Privacidad, por diseño
Seguridad en PerfectPaper
Cómo mantenemos su investigación privada y segura, desde la carga hasta la eliminación.
Esta página describe nuestro diseño de seguridad actual y nuestro programa de preparación. No es una certificación, un informe de auditoría, un resultado de prueba de penetración ni un acuerdo de nivel de servicio.
Cifrado
PerfectPaper is designed to protect papers in transit and at rest using application and provider security controls. Access is scoped by account, organization, workspace, role, ownership, and explicit grants. Production encryption settings and provider attestations are reviewed as part of our compliance program.
Nunca utilizado para entrenamiento
Your papers are yours. PerfectPaper does not use them, supporting files, prompts, generated feedback, reasoning content, or tool activity to train generative models. Content is sent only through configured commercial APIs needed to deliver the requested review; provider retention and regional terms are assessed separately.
Saneamiento de la entrada
El texto cargado pasa por un proceso de saneamiento Unicode antes de procesarse, eliminando caracteres ocultos o malformados que podrían interferir en una revisión.
Retención y eliminación
Puede solicitar la eliminación a través del producto y de nuestro proceso de privacidad. Estamos formalizando los calendarios de conservación y la verificación de eliminación de extremo a extremo en los datos de la aplicación, el almacenamiento de objetos, las copias de seguridad y los proveedores de servicios; las retenciones legales y los registros exigidos pueden retrasar la eliminación.
Cumplimiento normativo
Mantenemos un programa de preparación para SOC 2 que abarca la seguridad, la disponibilidad y la confidencialidad. PerfectPaper aún no ha recibido ningún informe SOC 2 ni certificación ISO 27001. La documentación de preparación actual y las carencias conocidas están disponibles para la diligencia debida empresarial.
Gobernanza y garantía
Nuestro programa de control incluye evaluación de riesgos empresariales, modelado de amenazas de sistemas e IA, roles de control asignados, requisitos de formación en seguridad, revisión de proveedores, informes a la dirección, y objetivos documentados de excepciones y subsanación. Las políticas se están preparando para su aprobación ejecutiva y la recopilación de evidencias operativas.
¿Preguntas sobre seguridad?
Estaremos encantados de orientar a su equipo de TI o compras sobre nuestro tratamiento de datos y nuestra hoja de ruta de cumplimiento normativo.