Seguridad
Las fotos de sus clientes siguen siendo de sus clientes.
beform trabaja con imágenes de las estancias en las que vive la gente. Esta página dice dónde se procesan, quién puede acceder a ellas, cuánto tiempo se conservan y lo que beform nunca hará con ellas.
Cómo está construido
Las respuestas, en el orden en que las pide su equipo de TI.
Cuatro preguntas deciden si una plataforma puede albergar la vivienda de un cliente: dónde funciona, quién puede acceder, qué ocurre con los datos y cómo se opera todo esto.
Dónde funciona
- Almacenado en Zúrich, ejecutado en Fráncfort
- beform se ejecuta sobre infraestructura gestionada. La base de datos y el almacenamiento de archivos, que guardan solicitudes, fotos, imágenes y cuentas, están en Zúrich, Suiza. La aplicación y sus funciones de servidor se ejecutan en Fráncfort, Alemania, y los archivos estáticos se entregan desde donde esté cada visitante. Estas ubicaciones figuran por escrito en el contrato de cliente. Una empresa que necesite otra región puede solicitarla, como implantación aparte.
- Cuando los datos salen de Suiza
- Para formar una imagen, una foto se envía a los modelos de IA de Google y OpenAI, que la tratan en su propia infraestructura, también en Estados Unidos. El correo electrónico se envía desde Irlanda, y el proveedor de correo electrónico mantiene su cuenta y sus registros en Estados Unidos. Suiza y la UE se reconocen mutuamente un nivel de protección adecuado. Para Estados Unidos, beform se basa en el Marco de Privacidad de Datos Suiza-EE. UU. y UE-EE. UU. (Data Privacy Framework) cuando el destinatario está certificado y, en caso contrario, en las cláusulas contractuales tipo de la UE.
- Cifrado en tránsito y en reposo
- Cada conexión con beform, desde el navegador de un visitante, la tableta de un asesor o sus propios sistemas, va por TLS. Los proveedores de alojamiento que guardan la base de datos y los archivos los cifran en reposo.
- Operado por una empresa suiza
- beform está construido y operado por crue GmbH en Ennetbaden, Suiza. El contrato de cliente se rige por el derecho suizo. Su anexo de tratamiento de datos cubre la Ley Federal suiza de Protección de Datos, el RGPD y, cuando se aplica, el UK GDPR, y forma parte del contrato, así que no hay ningún documento aparte que firmar.
Separación y acceso
- Cada empresa aislada de las demás
- Todas las empresas clientes comparten una base de datos, y cada registro de ella pertenece exactamente a una empresa cliente. La seguridad a nivel de fila (row level security) de la base de datos permite que un usuario con sesión iniciada lea solo los registros de su propia empresa, y los procesos de servidor sin sesión de usuario limitan cada consulta a una sola empresa cliente. Después de los cambios en la base de datos, una prueba inicia sesión como dos empresas y comprueba que cada una ve solo sus propios datos.
- Roles comprobados en el servidor
- Cada persona tiene una cuenta personal con un rol: propietario, administrador, ventas, asesor o lector. Lo que puede hacer cada rol se comprueba en el servidor, no solo se oculta en la interfaz. El acceso a los sistemas de producción se limita a las personas de crue que los operan.
- Inicio de sesión con doble factor
- El inicio de sesión con doble factor está disponible para cada usuario, y lo recomendamos para todos. El inicio de sesión único a través de su propio proveedor de identidad no se ofrece hoy, así que una persona que se va se elimina tanto en el portal como en su directorio.
- El equipo de beform, solo cuando usted lo permite
- El personal de crue solo ve sus datos en el portal a través de un acceso de soporte limitado en el tiempo y de solo lectura que usted concede, o mientras prepara una campaña de Second Look que usted solicitó. Cada página y cada registro que abre, y cada cambio que beform hace en su cuenta, quedan registrados, y los propietarios de su cuenta los consultan en el portal, en Actividad de beform.
Los datos de sus clientes
- Almacenamiento privado, enlaces firmados
- Las fotos y las imágenes están en un almacenamiento privado sin dirección pública, y un archivo solo se abre con un enlace firmado que caduca. En el Showroom y en el Studio, una foto se reduce y se vuelve a codificar en el navegador antes de enviarse, lo que elimina los datos incrustados, como la ubicación.
- Conservación, tal como la fija el contrato
- Las fotos de los visitantes del Showroom que no envían una solicitud se eliminan 90 días después de la subida, junto con las imágenes formadas a partir de ellas, salvo acuerdo distinto. Las solicitudes, con sus fotos e imágenes, se conservan hasta que usted las elimine o termine el contrato. Un proceso diario ejecuta las eliminaciones, y los registros del servidor en los proveedores se conservan hasta 30 días.
- Exportación y eliminación
- Usted mismo puede buscar, exportar y eliminar solicitudes en el portal, y un propietario puede exportar allí todos los datos de la cuenta. Cuando termina el contrato, exportamos su contenido y sus solicitudes en un formato común si lo pide en un plazo de 30 días, una vez sin coste, y eliminamos los datos en otros 30 días, salvo que la ley nos obligue a conservarlos. Las copias de los datos eliminados salen de las copias de seguridad de la base de datos en siete días y de la copia semanal de los archivos en un plazo máximo de 90 días. Si lo solicita, confirmamos la eliminación.
