Seguridad

1. Cómo protegemos los datos

• El inicio de sesión en dos pasos es obligatorio para todos los usuarios de Admin en el servicio en vivo y para todo el personal de Go1000.ai.
• Cada negocio ve solo sus propios datos: la separación se aplica en la propia base de datos (seguridad a nivel de fila), no solo en la aplicación, y se comprueba con pruebas automatizadas.
• Cifrado en tránsito (TLS) y en reposo; Go1000.ai cifra nuevamente los tokens y secretos de las cuentas conectadas.
• Acceso mínimo: roles de equipo en Admin; el soporte de Go1000.ai abre una cuenta solo con un motivo registrado que el negocio puede ver, por un tiempo limitado, y cada cambio que hace queda en el historial de la cuenta.
• Menos datos sensibles: los números de Seguro Social y de tarjeta se ocultan en los mensajes del portal y en los chats con la IA; se pide a los clientes que los tachen en los archivos que suben; los proveedores de IA no entrenan con sus datos.
• Registros: registros de auditoría de las aprobaciones y las acciones sensibles; los pedidos se archivan, nunca se eliminan, mientras su plan esté activo; un registro de facturación al que solo se pueden agregar entradas.
• Copias de seguridad y recuperación mediante nuestro proveedor de base de datos administrada.
• Protección contra spam y abuso en todos los formularios públicos.

2. Su paquete para la Regla de Salvaguardas

En Admin → Settings → Security Program, cada negocio recibe un programa escrito de seguridad de la información completado con sus propios datos, el Acuerdo de Tratamiento de Datos con Go1000.ai y un plan de respuesta a incidentes. La regla también le pide nombrar a una Persona Calificada (Qualified Individual), evaluar sus riesgos, capacitar a su equipo y revisar el programa cada año: el programa lo guía en cada punto.

3. Si ocurre algo

Notificamos a los negocios afectados dentro de las 72 horas siguientes a la confirmación de un incidente de seguridad y los ayudamos con sus propios avisos (incluido el aviso a la FTC dentro de los 30 días para los eventos que afecten a 500 personas o más).

4. Informe una vulnerabilidad

Si cree que encontró un problema de seguridad, infórmenos en privado mediante el formulario de solicitud. Por favor, no acceda a los datos de otras personas ni interrumpa el servicio. No tomaremos acciones legales contra la investigación de buena fe informada de esta manera, y le avisaremos cuando esté resuelto.