando se conectan	EE. UU.	Conforme a la política Limited Use de Google
Accurate, Kledo	Contabilidad, cuando se conecta	Indonesia	Los tokens se eliminan al desconectar
Xero Limited	Contabilidad, cuando se conecta	Nueva Zelanda; alojado en EE. UU.	Los tokens se eliminan al desconectar
ElevenLabs, Inc.	Voz para audio editorial	EE. UU.	Solo guiones editoriales

Todo lo que necesita su equipo de compras

Compártalos con sus equipos de seguridad, legal y de compras. Si necesita algo más, escriba a privacy@pspsignaldesk.com y nuestro equipo le responderá.

Acuerdo de tratamiento de datos

Cómo tratamos los datos personales por cuenta de su empresa: nuestras obligaciones, las medidas de seguridad, cada proveedor, la notificación de brechas y la eliminación. Redactado en inglés y listo para firmar.

Descargue el acuerdo

Cuestionario de seguridad, ya respondido

Las preguntas que plantean los equipos de seguridad, respondidas íntegramente en inglés: alojamiento, cifrado, acceso, tratamiento con IA, copias de seguridad, incidentes y conservación.

Descargue el cuestionario

Política de privacidad y condiciones

La política de privacidad, versión 3.5, y las condiciones, versión 2.0, que rigen cada suscripción.

Lea la política de privacidad

Cumplimiento por país

Cómo cumplimos las normas de datos y empresariales de cada mercado donde operamos, con cada proveedor y su ubicación.

Consulte el cumplimiento por país

Iniciar sesión en SignalDesk

Le damos la bienvenida de nuevo. Continúe con Google, o inicie sesión con su correo de trabajo.

o con su correo de trabajo

Correo de trabajo

Contraseña

¿Es nuevo aquí?