Seguridad, privacidad y cumplimiento

Certificados para las industrias que hacen preguntas difíciles.

Las organizaciones de seguros y banca no aceptan una página de confianza como evidencia. Contamos con la certificación de Seguridad de la Información ISO/IEC 27001 y las atestaciones SOC 2 Tipo I y Tipo II.

Certificación ISO/IEC 27001

Un sistema de gestión de seguridad de la información auditado que cubre nuestros centros de servicio, el entorno corporativo y las operaciones de los clientes.

Con el registro de riesgos, el conjunto de controles y el ciclo de auditoría interna como respaldo.

SOC 2 Tipo I Atestado — Tipo II en curso

Evaluación independiente de los controles de seguridad, disponibilidad y confidencialidad durante un periodo operativo.

Evidencia de que los controles funcionan, no solo de que existen.

Controles esenciales

Las conversaciones y transcripciones de clientes son los datos más sensibles

Una llamada grabada puede contener información sensible. Nuestros controles parten de esa realidad.

Detección y enmascaramiento de PII

Los números de tarjeta, identificaciones y otra información sensible pueden ocultarse en las transcripciones y silenciarse en las grabaciones, si lo solicitas.

Detección y enmascaramiento de PII

Los números de tarjeta, identificaciones y otra información sensible pueden ocultarse en las transcripciones y silenciarse en las grabaciones, si lo solicitas.

Gestión de llamadas compatible con PCI

Pausa y reanudación de la grabación durante la captura del pago; los datos de la tarjeta se dirigen a una entrada tokenizada en lugar de pasar por el agente.

Gestión de llamadas compatible con PCI

Pausa y reanudación de la grabación durante la captura del pago; los datos de la tarjeta se dirigen a una entrada tokenizada en lugar de pasar por el agente.

Cifrado en tránsito y en reposo

TLS 1.2+ y SRTP para los medios, AES-256 en reposo, con la gestión de claves separada del acceso a la aplicación.

Cifrado en tránsito y en reposo

TLS 1.2+ y SRTP para los medios, AES-256 en reposo, con la gestión de claves separada del acceso a la aplicación.

Retención configurable

Los periodos de retención y la residencia se establecen por cliente y por clase de datos, con eliminación verificada cuando se solicita.

Retención configurable

Los periodos de retención y la residencia se establecen por cliente y por clase de datos, con eliminación verificada cuando se solicita.

Acceso con privilegios mínimos

Acceso basado en roles, SSO y MFA.

Acceso con privilegios mínimos

Acceso basado en roles, SSO y MFA.

Límites de modelos y datos

Tus datos de conversación no se utilizan para entrenar modelos compartidos. Los datos de referencia permanecen dentro del ámbito de tu cuenta.

Límites de modelos y datos

Tus datos de conversación no se utilizan para entrenar modelos compartidos. Los datos de referencia permanecen dentro del ámbito de tu cuenta.

Trabajando con tu equipo de riesgos

Ya hemos pasado por este cuestionario.

Revisiones de seguridad de proveedores, resúmenes de pruebas de penetración, DPA y BAA, y evidencia para tus auditores.

Hablemos bajo NDA

Cumplimiento normativo

Los programas se ejecutan conforme a los requisitos de GLBA, HIPAA, TCPA, FDCPA y GDPR según lo requiera el servicio, con las divulgaciones integradas en el flujo de conversación.

Continuidad del negocio

Dos centros de servicio geográficamente separados, con conmutación por error probada para el enrutamiento de voz y objetivos de recuperación documentados.

Respuesta ante incidentes

Niveles de gravedad definidos, contactos designados y plazos de notificación comprometidos contractualmente.

Comenzar

Envíanos tu cuestionario de seguridad.

Te lo devolveremos completado, con el certificado ISO y el informe SOC 2 adjuntos bajo un acuerdo de confidencialidad (NDA).

Solicita Información