Seguridad y privacidad de tus datos en Mindup
Así cuidamos la información de tu empresa y de tus colaboradores: dónde se guarda, cómo se cifra, quién puede verla y qué pasa cuando termina tu membresía.
Cómo protegemos tu información
Las mismas medidas aplican para todas las empresas que usan Mindup.
Infraestructura certificada
La plataforma, la base de datos y los archivos están con proveedores de infraestructura que cuentan con certificaciones como ISO 27001 y SOC 2.
Cifrado de punta a punta
Tu información viaja cifrada (TLS 1.2 o superior) y se guarda cifrada en bases de datos y archivos.
Acceso por rol
Cada persona ve solo lo que le corresponde. Las contraseñas se guardan con hash y revisamos los accesos de nuestro equipo de forma periódica.
Registro de actividad
Los eventos importantes quedan en registros de auditoría que no se pueden alterar, con monitoreo y alertas ante actividad sospechosa.
Respaldos cifrados
Respaldamos tu información de forma cifrada y probamos periódicamente que se pueda restaurar.
Datos separados por empresa
La información de tu empresa está separada de la de otros clientes.
La confidencialidad de tus colaboradores
Tus colaboradores responden con tranquilidad cuando saben quién ve qué.
Respuestas confidenciales
Las respuestas de tus colaboradores son confidenciales. Los comentarios abiertos se muestran a tu empresa solo de forma agrupada, nunca de manera individual.
Atención a quien lo necesita
La NOM-035 te pide identificar a quien necesita atención, por ejemplo con la Guía I. Por eso esos casos se muestran a las personas responsables, para que puedan canalizarlos.
Un equipo comprometido
Las personas de Mindup con acceso a datos firman acuerdos de confidencialidad y reciben capacitación en protección de datos.
Tus datos, siempre bajo tu control
Sabes qué pasa con tu información en cada momento.
Aviso ante incidentes
Si se confirma un incidente de seguridad, te avisamos en un máximo de 72 horas: qué pasó, qué datos se vieron afectados y qué estamos haciendo.
Tu evidencia, cuando la necesites
Descargas tus reportes y tu evidencia en PDF, por etapa, en cualquier momento de tu membresía.
Al terminar tu membresía
Tú eliges si te regresamos tus datos o los eliminamos, dentro de los 30 días naturales siguientes.
Proveedores que nos ayudan a operar
Cumplen con obligaciones de protección de datos. Todos están en Estados Unidos.
Amazon Web Services
Alojamiento de la plataforma, la base de datos y los archivos.
Twilio SendGrid
Envío de los correos de la plataforma.
Twilio
Envío de mensajes por SMS y WhatsApp.
Anthropic y OpenAI
Procesamiento con IA para el análisis de resultados.
Procesamiento con IA (Gemini), analítica del sitio web y gestión de etiquetas.
Cambios con aviso
Si agregamos o cambiamos un proveedor, te avisamos con 30 días de anticipación.
Preguntas de equipos de TI y Compras
Lo que suelen revisar antes de aprobar un proveedor.
¿Dónde se guardan nuestros datos?
Con proveedores de infraestructura que cuentan con certificaciones como ISO 27001 y SOC 2. Tu información viaja y se guarda cifrada.
¿Quién de nuestra empresa puede ver los resultados?
Las personas a las que tú das acceso, según su rol y su centro de trabajo. Los comentarios abiertos de tus colaboradores solo se muestran de forma agrupada.
¿Cómo usan la IA con nuestra información?
La IA nos ayuda a analizar tus resultados y a sugerir posibles causas de los riesgos.
¿Qué pasa con nuestros datos si no renovamos?
Descargas tu evidencia en PDF y eliges si te regresamos tus datos o los eliminamos, dentro de los 30 días naturales siguientes.
¿Pueden responder el cuestionario de seguridad de nuestra área de TI?
Sí. Escríbenos a security@mindup.mx y lo revisamos contigo.
¿Cómo reportamos un problema de seguridad?
Escríbenos a security@mindup.mx. Si ya eres cliente, también puedes usar la línea de emergencias que te damos al arrancar.
¿Tu equipo de TI tiene más preguntas?
Escríbenos a security@mindup.mx o agenda una demo y lo revisamos juntos.