01Nuestro enfoque hacia el cumplimiento
Scalata está diseñado para finanzas reguladas. El cumplimiento y la gobernanza de datos no son características que se incorporan después: son fundamentales para el diseño de la plataforma, desde los permisos y la auditabilidad hasta cómo se basan y rastrean los resultados de la IA.
En todo momento, nuestros clientes mantienen el control de sus datos, modelos y flujos de trabajo, y cada acción material en la plataforma es atribuible y revisable.
02Certificaciones y estándares
El programa de seguridad de Scalata está diseñado y operado para cumplir con los criterios de servicios de confianza SOC 2: seguridad, disponibilidad y confidencialidad.
- SOC 2: Nuestros controles se examinan de forma independiente según los criterios de servicios de confianza SOC 2. El informe actual está disponible para clientes y prospectos bajo NDA que lo soliciten.
- Garantía continua: los controles se revisan y prueban periódicamente, incluso a través de auditorías de terceros.
03Seguridad de datos
Los datos del cliente están protegidos con controles estándar de la industria en cada capa.
- Cifrado: los datos se cifran en tránsito (TLS 1.2+) y en reposo (AES-256).
- Aislamiento y acceso: entornos de nube segregados, controles de acceso basados en roles y acceso con privilegios mínimos a los datos del cliente.
- Auditoría: Auditorías periódicas de terceros y seguimiento continuo del medio ambiente.
- Respuesta a incidentes: cualquier incidente de seguridad que afecte los datos del cliente se informa al cliente afectado dentro de las 24 horas.
04Privacidad y protección de datos
Alineamos nuestras prácticas de manejo de datos con las regulaciones de privacidad y servicios financieros que se aplican a nuestros clientes.
- GDPR: para los datos personales de la UE, el EEE y el Reino Unido, respaldamos los derechos de los interesados y ponemos a disposición un Acuerdo de procesamiento de datos (DPA) previa solicitud.
- CCPA: Respetamos los derechos de los consumidores de California, incluido el "Derecho a saber" y el "Derecho a eliminar".
- Servicios financieros: Nos comprometemos a cumplir con los requisitos de la GLBA y del Departamento de Servicios Financieros de Nueva York (NYDFS), y con las leyes federales y estatales emergentes de privacidad e inteligencia artificial.
- Solicitudes de los interesados: Los clientes y, en su caso, los interesados podrán solicitar el acceso, la corrección o la eliminación de los datos personales almacenados en la plataforma.
Para obtener detalles completos sobre lo que recopilamos y cómo se utiliza, consulte nuestra Privacy Policy y Cookie Policy.
05IA y gobernanza responsables
Debido a que Scalata es una plataforma de inteligencia artificial para trabajos financieros de alto riesgo, el producto incluye controles de inteligencia artificial responsable.
- Trazabilidad: las respuestas se basan en sus datos y se citan, por lo que se puede rastrear cada resultado hasta su fuente, diseñado para reducir las alucinaciones y respaldar la auditoría.
- Humano en el circuito: para resultados de alto riesgo, los clientes conservan la obligación y las herramientas para revisar y validar antes de actuar.
- Transparencia del modelo: cuando se utiliza IA para la toma de decisiones, proporcionamos información para que los clientes comprendan su funcionalidad, límites y uso previsto.
- Gobernanza por diseño: los permisos, los controles de acceso y un registro de actividad completo permiten ver lo que hace cada trabajador humano y digital en la plataforma.
06Propiedad de los datos del cliente
- Usted es dueño de sus datos: los clientes conservan todos los derechos sobre los datos que envían. Recibimos solo una licencia limitada para usarla para brindar los Servicios.
- Se utilizan únicamente para servirle: los datos del cliente nunca se venden, monetizan ni utilizan para fines más allá de la prestación del servicio acordado.
- Portabilidad: Al momento de la terminación, los clientes podrán solicitar la exportación o eliminación de sus datos, sujeto a verificación y cualquier obligación pendiente.
07Subprocesadores y terceros
Utilizamos un conjunto limitado de subprocesadores examinados para operar la plataforma. Una lista actualizada de subprocesadores está disponible para los clientes que la soliciten. Cuando la plataforma esté integrada con servicios de terceros elegidos por el cliente, el cliente será responsable del cumplimiento de las obligaciones que surjan de ese uso.
08Informar un problema de seguridad
Si cree que ha encontrado una vulnerabilidad de seguridad o tiene una pregunta sobre cumplimiento, contáctenos en info@scalata.ai. Para solicitar nuestro informe SOC 2, un DPA o una lista de subprocesadores, comuníquese con la misma dirección y haremos un seguimiento.