Seguridad y privacidad

Su conocimiento es su ventaja. Nosotros lo protegemos.

En los vídeos de formación está lo que hace único a su empresa: procesos internos, conocimiento de producto, contenidos de compliance. Vidancy está construida desde la base para que estos contenidos permanezcan protegidos y bajo su control.

De un vistazo

Seguridad en Vidancy

Datos almacenados y alojados en la UE.

Concepto de borrado con soft delete y hard delete claramente separados.

Audit log para acciones relevantes de seguridad y administración.

Acuerdo de Tratamiento de Datos (DPA) y lista de subencargados según el Reglamento General de Protección de Datos (RGPD).

Hechos, no promesas

Seguridad que puede verificar.

UE

Datos almacenados en Europa

Los datos primarios residen en la UE (región de Fráncfort), donde el RGPD se aplica y se hace cumplir.

100 %

Cifrado

Todo el tráfico está cifrado; los datos de clientes y las subidas también se cifran en reposo.

0

Entrenamiento de IA con sus datos

Sus guiones, documentos y vídeos nunca entrenan modelos de IA: está acordado contractualmente con cada proveedor de IA.

RLS

Separación a nivel de base de datos

Row Level Security (RLS) aísla los datos de cada cliente directamente en la base de datos, no solo en la aplicación.

Protección en cada capa

Aquí la seguridad es arquitectura, no un complemento.

Desde el hosting, pasando por cada subida, hasta el vídeo terminado: cada capa de la plataforma está diseñada para proteger sus contenidos, por defecto y sin que tenga que configurar nada.

Alojado y respaldado en la UE

Sus datos residen en un centro de datos europeo (región de Fráncfort) y están protegidos contra caídas y pérdidas.

  • Copias de seguridad automáticas cifradas con rotación diaria, semanal y mensual.
  • Recuperación punto en el tiempo con proceso de restauración documentado.
  • Protección contra ataques de denegación de servicio directamente en el borde de la red.

Separación estricta de los datos de clientes

Varias capas de protección se entrelazan: un único error no puede exponer datos.

  • El acceso se deniega por defecto y se concede solo según el principio de mínimo privilegio.
  • La separación de clientes está anclada en la propia base de datos mediante RLS y se aplica así a cualquier vía de acceso.
  • Ningún cliente puede acceder a los datos de otro.

Cuentas y pagos seguros

El inicio de sesión y la facturación siguen los mismos estándares que los principales servicios cloud.

  • Tokens de sesión firmados y de corta duración en lugar de credenciales permanentes.
  • Por supuesto, las credenciales de acceso se almacenan únicamente como hash.
  • Los pagos los gestiona un proveedor de pagos certificado: nunca almacenamos datos de tarjeta.

Cada subida se verifica

Documentos, imágenes, audio: todo lo que sube se verifica antes de almacenarse, y después se entrega solo por rutas controladas.

  • Análisis de malware y validación de tipo para cada archivo subido.
  • Los medios solo son accesibles mediante enlaces firmados de corta duración, nunca por rutas públicas.
  • Los datos sensibles se mantienen fuera de los registros.

IA con reglas claras

Vidancy utiliza modelos de IA líderes, bajo contratos comerciales que excluyen expresamente el entrenamiento con sus datos.

  • Todos los proveedores de IA están documentados de forma transparente como subencargados.
  • Por supuesto, las claves de acceso permanecen en el servidor y nunca llegan al navegador.

El RGPD como estándar, no como anexo

Aivaro Technologies Ltd. opera Vidancy con procesos documentados para todo lo que exige el RGPD: desde el DPA hasta la respuesta a incidentes.

  • Concepto de borrado con separación clara: soft delete con ventana de recuperación y después hard delete definitivo, como máximo en 30 días.
  • Las acciones relevantes de seguridad y administración se registran en un audit log.
  • Plan documentado de respuesta a brechas, alineado con el deber de notificación de 72 horas.
Nuestra promesa

Sus contenidos le pertenecen. Por completo.

Ganamos con su suscripción, no con sus datos. Todo lo demás se deriva de eso.

  • Sin entrenamiento de IA. Sus contenidos nunca mejoran modelos ajenos: con ningún proveedor, en ningún caso.

  • Salida en cualquier momento. Eliminación y exportación de sus datos, por usuario y por workspace, sin obstáculos.

  • Transparencia total. Siempre sabe quién trata datos para Vidancy; anunciamos los cambios con antelación.

Documentación

Todo lo que necesita su revisión de protección de datos.

Para compras, seguridad informática y delegados de protección de datos, proporcionamos los documentos relevantes: escritos para entenderse y mantenidos al día.

Resumen de seguridad

Resumen compacto de hosting, cifrado, control de acceso y operación: la entrada rápida para cualquier revisión.

Acuerdo de Tratamiento de Datos

DPA según el art. 28 RGPD: regula de forma vinculante cómo Vidancy trata datos por encargo suyo.

Lista de subencargados

Todos los proveedores que tratan datos para Vidancy, con finalidad, ubicación y base legal de la transferencia.

Basta con un breve correo a [email protected]: recibirá los documentos directamente de nosotros.

¿Preguntas?

Hable directamente con nosotros.

Cuestionario de seguridad, proceso de aprobación o una pregunta de detalle: en Vidancy responden las personas que construyeron la plataforma, sin cola de tickets.