Diseñado para ganarse la confianza con los datos de tu marca
Signal360 funciona sobre infraestructura empresarial de Google Cloud en la UE, con cifrado, acceso basado en roles y un tratamiento de datos transparente. Aquí te explicamos exactamente cómo protegemos tus datos.
Infraestructura
Funciona íntegramente en Google Cloud Platform en Londres (europe-west2). La base de datos solo es accesible a través de una VPC privada, sin IP pública.
Cifrado
Cifrado en tránsito con TLS y en reposo con AES-256 mediante Google Cloud. Las conexiones a la base de datos requieren SSL.
Acceso y autenticación
Autenticación mediante Google Cloud Identity Platform. Acceso basado en roles (propietario, administrador, analista, visor y roles de cliente) con controles de acceso delimitados por cliente.
Residencia de datos
Los datos de la aplicación y de los clientes se almacenan en la UE (Reino Unido). No trasladamos tus datos esenciales fuera de la región.
Resiliencia
Base de datos de alta disponibilidad (regional) con copias de seguridad automáticas conservadas durante 14 días y recuperación a un punto en el tiempo.
Aislamiento por inquilino
Cada espacio de trabajo de marca y de cliente se delimita en la capa de consultas, con controles de acceso delimitados por cliente para que los datos de cada organización permanezcan dentro de su propio espacio de trabajo.
Certificaciones y cumplimiento
Creemos en ser precisos con esto. Signal360 todavía no dispone de su propia certificación de seguridad independiente. Funcionamos íntegramente en Google Cloud Platform, que mantiene las certificaciones SOC 2 Type II, ISO 27001 e ISO 27017/27018. Una atestación SOC 2 formal para Signal360 está en nuestra hoja de ruta.
- Infraestructura cloud subyacente: certificada SOC 2 Type II e ISO 27001 (Google Cloud)
- Tratamiento de datos conforme al RGPD de Reino Unido y la UE
- Residencia de datos en la UE (Reino Unido)
- DPA disponible a petición
Privacidad y protección de datos
- Signal360 está operado por Informabiz Group y trata los datos conforme al RGPD de Reino Unido y la UE.
- Hay disponible un Acuerdo de Tratamiento de Datos (DPA) a petición de los clientes que lo necesiten.
- Aplicamos la minimización de datos: recopilamos lo necesario para medir la visibilidad en IA, nada más.
- Los prompts de análisis enviados a los proveedores de modelos de IA contienen datos de marca, competidores y consultas, no datos personales de tus clientes.
Subencargados
Los servicios de terceros en los que confiamos para ofrecer Signal360. Mantenemos esta lista actualizada; la versión autorizada forma parte de nuestro DPA.
| Proveedor | Finalidad | Región | Usado para entrenar sus modelos |
|---|---|---|---|
| Google Cloud Platform | Alojamiento en la nube, base de datos, autenticación y exportación de analíticas | UE (Reino Unido) | N/A |
| Resend | Correo transaccional y de notificaciones | UE / EE. UU. | N/A |
| OpenAI | Proveedor de modelos de IA - medición de la representación de marca en ChatGPT | EE. UU. | Excluido según los términos de la API |
| Anthropic | Proveedor de modelos de IA - medición de la representación de marca en Claude | EE. UU. | Excluido según los términos de la API |
| Google (Gemini) | Proveedor de modelos de IA - medición de la representación de marca en Gemini | EE. UU. / UE | Excluido según los términos de la API |
| Perplexity | Proveedor de modelos de IA - medición de la representación de marca en Perplexity | EE. UU. | Excluido según los términos de la API |
| DeepSeek | Proveedor de modelos de IA - medición de la representación de marca | China | No garantizado |
| Together AI | Inferencia de modelos de IA para el motor Llama - medición de la representación de marca | EE. UU. | Excluido según los términos de la API |
| Mistral | Proveedor de modelos de IA - medición de la representación de marca | UE | Excluido según los términos de la API |
| xAI (Grok) | Proveedor de modelos de IA - medición de la representación de marca | EE. UU. | No garantizado |
“Excluido” significa que los términos de API o empresariales del proveedor se comprometen a no usar tus datos para entrenar sus modelos, y supervisamos esos términos por si cambian. Cuando la exclusión no está garantizada contractualmente -actualmente DeepSeek y xAI (Grok)- lo señalamos. Puedes desactivar cualquier motor en tu espacio de trabajo, de modo que si los términos de un proveedor no cumplen tu nivel de cumplimiento, tus datos nunca se le envían.
¿Preguntas o divulgaciones de seguridad?
¿Realizas una revisión de seguridad empresarial, necesitas un DPA o quieres comunicar una vulnerabilidad? Contacta con nuestro equipo y te responderemos con rapidez.