- Ningún entrenamiento con sus datos
- beform no usa su contenido ni los datos de sus clientes para entrenar modelos de IA, y según las condiciones de API de las cuentas de beform, los proveedores de IA tampoco lo hacen. Solo conservan las entradas y las salidas durante un periodo limitado, para detectar abusos.
Cómo se opera beform
- Claves secretas en el servidor
- Las claves secretas se guardan solo en el servidor y nunca llegan a un navegador. Ninguna está escrita en el código.
- Llamadas firmadas, entradas comprobadas
- Las llamadas entre los propios sistemas de beform van firmadas y solo se aceptan dentro de un breve margen de tiempo, para que no puedan reproducirse. Las sesiones y las cookies van firmadas, las entradas se validan y el Showroom público tiene límites de frecuencia.
- Copias de seguridad
- El proveedor hace una copia de seguridad diaria de la base de datos, y las copias caducan según su ciclo habitual, actualmente de siete días. Además, los archivos se copian cada semana en un proveedor distinto en la UE (Cloudflare R2), donde quedan bloqueados frente a la eliminación durante 30 días. La copia de un archivo eliminado sale de esa copia semanal en un plazo máximo de 90 días.
- Violaciones de seguridad y nuevos subencargados
- Si una violación de la seguridad de los datos personales afecta a sus datos, se lo comunicamos sin dilación indebida, si es posible en un plazo de 72 horas desde que tengamos constancia de ella, y le mantenemos al corriente. Un nuevo subencargado se anuncia por correo electrónico 30 días antes de empezar.
Deliberadamente no
Lo que beform no hace.
Algunas de las cosas más útiles que puede decir una plataforma tienen que ver con lo que deja fuera.
- Ningún tratamiento biométrico. beform lee espacios, no caras, y no identifica ni categoriza a personas.
- Ninguna decisión automatizada sobre personas. Nada en beform puntúa, clasifica ni decide nada sobre una persona.
- Ningún rastreador de terceros sin consentimiento. Sin cookies publicitarias, sin venta de datos y sin ningún píxel que se active antes de que usted lo acepte.
- Ninguna foto de clientes en nuestro marketing. Los ejemplos de esta web son nuestros, y el trabajo de una empresa cliente solo aparece con permiso por escrito.
Lo que beform no afirma
beform no tiene hoy ninguna certificación de seguridad. No hay certificado ISO 27001, ni informe SOC 2, ni test de intrusión publicado, y los niveles de servicio solo se aplican cuando un pedido los incluye. Lo que describe esta página es aquello a lo que el contrato de cliente compromete a crue. Si su departamento de compras necesita una certificación, dígalo pronto y le diremos con honestidad en qué punto estamos.
Subencargados del tratamiento
Todos los que intervienen en un proyecto, con nombre.
beform funciona con una lista corta de servicios gestionados, cada uno con condiciones de tratamiento de datos, salvo que su fila indique otra cosa. Para los datos de sus clientes, la lista vinculante es la del contrato de cliente. Para este sitio web, es la de la política de privacidad.
Servicio
Qué hace
- Vercel
- Ejecuta las aplicaciones y las funciones de servidor en Fráncfort, Alemania, y entrega el contenido estático en todo el mundo.
- Supabase
- La base de datos, el almacenamiento de archivos y el inicio de sesión detrás de una cuenta de cliente, en Zúrich, Suiza. También los contadores de corta duración detrás de los límites de este sitio web.
- Cloudflare
- Una copia semanal de los archivos, almacenada en la UE (Cloudflare R2) y bloqueada frente a la eliminación durante 30 días. Las copias de los archivos eliminados salen de ella en un plazo máximo de 90 días.
- GitHub
- Ejecuta la copia semanal de los archivos en sus propios servidores, también en EE. UU. Los archivos pasan por ellos mientras se copian y no se conservan allí.
- Los modelos Gemini que leen fotos y forman imágenes, en la infraestructura de Google, también en EE. UU., y Workspace para nuestro propio correo electrónico, soporte incluido.
- OpenAI
- Modelos que leen fotos, sugieren propuestas y forman imágenes, y el asistente del portal de clientes, en EE. UU.
- Resend
- Confirmaciones, avisos de solicitudes, correos de inicio de sesión y de invitación, la newsletter y, cuando se usan, los mensajes de Second Look. Enviados desde Irlanda, con la cuenta y los registros en EE. UU.
- Stripe
- Pago con tarjeta de sus propias facturas, cuando el portal lo ofrece. Recibe solo sus datos de facturación, nunca los datos de sus clientes.
- Microsoft Clarity
- Mapas de calor y grabaciones de sesiones de este sitio web, solo después de que un visitante acepte todas las cookies, con los formularios y las fotos enmascarados. Nunca dentro de una cuenta de cliente. Microsoft recibe estos datos como responsable independiente del tratamiento con arreglo a sus propias condiciones, no a condiciones de tratamiento de datos.
Comunicación
Comunicar una vulnerabilidad
Si cree que ha encontrado una vulnerabilidad en beform, escríbanos con el asunto Seguridad. Cuéntenos qué encontró, dónde y cómo reproducirlo. Confirmamos la recepción en dos días laborables, le mantenemos informado mientras lo corregimos, y no emprenderemos ninguna acción contra quien informe de buena fe y no acceda ni modifique datos que no sean suyos.
hi@beform.aiTambién vale la pena leer
Vea beform con la foto de uno de sus clientes.
Suba una foto a la demo y vea cómo toma forma. O reserve treinta minutos y lo aplicaremos a tres de sus proyectos reales.