Privacidad y seguridad

Confidencial por diseño: una ruta de datos en la UE en cada paso, cero retención de datos en funciones de IA y afirmaciones que su auditor puede verificar frente al código.

Leer el informe de auditoría Anexo de Tratamiento de Datos

Infraestructura

Infraestructura de traducción dedicada

La traducción de voz y chat se ejecuta en nuestro propio motor en servidores dedicados, separados de los servicios para consumidores — nunca se enruta a través de APIs de terceros genéricos. La traducción de documentos utiliza la Document API de DeepL (un subprocesador designado) para una amplia compatibilidad con formatos de archivo; consulte la lista de subprocesadores para el flujo de datos completo.

Infraestructura dedicada

Independiente de los servicios para consumidores

Audio

Texto

Traducción

Modelos de IA

Audio

En tránsito y en reposo

Video

En tránsito y en reposo

Chat

En tránsito y en reposo

Archivos

En tránsito y en reposo

Cifrado

Cifrado de transporte

Todo el audio y video de reuniones está protegido por DTLS/SRTP. Mensajes de chat y archivos están cifrados mediante HTTPS/WSS en tránsito y en reposo en nuestros servidores.

SSO

SSO (OIDC con tu IdP)

Inicio de sesión único a través de su proveedor de identidad mediante OpenID Connect, con el inicio de sesión restringido a los dominios que verificó. La configuración y los proveedores compatibles se tratan en la página de Inicio de sesión único en Funciones.

Proveedor de identidad

Okta, Microsoft Entra ID, Google Workspace

OIDC

InterMIND

Sesión iniciada

Controles de acceso granulares

Roles de anfitrión y moderador, flujos de aprobación de invitados y políticas de acceso por reunión. Controla exactamente quién puede unirse, presentar y grabar.

AnfitriónControl total

ModeradorGestiona a los participantes

InvitadoVer y participar

GDPR

Diseñado para el GDPR — verificado contra el código

El GDPR es un conjunto de obligaciones para ti, el responsable del tratamiento. Sometimos nuestra propia base de código a una auditoría completa y cerramos cada punto — para que tu conversación sobre el DPA empiece con respuestas concretas, no con un sello en la página de inicio.

UE en cada salto de ejecución

Aplicación, servidor de reuniones, base de datos, almacenamiento, analítica — todo con residencia en la UE. Las funciones de IA se ejecutan en el gateway que tu organización selecciona, en una región de la UE.

Leer el informe de auditoría

Borrado que realmente se ejecuta

Eliminar tu cuenta se propaga en cascada por la base de datos y barre cada blob de almacenamiento — grabaciones incluidas. Nada queda atrás.

Política de Privacidad

Retención bajo tu control

Los datos se conservan hasta que tú o el propietario de tu equipo los eliminéis. El criterio está documentado en la Política de Privacidad, no implícito.

Política de Privacidad

Subprocesadores, publicados

Cada proveedor que toca datos de reuniones está nombrado, con lo que hace y dónde está domiciliado — en la página, no a petición.

Subprocesadores

DPA, firmado por cliente

Términos de encargado del tratamiento según el artículo 28 del GDPR, con un aviso de 30 días para subprocesadores y un plazo de 72 horas para notificación de brechas — solicita una copia firmada para tu revisión de compras.

Anexo de Tratamiento de Datos

Disponibilidad, comprometida

99.5% de disponibilidad mensual en cada plan de pago, respaldado por créditos de servicio y medido por monitorización independiente continua.

SLA de disponibilidad (99.5%)