Seguridad

Cifrado

Todos los datos se cifran en tránsito (TLS) y en reposo. Sus archivos subidos nunca se almacenan en texto plano.

Eliminación de archivos y conservación de datos

• Los archivos subidos - los documentos que envía para la extracción - se eliminan automáticamente en un plazo de 24 horas tras el procesamiento.
• Los resultados extraídos se almacenan en su cuenta para que pueda consultar su historial y volver a exportarlos como CSV o Excel. Puede eliminar cualquier extracción en cualquier momento, desde su panel o a través de la API.

Nunca conservamos sus documentos más tiempo del necesario para prestar el servicio.

Sin entrenamiento de IA con sus datos

Sus documentos y los datos que extraemos nunca se usan para entrenar modelos de IA, ni por parte de Parse ni de los proveedores de IA que hacen posible la extracción. Usamos planes de API comerciales en los que los proveedores no entrenan con el contenido que enviamos.

Infraestructura

Parse se ejecuta en una infraestructura reforzada y con acceso controlado. Los archivos subidos se almacenan en nuestros propios servidores, no en almacenamiento de objetos de terceros, y el acceso se limita a los sistemas necesarios para prestar el servicio.

Residencia de los datos

¿Necesita que sus datos se procesen en una región concreta (por ejemplo, solo en la UE)? Contáctenos y hablaremos de los requisitos de residencia para su cuenta.

Subencargados del tratamiento

Recurrimos a un pequeño conjunto de subencargados verificados para el procesamiento de IA, la infraestructura en la nube y los pagos (Paddle, nuestro Merchant of Record). La lista completa y nominal está disponible para los clientes en el marco de nuestro Acuerdo de Tratamiento de Datos. Le avisamos con antelación antes de incorporar un nuevo subencargado y usted tiene la oportunidad de oponerse.

GDPR y sus derechos sobre los datos

Parse está diseñado para cumplir el GDPR. Si trata datos personales a través de Parse, ofrecemos un Acuerdo de Tratamiento de Datos (DPA); contáctenos para firmar uno. Puede acceder a sus datos, exportarlos y eliminarlos en cualquier momento.

Acuerdo de Tratamiento de Datos

Si trata datos personales a través de Parse, firmamos con usted un Acuerdo de Tratamiento de Datos conforme al artículo 28 del GDPR. Nombra a nuestros subencargados, convierte en compromisos contractuales las medidas técnicas y organizativas descritas en esta página y regula las transferencias internacionales de datos. Todos los planes de pago incluyen un acuerdo firmado.

Notificación de brechas de seguridad

Si una violación de la seguridad de los datos personales afecta a los datos que tratamos por cuenta de usted, se lo notificamos sin dilación indebida y dentro de las 72 horas siguientes a tener conocimiento de ella, con la información exigida por el artículo 33.3 del GDPR: qué ha ocurrido, qué datos están afectados, cuáles son las consecuencias probables y qué estamos haciendo al respecto.

Certificaciones, y lo que no tenemos

Parse no dispone de certificación SOC 2 ni ISO 27001. Preferimos decirlo con claridad antes que dar a entender lo contrario: los controles descritos en esta página son los que aplicamos realmente, y le explicaremos cualquiera de ellos con el detalle que requiera su revisión. Si su departamento de compras utiliza un cuestionario de seguridad, envíenoslo y lo completaremos.

Divulgación responsable

Si cree que ha encontrado una vulnerabilidad de seguridad, escriba a info@conversiontools.io. Agradecemos la divulgación responsable y responderemos con prontitud.