Seguridad y protección de datos
TRDL opera Negology desde Dinamarca. Esta página describe el servicio actual. El contrato firmado y el acuerdo de tratamiento de datos establecen los compromisos específicos de cada cliente.
Acceso y protección de cuentas
Las cuentas utilizan autenticación individual. La MFA mediante aplicación de autenticación está disponible y los administradores de empresa pueden exigirla a los miembros activos. Los administradores de la plataforma deben usar MFA.
Los roles y las políticas de acceso de la base de datos controlan el acceso a los registros. Los responsables designados pueden consultar la formación de su equipo; los usuarios ordinarios no tienen acceso general a otros equipos.
Almacenamiento y tratamiento internacional
La base de datos principal y el almacenamiento de archivos de Supabase están en Estocolmo, Suecia (AWS eu-north-1). Esto no significa que todos los servicios, tareas de soporte o solicitudes de IA se procesen exclusivamente en la UE.
Negology utiliza actualmente el entorno estándar estadounidense de ElevenLabs. La residencia de voz en la UE no está habilitada. La migración a Enterprise requeriría un espacio regional independiente y una configuración verificada.
OpenAI procesa entradas para las funciones de IA. Resend almacena contenido de correos y datos de entrega en EE. UU. Otros proveedores y sus subencargados también pueden tratar datos internacionalmente. Consulta la Política de privacidad para conocer las finalidades y garantías de transferencia.
IA y contenido empresarial confidencial
Según la función, los proveedores procesan audio, transcripciones, instrucciones, materiales empresariales, documentos, imágenes de pantalla e identificadores técnicos pertinentes. Revisa los materiales y elimina datos personales innecesarios antes de subirlos.
Los materiales empresariales y los casos derivados están sujetos a nuestras condiciones de confidencialidad. El acceso de soporte y seguridad se limita a lo necesario para la solicitud, el incidente o una obligación legal. Los datos de Google Calendar tienen restricciones adicionales descritas en la Política de privacidad.
Conservación y solicitudes de datos
Los administradores pueden fijar entre 1 y 365 días de conservación del contenido de sesiones; el valor predeterminado es 180 días. Las puntuaciones y el progreso tienen una finalidad de conservación distinta. La limpieza programada procesa las grabaciones y transcripciones que cumplen los criterios.
La eliminación de cuentas, la finalización del contrato de una organización, los materiales subidos y las copias de proveedores requieren procesos propios. Contacta con nosotros para exportar o eliminar datos o acordar requisitos de conservación. La Política de privacidad explica estas diferencias.
Garantías de seguridad
El servicio utiliza HTTPS, cifrado del almacenamiento principal gestionado por el proveedor y controles de acceso. Mantenemos comprobaciones de seguridad y revisamos los cambios en autenticación y acceso a datos.
Negology no dispone actualmente de certificación ISO 27001 ni informe SOC 2 propios. Las certificaciones de proveedores cubren sus servicios auditados y no certifican a Negology.
Facilitamos el acuerdo de tratamiento, información sobre medidas técnicas y organizativas y respuestas a cuestionarios de seguridad para la revisión del cliente. Los requisitos adicionales se acuerdan por escrito.
Soporte e informes de seguridad
Contacta con troels@negology.com para comunicar problemas de seguridad, posibles accesos no autorizados o solicitar una revisión de compras. Incluye la función, la hora y una descripción mínima. No envíes contraseñas, claves API ni grabaciones completas por correo.
Investigamos los incidentes comunicados y notificamos sin dilación indebida a los clientes responsables del tratamiento las violaciones de datos personales según el acuerdo aplicable. El horario de soporte, los objetivos de respuesta y cualquier SLA se acuerdan por separado.