Privacidad desde el diseño
Seguridad en PerfectPaper
Cómo mantenemos su investigación privada y segura — desde la carga hasta la eliminación.
Esta página describe nuestro diseño de seguridad actual y nuestro programa de preparación. No es una certificación, un informe de auditoría, un resultado de pruebas de penetración ni un acuerdo de nivel de servicio.
Cifrado
PerfectPaper is designed to protect papers in transit and at rest using application and provider security controls. Access is scoped by account, organization, workspace, role, ownership, and explicit grants. Production encryption settings and provider attestations are reviewed as part of our compliance program.
Nunca utilizado para entrenamiento
Your papers are yours. PerfectPaper does not use them, supporting files, prompts, generated feedback, reasoning content, or tool activity to train generative models. Content is sent only through configured commercial APIs needed to deliver the requested review; provider retention and regional terms are assessed separately.
Saneamiento de entradas
El texto cargado pasa por un proceso de saneamiento Unicode antes de procesarse, eliminando caracteres ocultos o malformados que podrían interferir con la revisión.
Retención y eliminación
Puede solicitar la eliminación a través del producto y de nuestro proceso de privacidad. Estamos formalizando los cronogramas de retención y la verificación de eliminación de extremo a extremo en los datos de la aplicación, el almacenamiento de objetos, las copias de seguridad y los proveedores de servicios; las retenciones legales y los registros requeridos pueden retrasar la eliminación.
Cumplimiento normativo
Mantenemos un programa de preparación para SOC 2 que abarca seguridad, disponibilidad y confidencialidad. PerfectPaper aún no ha recibido un informe SOC 2 ni la certificación ISO 27001. La documentación de preparación actual y las brechas conocidas están disponibles para la debida diligencia empresarial.
Gobernanza y aseguramiento
Nuestro programa de control incluye evaluación de riesgos empresariales, modelado de amenazas de sistemas e IA, roles de control asignados, requisitos de capacitación en seguridad, revisión de proveedores, informes a la gerencia, y metas documentadas de excepciones y remediación. Las políticas se están preparando para su aprobación ejecutiva y la recopilación de evidencia operativa.
¿Preguntas sobre seguridad?
Con gusto guiamos a su equipo de TI o compras por nuestro manejo de datos y hoja de ruta de cumplimiento.