La seguridad, la privacidad y la confidencialidad de los datos son muy importantes para nosotros en ModelFront, como lo son para usted y sus clientes.

Por suerte, es relativamente sencillo. Nuestra tecnología y funcionamiento es muy similar a la de la traducción automática y a la de los proveedores de traducción automática más fiables.

Sus datos son suyos. Tus datos están protegidos: nuestros servidores utilizan Transport Layer Security (TLS) para cifrar cada solicitud y respuesta.

Para cualquier pregunta sobre seguridad, póngase en contacto con security@modelfront.com.

Privado por defecto

Sus datos y evaluaciones son privados por defecto.

Los datos de sus modelos personalizados nunca se utilizan para otros modelos, ni para ningún otro fin.

• El texto de sus solicitudes de API ("datos en tránsito") no se almacena permanentemente, sólo se procesa para gestionar la solicitud ("sin rastro").

• ModelFront La predicción de la calidad está totalmente automatizada y desarrollada internamente.

• Ninguna tercera empresa o persona tiene acceso a sus solicitudes, a menos que solicite explícitamente la traducción automática.

• Si solicita traducción automática, su solicitud se reenvía a la API de traducción automática de terceros solicitada y está sujeta a las condiciones de dicha API.

• Debe anonimizar los datos de los usuarios consumidores según sea necesario para cumplir con la legislación local.

GDPR

Nos adherimos a los puntos de la lista de comprobación de cumplimiento del GDPR de la UE para empresas estadounidenses.

ModelFront no recoge datos de los usuarios. Para la formación y la evaluación, ModelFront aloja sus datos de texto específicamente para usted (se eliminan a petición). Para las solicitudes de API, ModelFront procesa pero no almacena datos ("sin rastro").

Google Cloud y el Reglamento General de Protección de Datos (RGPD)

Borrar por solicitud

Puede solicitar que eliminemos permanentemente sus modelos personalizados, datos de entrenamiento, evaluaciones o cuenta en cualquier momento.

Acuerdos de confidencialidad

Por lo general, estamos dispuestos a aceptar un acuerdo estándar de confidencialidad unidireccional (NDA) o un acuerdo mutuo de confidencialidad (MNDA) antes de que nos envíe sus datos o hable de sus necesidades empresariales con nosotros.

Nuestra infraestructura

El equipo de ModelFront utiliza Google Workspace para comunicarse y GitHub para desarrollar y almacenar ModelFront código fuente. GitHub es propiedad de Microsoft.

El sistema ModelFront está desplegado en Google Cloud Platform, incluido Google Cloud Storage, con todas las máquinas virtuales funcionando dentro de clústeres Kubernetes de contenedores Docker detrás de Cloudflare.

Si desea más información sobre la pila tecnológica ModelFront , póngase en contacto con nosotros.

Por defecto, las máquinas y los datos del sistema ModelFront se encuentran en los centros de datos de Google en Estados Unidos. Pueden ubicarse en otros centros de datos a petición del cliente.

Para hablar de nube privada y despliegueen las instalaciones, póngase en contacto con nosotros.

Pruebas de penetración y vulnerabilidad

Un servicio de seguridad de terceros realiza pruebas de penetración después de las principales actualizaciones de:

• consola.modelfront.com
• api.modelfront.com

Un servicio de seguridad de terceros escanea regularmente y proporciona informes y alertas para:

• consola.modelfront.com
• api.modelfront.com

Informes de auditoría

Los datos enviados a la API y a la consola ModelFront se reciben y procesan en Google Cloud Platform.

Los metadatos creados en la consola ModelFront se reciben, procesan y almacenan en Google Cloud Platform.

Google proporciona informes de auditoría anuales para el cumplimiento de las normas SOC 1, SOC 2 y SOC 3 que cubren toda la infraestructura de ModelFront .

Los informes SOC 2 son confidenciales, pero ModelFront tiene permiso para compartirlos con auditores externos bajo NDA.

• Informes de auditoría de Google Cloud

Procesamiento de pagos

Esta sección sólo es aplicable a aquellos clientes que utilicen las opciones de pago o facturación por defecto.

Para procesar los pagos con tarjeta de crédito y las facturas, ModelFront utiliza los servicios de Stripe, Inc. Por lo tanto, ModelFront no almacena información de tarjetas de crédito. Stripe, Inc está sujeta al Marco del Escudo de Privacidad UE-EE.UU. y Suiza-EE.UU. y cumple plenamente la normativa PCI.

"Stripe ha sido auditada por un auditor certificado por la PCI y está certificada como proveedor de servicios de nivel 1 de la PCI. Este es el nivel de certificación más estricto disponible en el sector de los pagos."

Seguridad en Stripe

Para pagar sin tarjeta de crédito o sin Stripe, póngase en contacto con ModelFront para configurar la facturación con Stripe o directamente.

Nuestro sitio web

Para mejorar la experiencia del usuario, recopilamos métricas anónimas del usuario del sitio web, como el tiempo de sesión y el tipo de navegador, con herramientas de terceros como Google Analytics. Si desea excluirse, puede utilizar uno de los muchos complementos, plugins o extensiones del navegador creados con ese fin.

Nuestra empresa

Como empresa estadounidense registrada en Delaware, ModelFront Inc. y sus directivos están sujetos a la legislación de EE.UU., así como a las leyes de otras jurisdicciones en las que opera.

No subcontratamos ni trabajamos con consultores externos. Todo el trabajo técnico lo realiza el equipo de ModelFront .

Si tiene más preguntas sobre nuestra empresa, póngase en contacto con legal@modelfront.com.

Seguridad de la cuenta

ModelFront ModelFront Las cuentas de ModelFront se bloquean automáticamente tras demasiados intentos fallidos de inicio de sesión u otras actividades sospechosas.

No se puede acceder al texto de los datos de entrenamiento, al texto de la solicitud de la API o a los números de las tarjetas de pago desde una cuenta.

Política de notificación de incidentes y vulnerabilidades

Nuestra política es informar de los incidentes de seguridad, como las violaciones de datos, y de los posibles incidentes de seguridad a los clientes afectados, cerrar el acceso según sea necesario mientras se mantiene el funcionamiento de los sistemas de producción, realizar una retrospectiva y tomar medidas correctivas para evitar futuros incidentes.

También advertimos a los clientes de los riesgos potenciales cuando es posible. El riesgo más común es que los empleados despedidos de los clientes sigan accediendo a sus cuentas de ModelFront .

Informe de transparencia

A fecha de marzo de 2023, ModelFront no ha recibido ninguna solicitud de suministro, retirada o modificación de datos por parte del gobierno estadounidense ni de ningún otro.

Tenga en cuenta que, en caso de solicitud, ModelFront puede estar bajo orden gubernamental de no revelar la existencia de dicha solicitud.

En tal caso, este informe de transparencia dejará de estar disponible o de indicar explícitamente que ModelFront no ha recibido ninguna solicitud de este tipo.

Actualizaciones

Actualizamos continuamente nuestro enfoque de la seguridad, la privacidad y la confidencialidad de los datos a medida que crecemos y que cambian la tecnología, las leyes y las preocupaciones.

La última vez que actualizamos esta política de seguridad, privacidad y confidencialidad de datos fue en marzo de 2023.

• Abril de 2021: Añadida la política de notificación de incidentes
• Julio de 2022: Se añade el GDPR
• Julio de 2022: Eliminado el Atlas de MongoDB
• Febrero de 2023: Formato y redacción
• Marzo 2023: Actualizar el informe de transparencia