Prioridad para confidencialidad e integridad de tus datos

Protección de
datos y acceso

¿Cómo protege Innovatiana los datos de sus clientes?

Innovatiana aplica altos estándares de seguridad para proteger los datos. Todas las comunicaciones están cifradas (TLS 1.2/1.3) y los datos almacenados están protegidos mediante un cifrado avanzado (AES-256). El acceso a la información está estrictamente limitado a las personas autorizadas, con autenticación multifactor (MFA) y seguimiento de las conexiones en tiempo real.

¿Dónde se almacenan los datos anotados y se cifran?

La mayoría de las veces, los datos que procesamos se alojan directamente en los entornos seguros de nuestros clientes o en las plataformas que utilizan. Cuando es necesario alojarlos por nuestra parte, nos aseguramos de que los datos se almacenen en servidores que cumplan con las normas de seguridad internacionales (ISO 27001, SOC 2), con un cifrado sistemático de los datos en tránsito y en reposo.

‍

Siempre distinguimos los datos sin procesar de los metadatos o anotaciones asociados, asegurándonos de que los archivos originales nunca se alteren. Esta separación permite garantizar la integridad de los datos y adaptar nuestras prácticas al nivel de sensibilidad específico de cada tipo de información.

‍

¿Quién tiene acceso a los datos durante el proceso de anotación?

Solo los anotadores y supervisores autorizados tienen acceso a los datos que necesitan para su trabajo. Cada usuario está sujeto a estrictos controles de acceso basados en el principio del mínimo privilegio: el anotador solo ve la información que es esencial para su tarea, sin posibilidad de descargar o copiar los datos.

¿Comparte Innovatiana datos con terceros?

No, Innovatiana no vende ni comparte los datos de los clientes con terceros. Todos los datos permanecen bajo el control exclusivo del cliente, y el acceso a ellos está estrictamente regulado de acuerdo con los acuerdos de confidencialidad firmados con nuestros clientes y socios.

Seguridad de infraestructuras
y cumplimiento

¿Qué normas de seguridad se aplican en Innovatiana?

Innovatiana sigue las normas de seguridad reconocidas internacionalmente, incluidas la ISO 27001 y el RGPD para la protección de datos. Nuestras infraestructuras se actualizan periódicamente para incorporar las últimas mejoras de ciberseguridad.

¿Los servicios de Innovatiana cumplen con el RGPD y otras normas de protección de datos?

Sí. Aplicamos el Reglamento General de Protección de Datos (GDPR), así como otras normas de protección de datos en función de la región del cliente (la CCPA en los Estados Unidos, la PIPEDA en Canadá, etc.). Garantizamos que los datos de los clientes permanecen confidenciales y solo se utilizan en el marco definido en nuestros acuerdos contractuales.

¿Cómo garantiza Innovatiana la confidencialidad de los proyectos de sus clientes?

Tenemos acuerdos de confidencialidad (NDA) estrictos con nuestros empleados y anotadores. Además, todos los datos se procesan en un entorno seguro, con acceso restringido y controlado. Nuestras plataformas impiden que los anotadores hagan capturas de pantalla y registren datos.

¿Las plataformas y herramientas utilizadas son seguras contra los ciberataques?

Sí. Solo utilizamos plataformas de anotación seguras, con protecciones adaptadas al tipo de datos procesados. Dependiendo de la naturaleza de los datos y los metadatos, existen diferentes mecanismos de seguridad, pero en todos los casos, la información se almacena en entornos compartimentados y aislados, para evitar cualquier riesgo de acceso no autorizado.

Seguridad de anotadores y conexión a internet

¿Los anotadores de datos en Madagascar tienen una conexión a Internet confiable?

Sí. Contrariamente a la creencia popular, Madagascar tiene una conexión a Internet estable y eficiente, especialmente en las grandes ciudades en las que tienen su sede nuestros anotadores. Nos aseguramos de que todos nuestros empleados tengan acceso a una conexión de alta velocidad y utilizamos herramientas que permiten la continuidad del servicio, incluso en caso de fluctuaciones en la red.

¿Cómo nos aseguramos de que los anotadores no guarden copias de los datos?

Nuestras plataformas de anotación están diseñadas para evitar que los datos se guarden localmente. Los anotadores no pueden descargar ni copiar los archivos que procesan. Además, hemos implementado restricciones de acceso y registros de actividad.

¿Qué medidas existen para evitar la filtración de datos?

Aplicamos varios niveles de seguridad para minimizar cualquier riesgo de filtraciones:

• 🔒 Acceso restringido: Cada anotador tiene acceso solo a los datos estrictamente necesarios para su misión.
• 👁️ Monitorización continua: Los sistemas que recomendamos registran las actividades de los usuarios para detectar cualquier anomalía durante el proceso de anotación.
• 📜 Políticas de privacidad estrictas: Todos nuestros empleados y socios firman acuerdos de confidencialidad (NDA).
• 🎓 Educación continua: Nuestros equipos conocen las mejores prácticas de ciberseguridad y siguen sesiones periódicas para actualizar los protocolos de seguridad.

Políticas internos y compromisos

¿Qué tipos de contratos firman los anotadores para garantizar la confidencialidad de los datos?

Todos nuestros anotadores y colaboradores firman acuerdos de confidencialidad (NDA) estrictos antes de acceder a los datos de los clientes. Cada anotador se identifica de forma individual, lo que nos permite garantizar una trazabilidad completa de todas las acciones realizadas, a diferencia de las plataformas de crowdsourcing, en las que los colaboradores suelen ser anónimos. Los acuerdos de confidencialidad incluyen cláusulas que prohíben la difusión, la copia o el almacenamiento de la información procesada, y cualquier infracción conlleva sanciones inmediatas que pueden incluir procedimientos legales.

¿Qué compromisos de seguridad ofrecen a los clientes sensibles (bancos, sanidad, defensa, etc.)?

Para los sectores con un alto nivel de confidencialidad, estamos implementando protocolos de seguridad reforzados:

• 🛡️ Cifrado avanzado datos en tránsito y en reposo (AES-256)
• 🧩 Espacios de trabajo aislados y acceso restringido a proyectos delicados.
• 🖥️ Servidores dedicados alojados en centros de datos certificados (ISO 27001, SOC 2, HDS, HIPAA, etc.).
• 🔐 Personalización de los niveles de acceso de acuerdo a los requerimientos del cliente.

¿Qué hacer en caso de un problema de seguridad o de una sospecha de filtración de datos?

Si sospecha que hay un problema de seguridad, le recomendamos que se ponga en contacto con nosotros inmediatamente a través de la dirección que se le proporcionó tras el lanzamiento de su proyecto. Nuestro equipo de respuesta a incidentes analizará la situación y aplicará las medidas necesarias para proteger los datos en cuestión. Hemos puesto en marcha un plan de gestión de incidentes que permite gestionar de forma rápida y eficaz cualquier anomalía detectada.