Seguridad

Seguridad, privacidad y cifrado. Tus grabaciones siguen siendo tuyas.

Nos estás entregando reuniones, entrevistas y cosas que alguien dijo en voz alta. Eso merece una respuesta directa y no una página de sellos, así que aquí está lo que hacemos con ello, en el orden en que lo preguntarías.

La primera pregunta de todo el mundo

El contenido empresarial nunca es dato de entrenamiento.

El contenido de los espacios de trabajo de equipo y empresa no se usa para entrenar modelos, a menos que tu organización lo autorice expresamente. En las cuentas individuales recién creadas, el contenido anonimizado puede ayudar a mejorar nuestros modelos de voz — un interruptor en Configuración lo desactiva; las cuentas existentes quedan excluidas automáticamente.

Compartir

Nadie lo ve hasta que tú lo decides.

Un proyecto empieza con acceso restringido, es decir, tú y nadie más. Activar un enlace de solo lectura es un acto deliberado, y desactivarlo lo termina: el enlace que enviaste deja de funcionar en el momento en que mueves el interruptor.

Borrar

Puedes deshacerlo cuando quieras.

Al eliminar un proyecto, sale de tu espacio de trabajo en el momento en que lo confirmas. La eliminación permanente de nuestros sistemas ocurre cuando eliminas tu cuenta, o en cualquier momento a petición por escrito. Te pedimos tu correo electrónico antes porque preferimos hacerte perder un momento a que un clic por error te cueste tu trabajo. La Política de Privacidad detalla qué conservamos y por qué.

Un ejemplo real

Sigamos un archivo.

La forma más clara de responder a «qué pasa con mis datos» es verlo ocurrir. Esta es una grabación de consejo de administración de 102 minutos, desde que sale de tu portátil hasta que deja de existir.

  1. 01

    La subes

    Viaja por TLS 1.2 o superior y aterriza en tus proyectos y en ningún otro sitio; en reposo queda en almacenamiento de AWS Singapur, cifrada con AES-256. No se avisa a nadie, todavía no existe ningún enlace y no aparece discretamente en ninguna carpeta compartida.

  2. 02

    La transcribimos

    El procesamiento lo hacen nuestros proveedores de IA y de nube. Devuelven la transcripción; no se quedan tu audio para aprender de él, y nosotros tampoco.

    También en la salaInfraestructura de IA y nube

  3. 03

    Corriges los dos nombres que salieron mal

    Sigues siendo solo tú. Hoy la edición es de una sola persona: quien posee el proyecto es la única que puede cambiarlo.

  4. 04

    Se la envías a un compañero

    Activas un enlace de solo lectura. Puede leerla, no editarla. Alguien sin cuenta ve más o menos el primer minuto, marcado como Vista previa, y no puede copiar el texto.

  5. 05

    Nos preguntas por qué una exportación se ve mal

    Para responderte, alguien de aquí abre tu proyecto, y esa apertura queda escrita en el registro con el número de tu conversación. Es la única razón por la que miramos. El acceso del personal a los sistemas de producción exige inicio de sesión con dos factores y se revisa periódicamente.

    También en la salaSoporte de Subanana · Intercom

  6. 06

    La borras

    Al eliminar un proyecto, sale de tu espacio de trabajo de inmediato. La eliminación permanente de nuestros sistemas ocurre cuando eliminas tu cuenta, o a petición por escrito. Los planes de pago que cumplen los requisitos conservan los proyectos hasta que los elimines. Los proyectos y datos del plan gratuito están sujetos a caducidad tras 90 días consecutivos sin un inicio de sesión correcto, seguidos de un periodo de gracia de 14 días.

Quién más estaba en la sala

La lista completa, con lo que recibe cada uno, está en una sola dirección: subanana.com/legal/subprocessors. Si cambia, esa página cambia primero.

Infraestructura de IA y nube
Transcribe, traduce y aloja
Stripe
Cobra el pago: tu tarjeta nunca llega hasta nosotros
Intercom
Lleva lo que escribes a soporte
PostHog
Analítica de producto, alojada en la UE, borrada a los 90 días
Google · Microsoft
Te inicia sesión y lee tu calendario si lo conectas

Tres cosas que no vamos a maquillar.

Todavía no tenemos un informe SOC 2.

Seguimos prácticas alineadas con SOC 2 y estamos trabajando para obtener el informe. Cuando exista, lo diremos aquí; hasta entonces no nos colgaremos la medalla.

Los planes estándar funcionan en la nube.

Un archivo tiene que llegar a nuestra infraestructura para transcribirse, y nuestros proveedores trabajan en varias regiones, así que el procesamiento puede ocurrir fuera de Hong Kong. Si tiene que quedarse dentro de un límite que tú dibujas, eso es un despliegue privado, y esos los planificamos uno a uno.

Compartir es una ventana, no un espacio de trabajo.

Dos personas todavía no pueden editar el mismo proyecto: el propietario edita, los demás leen. Mantiene simples los permisos y es el estado honesto del producto hoy, no una postura de seguridad de la que nos apuntemos el mérito.

Si algo aquí no está claro, pregunta.

Responde una persona, y preferimos mucho tener la conversación antes de que subas algo que después. Nada de esta lista exige antes una llamada comercial: di cuál y te vuelve por escrito.

hello@subanana.comResponde una persona, normalmente el mismo día. Solicitudes de privacidad: privacy@subanana.com, respondidas en 7 días; los borrados verificados se completan en 30.
Nuestro cuestionario de seguridad
Respondido por escrito y firmado por alguien de aquí
La lista de subencargados
Publicada en subanana.com/legal/subprocessors
Un acuerdo de tratamiento de datos
Autoservicio en subanana.com/legal/dpa: fírmalo y devuélvenoslo
Una copia de tus datos
Todo lo que tenemos sobre ti, en un archivo
Borrado
De un proyecto o de todo

Operamos bajo la Personal Data (Privacy) Ordinance de Hong Kong, y los derechos que te da son tuyos y puedes usarlos cuando quieras: no necesitas un motivo y no te lo vamos a pedir.

Escrito por las personas que construyen Subanana.