Seguridad y manejo de datos
Tus datos siguen siendo tuyos.
Esta página está escrita para tu área de TI y tu área legal. Dice qué hacemos con la información de tu empresa, con qué proveedores y qué podemos —y qué no podemos— afirmar hoy.
Compromisos
Tus datos no entrenan modelos
No entrenamos modelos con tu información: cada solución se construye a la medida de tu empresa. Los sistemas que entregamos usan la IA por API comercial, cuyos términos impiden entrenar con lo que se envía. Queda por escrito en el contrato.
NDA antes de recibir información
Firmamos un acuerdo de confidencialidad mutuo antes de ver documentos, sistemas o datos de tu empresa.
Acceso mínimo y registrado
Solo las personas asignadas al proyecto acceden a tus datos, con autenticación de dos factores y bitácora de accesos.
Cifrado en tránsito y en reposo
Toda la información viaja por conexiones cifradas y se almacena cifrada en proveedores de nube certificados.
En tu nube, si lo prefieres
Podemos desplegar en la cuenta de nube de tu empresa para que los datos nunca salgan de tu control.
Tus datos son tuyos
La información de tu operación es de tu empresa en todo momento. Puedes pedir una copia cuando quieras y, al terminar el contrato, se elimina de nuestros sistemas.
Estos compromisos no son solo texto de un sitio web: se incorporan al contrato de prestación de servicios y al acuerdo de tratamiento de datos de cada proyecto.
Proveedores
Quién procesa la información.
La lista de proveedores de nube y de modelos que intervienen en cada proyecto se entrega a tu área de TI bajo NDA y queda documentada en el contrato. Ningún proveedor se agrega o cambia sin avisarte antes.
- Solo proveedores con certificaciones de seguridad vigentes y términos que prohíben entrenar con tus datos.
- Si tu empresa ya tiene proveedores aprobados, construimos sobre ellos.
- Opción de desplegar todo dentro de la cuenta de nube de tu empresa.
Certificaciones
Lo que no vamos a aparentar.
aety no cuenta hoy con certificación SOC 2 ni ISO 27001. Trabajamos sobre infraestructura de proveedores de nube certificados, pero eso no nos certifica a nosotros. Respondemos cuestionarios de seguridad de tu área de TI y adaptamos los controles a tus políticas.
- Respondemos el cuestionario de seguridad de proveedores de tu empresa.
- Aceptamos auditorías razonables sobre los sistemas del proyecto.
- Tratamos datos personales conforme a la LFPDPPP; consulta el aviso de privacidad.
Retención y borrado
Los datos del proyecto se conservan mientras el contrato esté vigente. Si termina y no se renueva, te entregamos una copia si la solicitas y eliminamos todos tus datos de nuestros sistemas, en el plazo que fije el contrato.
Decisiones automatizadas
Cada agente se configura según el proceso y las políticas de tu empresa. Recomendamos que se identifique como asistente automatizado y que exista relevo a una persona; las decisiones que afectan a alguien las toma un humano.
Contacto de seguridad
Dudas, cuestionarios o reportes: contacto@aety.org.
Siguiente paso
¿Tu área de TI tiene preguntas?
Inclúyela en la primera llamada. Preferimos resolver seguridad y datos antes de hablar de alcance.