Esta página explica cómo Rastock AI protege tus archivos, metadatos y credenciales de agencias de stock, incluido el cifrado en tránsito y en reposo, los controles de acceso y cómo exportar o eliminar tus datos.
Seguridad desde el diseño y prácticas preparadas para el cumplimiento, creadas para proteger tus datos
Rastock AI está diseñado con la seguridad y la privacidad como principios fundamentales. Nuestra plataforma sigue marcos reconocidos de seguridad y cumplimiento para garantizar un manejo responsable de los datos, resiliencia operativa y preparación regulatoria.
Esta página ofrece una visión general de nuestra postura actual de seguridad y nuestro enfoque de cumplimiento.
Postura de seguridad y cumplimiento (divulgación importante)
Rastock AI sigue prácticas alineadas con la seguridad y marcos de cumplimiento. Las certificaciones formales de terceros aún no se han emitido, pero forman parte de nuestra hoja de ruta de cumplimiento a largo plazo.
Esta divulgación se proporciona para garantizar la transparencia y evitar exagerar el estado actual de las certificaciones.
Rastock AI alinea sus prácticas de tratamiento de datos con los principios del Reglamento General de Protección de Datos, incluidos:
Tratamiento de datos lícito y limitado a una finalidad
Privacidad desde el diseño y minimización de datos
Compatibilidad con los derechos de los interesados (acceso, eliminación, portabilidad)
Procedimientos de respuesta a incidentes y notificación de brechas
Rastock AI actúa como encargado del tratamiento cuando trata datos personales en nombre de los clientes.
CCPA / CPRA (California, EE. UU.)
Rastock AI respalda el cumplimiento de los requisitos de privacidad de California mediante:
Compatibilidad con el acceso y la eliminación de datos del consumidor
Mecanismos para excluirse cuando corresponda
Rastock AI no vende ni comparte datos personales con fines publicitarios o de elaboración de perfiles.
Rastock AI se alinea con principios internacionales de privacidad generalmente aceptados, incluidos:
Seguridad de los datos y responsabilidad
Esta alineación respalda a los clientes que operan en múltiples jurisdicciones.
Protección de datos y cifrado
Rastock AI aplica cifrado y prácticas de protección de datos adecuadas a la sensibilidad de los datos tratados, incluidos:
Transmisión de datos cifrada (TLS)
Cifrado en reposo para los datos almacenados
Prácticas seguras de gestión de claves
El acceso a los sistemas y datos se restringe según la necesidad operativa, incluyendo:
Control de acceso basado en roles (RBAC)
Autenticación multifactor para los sistemas internos
Rastock AI mantiene prácticas de supervisión y registro diseñadas para:
Detectar actividad anómala o no autorizada
Los registros se conservan de acuerdo con los requisitos de seguridad y cumplimiento.
Continuidad y resiliencia del negocio
Rastock AI implementa medidas de protección operativa para respaldar la continuidad del servicio, incluyendo:
Ningún sistema puede garantizar una disponibilidad ininterrumpida, pero se aplican medidas razonables para reducir el riesgo.
Procesamiento de datos y subencargados
Rastock AI puede contratar subencargados de confianza para dar soporte a las operaciones de alojamiento, análisis e infraestructura.
Los subencargados están sujetos a obligaciones de confidencialidad y protección de datos
El intercambio de datos se limita a lo necesario para prestar el servicio
El uso de subencargados sigue un enfoque de evaluación basado en el riesgo
Los detalles están disponibles durante la incorporación empresarial o la revisión contractual.
Solicitudes empresariales y de auditoría
Los clientes empresariales pueden solicitar información razonable sobre prácticas de seguridad y cumplimiento durante la adquisición o la revisión legal.
Cualquier auditoría o evaluación está sujeta a:
Alcance y aviso razonables
Contacto de seguridad y cumplimiento
Para consultas relacionadas con seguridad, privacidad o cumplimiento:
Declaración de protección legal (MUY IMPORTANTE)
Nada de lo indicado en esta página se interpretará como una garantía, una afirmación de certificación ni una promesa de cumplimiento con ningún estándar regulatorio específico, salvo que se acuerde expresamente por escrito.
Esta página se ofrece solo con fines informativos.