Seguridad y protección de datos

Todos los datos se almacenan en la UE

Nuestro entorno de producción funciona en Oracle Cloud Infrastructure con servidores en Suecia y Alemania. Las imágenes y los archivos se almacenan en Google Cloud Platform. Todos los entornos están en la UE y bajo la normativa europea de protección de datos.

Que los datos permanezcan en la Unión significa que evitáis gestionar transferencias internacionales para el propio almacenamiento y que obtenéis menor latencia en el mercado nórdico.

Certificaciones de nuestro proveedor de infraestructura

Oracle Cloud Infrastructure está certificada según ISO 27001 y cumple SOC 2, lo que implica controles documentados de seguridad, disponibilidad, confidencialidad e integridad en la infraestructura sobre la que construimos.

Las certificaciones corresponden al proveedor de infraestructura. ZyndraAI no está certificada actualmente en ISO 27001 por sí misma.

Cifrado

En reposo

Todos los datos se cifran al almacenarse en nuestros servidores.

En tránsito

Todo el tráfico entre vuestro navegador y nuestros servidores se cifra con TLS. Las conexiones se realizan exclusivamente por HTTPS.

Acceso y permisos

Aplicamos control de acceso basado en roles y solo el personal autorizado accede a los datos de clientes, y únicamente en la medida en que la tarea lo exija.

La autenticación de dos factores está disponible para todas las cuentas y recomendamos activarla para todos los usuarios.

Nuestra infraestructura está protegida por cortafuegos que controlan el tráfico entrante y saliente según reglas definidas.

Conservación de conversaciones: lo decidís vosotros

Vosotros controláis cuánto tiempo se guardan las conversaciones. El valor por defecto son doce meses, pero podéis establecer un periodo más corto para que los datos se borren automáticamente antes. También podéis borrar conversaciones concretas en cualquier momento desde la plataforma.

Así resulta sencillo cumplir vuestra propia política de borrado y atender una solicitud de supresión de un cliente final sin contactar con nosotros.

Borrado de datos

Podéis borrar vosotros mismos las conversaciones y el contenido de la base de conocimiento en la plataforma. Si necesitáis borrar otra cosa o queréis una confirmación por escrito, abrid un ticket de soporte o escribid a hello@zyndra.ai. Gestionamos la solicitud y borramos los datos, salvo aquello que la ley nos obliga a conservar.

Estado del servicio

La disponibilidad actual y cualquier incidencia se publican de forma continua en zyndraai.instatus.com.

Documentos relacionados

Consultad también nuestra lista de subencargados y cómo se usan vuestros datos en las respuestas de IA.