01Nuestro enfoque sobre el cumplimiento normativo
Scalata está diseñado para las Finanzas reguladas. El cumplimiento normativo y la gobernanza de datos no son funciones añadidas a posteriori, sino que son fundamentales en el diseño de la plataforma, desde los permisos y la capacidad de auditoría hasta la forma en que se fundamentan y rastrean los resultados de la IA.
En todo momento, nuestros clientes mantienen el control de sus datos, modelos y flujos de trabajo, y cada acción relevante en la plataforma es atribuible y revisable.
02Certificaciones y estándares
El programa de seguridad de Scalata está diseñado y operado para cumplir con los Criterios de Servicios de Confianza SOC 2: seguridad, disponibilidad y confidencialidad.
- SOC 2: Nuestros controles se examinan de forma independiente conforme a los Criterios de Servicios de Confianza de SOC 2. El informe actual está a disposición de clientes y clientes potenciales bajo un acuerdo de confidencialidad (NDA) previa solicitud.
- Garantía continua: Los controles se revisan y prueban periódicamente, incluso mediante auditorías de terceros.
03Seguridad de los datos
Los Datos del cliente están protegidos con Controles estándar del sector en cada nivel.
- Cifrado: Los datos se cifran en tránsito (TLS 1.2+) y en reposo (AES-256).
- Aislamiento y acceso: Entornos en la nube segregados, controles de acceso basados en roles y acceso con privilegios mínimos a los datos del cliente.
- Auditoría: Auditorías periódicas de terceros y monitorización continua del entorno.
- Respuesta a incidentes: Cualquier incidente de seguridad que afecte a los Datos del cliente se notifica al cliente afectado en un plazo de 24 horas.
04Privacidad y protección de datos
Alineamos nuestras prácticas de tratamiento de datos con las normativas de Privacidad y servicios financieros que se aplican a nuestros clientes.
- RGPD: Para los datos personales de la UE/EEE y el Reino Unido, respaldamos los derechos de los interesados y ponemos a su disposición un Acuerdo de procesamiento de datos (DPA) previa solicitud.
- CCPA: Respetamos los derechos de los consumidores de California, incluidos el «Derecho a saber» y el «Derecho a eliminar».
- Servicios financieros: Nos comprometemos a cumplir con los requisitos de la GLBA y del Departamento de Servicios Financieros de Nueva York (NYDFS), así como con las nuevas leyes federales y estatales de Privacidad e IA.
- Solicitudes de los interesados: Los clientes y, cuando proceda, los interesados pueden solicitar el acceso, la corrección o la eliminación de los datos personales almacenados en la plataforma.
Para obtener información detallada sobre lo que recopilamos y cómo se utiliza, consulte nuestra Política de privacidad y Política de cookies.
05IA responsable y gobernanza
Dado que Scalata es una plataforma de IA para trabajos financieros de alto riesgo, los Controles de IA responsable están integrados en el producto.
- Trazabilidad: Las respuestas se fundamentan en sus datos y se citan, por lo que cada resultado puede rastrearse hasta su origen; diseñado para reducir las alucinaciones y facilitar las auditorías.
- Supervisión humana: Para los resultados de alto riesgo, los clientes conservan la obligación y las herramientas para revisar y validar antes de actuar.
- Transparencia del modelo: Cuando la IA se utiliza para la toma de decisiones, proporcionamos información para que los clientes comprendan su funcionalidad, sus límites y su uso previsto.
- Gobernanza desde el diseño: Los permisos, los controles de acceso y un registro completo de actividad permiten ver lo que hace cada trabajador humano y digital en la plataforma.
06Propiedad de los datos del cliente
- Usted es el propietario de sus datos: Los clientes conservan todos los derechos sobre los datos que envían. Nosotros solo recibimos una licencia limitada para utilizarlos con el fin de prestar los Servicios.
- Uso exclusivo para prestarle servicio: Los datos del cliente nunca se venden, monetizan ni utilizan para fines ajenos a la prestación del servicio acordado.
- Portabilidad: A la finalización del contrato, los clientes pueden solicitar la exportación o eliminación de sus datos, sujeto a verificación y a cualquier obligación pendiente.
07Subencargados del tratamiento y terceros
Utilizamos un conjunto limitado de subencargados del tratamiento de datos aprobados para operar la plataforma. Los clientes pueden solicitar una lista actualizada de estos subencargados. Cuando la plataforma se integra con servicios de terceros elegidos por el cliente, este es responsable de las obligaciones de cumplimiento normativo derivadas de dicho uso.
08Informar sobre un problema de seguridad
Si cree que ha encontrado una vulnerabilidad de seguridad o tiene alguna pregunta sobre el cumplimiento normativo, póngase en Contacto con nosotros en info@scalata.ai. Para solicitar nuestro informe SOC 2, un DPA o una lista de subencargados del tratamiento de datos, escriba a la misma dirección y le daremos seguimiento.