Regulatorio
Programas de privacidad y de gobernanza de la IA. Tres herramientas y un único acceso.
Qué hace cada proveedor con los datos de tus clientes: pruebas documentadas, revisión por profesionales cualificados y un estándar abierto de verificación.
AI Sentinel
Inventario, clasificación y gobernanza de los sistemas de IA que usa una empresa, con referencia al Reglamento Europeo de IA, el marco del NIST y la norma ISO/IEC 42001.
DPO Central
El programa de protección de datos en un solo sitio: registro de actividades, ejercicio de derechos, evaluaciones de impacto, proveedores y brechas de seguridad.
Medidas de seguridad sin concesiones
Preferimos enseñártelo a pedirte confianza. Estas son las protecciones de nuestra nube, y cada una la gestionamos y la probamos nosotros mismos.
Sin contraseñas que robar.
Entras con tu cuenta de Google o con un enlace de un solo uso que te llega por correo, y un mismo acceso sirve para todas las aplicaciones de TODO.LAW.
Tus registros son solo tuyos.
Antes de mostrar o cambiar nada, nuestro servidor comprueba tu organización y tu función.
Cifrado en tránsito y en reposo.
HTTPS en cada conexión y AES-256 para los datos guardados y sus copias, en Fráncfort (UE).
IA solo cuando tú decides.
Las funciones de IA están apagadas hasta que un administrador las activa; mientras lo están, no se envía nada a ningún proveedor de IA. VendorWatch no envía ninguno de tus datos a ninguno.
No se pierde nada.
Siete días de historial continuo, una copia diaria que se guarda 30 días, una restauración probada cada trimestre y todo exportable cuando quieras.
Proveedores certificados.
Nuestros proveedores de alojamiento, base de datos y correo tienen SOC 2 Tipo II, y los dos primeros también ISO 27001. Nosotros no tenemos una certificación propia, y lo decimos.
Si tu organización necesita más (sus propios servidores, datos que nunca salgan de su red o sus propias certificaciones), el mismo software funciona en una instancia aislada que gestionamos para ti o en tus propios servidores.
Garantías y alojamiento
Cada producto se puede usar en nuestra nube o en una instancia aislada que operamos para ti, y también podemos instalarlo contigo en tus servidores. Estas opciones se adaptan dinámicamente a tus requisitos de seguridad, confidencialidad, disponibilidad, o gobernanza de datos y cumplimiento legal, incluyendo: ISO 27001, SOC 2 Type II, NIST, DORA, NIS2, EUCC, CMMC, HIPAA, AI RMF, MCC-AI, ISO 42001, y más.