Diseñado para ganarse la confianza con los datos de tu marca
Signal360 funciona sobre infraestructura empresarial de Google Cloud en la UE, con cifrado, acceso basado en roles y un tratamiento de datos transparente. Aquí te explicamos exactamente cómo protegemos tus datos.
Infraestructura
Se ejecuta íntegramente en Google Cloud Platform en Londres (europe-west2). La base de datos reside en una VPC privada sin redes públicas autorizadas; todas las conexiones requieren SSL y se autentican mediante el Cloud SQL Auth Proxy protegido por IAM.
Cifrado
Cifrado en tránsito con TLS y en reposo con AES-256 mediante Google Cloud. Las conexiones a la base de datos requieren SSL.
Acceso y autenticación
Autenticación mediante Google Cloud Identity Platform. Acceso basado en roles (propietario, administrador, analista, visor y roles de cliente) con controles de acceso delimitados por cliente.
Residencia de datos
Los datos de la aplicación y de los clientes se almacenan en el Reino Unido (Google Cloud europe-west2, Londres). Para clientes del EEE, esto constituye una transferencia al Reino Unido amparada por la decisión de adecuación de la Comisión Europea. Los datos del almacén analítico pueden procesarse en otras regiones: consulte nuestra lista de subencargados.
Resiliencia
Base de datos de alta disponibilidad (regional) con copias de seguridad automáticas conservadas durante 14 días y recuperación a un punto en el tiempo.
Aislamiento por inquilino
Cada espacio de trabajo de marca y de cliente se delimita en la capa de consultas, con controles de acceso delimitados por cliente para que los datos de cada organización permanezcan dentro de su propio espacio de trabajo.
Certificaciones y cumplimiento
Creemos en ser precisos con esto. Signal360 todavía no dispone de su propia certificación de seguridad independiente. Funcionamos íntegramente en Google Cloud Platform, que mantiene las certificaciones SOC 2 Type II, ISO 27001 e ISO 27017/27018. Una atestación SOC 2 formal para Signal360 está en nuestra hoja de ruta.
- Infraestructura cloud subyacente: certificada SOC 2 Type II e ISO 27001 (Google Cloud)
- Tratamiento de datos conforme al RGPD de Reino Unido y la UE
- Residencia de datos en el Reino Unido (Google Cloud europe-west2, Londres)
- DPA disponible a petición
Privacidad y protección de datos
- Signal360 está operado por Informabiz Group y trata los datos conforme al RGPD de Reino Unido y la UE.
- Hay disponible un Acuerdo de Tratamiento de Datos (DPA) a petición de los clientes que lo necesiten.
- Aplicamos la minimización de datos: recopilamos lo necesario para medir la visibilidad en IA, nada más.
- Los prompts de análisis enviados a los proveedores de modelos de IA contienen datos de marca, competidores y consultas, no datos personales de tus clientes.
Subencargados
Los servicios de terceros en los que nos apoyamos para prestar Signal360 y los países en los que operan. Mantenemos esta lista actualizada; la versión auténtica forma parte de nuestro DPA y avisaremos a los clientes antes de añadir un nuevo subencargado.
| Proveedor | Finalidad | Región | Usado para entrenar sus modelos |
|---|---|---|---|
| Google Cloud Platform | Alojamiento en la nube, base de datos, autenticación y exportación de analíticas | Reino Unido | N/A |
| Resend | Correo transaccional y de notificaciones | UE / EE. UU. | N/A |
| OpenAI | Proveedor de modelos de IA - medición de la representación de marca en ChatGPT | EE. UU. | Excluido según los términos de la API |
| Anthropic | Proveedor de modelos de IA - medición de la representación de marca en Claude | EE. UU. | Excluido según los términos de la API |
| Google (Gemini) | Proveedor de modelos de IA - medición de la representación de marca en Gemini | EE. UU. / UE | Excluido según los términos de la API |
| Perplexity | Proveedor de modelos de IA - medición de la representación de marca en Perplexity | EE. UU. | Excluido según los términos de la API |
| DeepSeek | Proveedor de modelos de IA - medición de la representación de marca | China | No garantizado |
| Together AI | Inferencia de modelos de IA para el motor Llama - medición de la representación de marca | EE. UU. | Excluido según los términos de la API |
| Mistral | Proveedor de modelos de IA - medición de la representación de marca | UE | Excluido según los términos de la API |
| xAI (Grok) | Proveedor de modelos de IA - medición de la representación de marca | EE. UU. | No garantizado |
| Cloudflare | Protección contra bots en nuestros formularios públicos (Turnstile) | Global | N/D |
| Cookiebot (Usercentrics) | Gestión del consentimiento de cookies | UE | N/D |
| Google Analytics & Tag Manager | Analítica del sitio web y gestión de etiquetas en signal360.ai | UE / EE. UU. | N/D |
“Excluido” significa que los términos de API o empresariales del proveedor se comprometen a no usar tus datos para entrenar sus modelos, y supervisamos esos términos por si cambian. Cuando la exclusión no está garantizada contractualmente -actualmente DeepSeek y xAI (Grok)- lo señalamos. Puedes desactivar cualquier motor en tu espacio de trabajo, de modo que si los términos de un proveedor no cumplen tu nivel de cumplimiento, tus datos nunca se le envían.
¿Preguntas o divulgaciones de seguridad?
¿Realizas una revisión de seguridad empresarial, necesitas un DPA o quieres comunicar una vulnerabilidad? Contacta con nuestro equipo y te responderemos con rapidez.