Legal

Centro de Confianza

La seguridad, la privacidad y la IA responsable forman parte de la manera en que Grovity construye y opera su plataforma. Esta página reúne nuestras políticas, las certificaciones de la infraestructura sobre la que operamos y la documentación disponible para los Clientes y sus auditores.

La plataforma Grovity opera en su totalidad sobre Amazon Web Services y otros proveedores de nivel empresarial, y hereda los controles físicos, de red y de plataforma de sus entornos certificados:

  • ISO/IEC 27001, 27017, 27018
  • SOC 1, SOC 2 Tipo II, SOC 3
  • PCI DSS Nivel 1 como Proveedor de Servicios
  • CSA STAR

Los Clientes pueden verificar estas certificaciones de forma independiente a través de AWS Artifact y de los centros de confianza de nuestros proveedores.

  • Cifrado en tránsito (TLS 1.2+) y en reposo (AES-256 con AWS KMS), además de cifrado a nivel de aplicación para credenciales y tokens.
  • Aislamiento entre clientes aplicado del lado del servidor en cada solicitud y en cada consulta a las bases de conocimiento.
  • Control de acceso con identidades individuales, mínimo privilegio y registros de auditoría.
  • Arquitectura resiliente: núcleo serverless sobre servicios administrados en múltiples zonas de disponibilidad, procesamiento asíncrono con colas e Infraestructura como Código.
  • Sin datos de tarjetas: Grovity nunca almacena números de tarjeta completos; los datos de tarjetas son tokenizados por procesadores certificados en PCI DSS.
  • Sin entrenamiento con sus datos: los datos del Cliente no se usan para entrenar modelos de IA.
  • IA Responsable: agentes con límites definidos, respuestas fundamentadas en conocimiento aprobado, traspaso a un humano y trazabilidad completa.

El programa de seguridad de Grovity está diseñado con referencia a los Trust Services Criteria de SOC 2, la norma ISO/IEC 27001, el NIST Cybersecurity Framework, y OWASP ASVS, API Security Top 10 y Top 10 for LLM Applications.

Grovity trata los Datos Personales de conformidad con el RGPD, la CCPA/CPRA, la Ley 1581 de 2012 de Colombia, la LGPD (Lei Geral de Proteção de Dados) de Brasil y las leyes de protección de datos de los demás países donde operan nuestros Clientes. Nuestro Anexo de Datos de Salud establece cómo puede usarse la plataforma en actividades relacionadas con la salud.

  • Términos y Condiciones
  • Política de Privacidad
  • Acuerdo de Tratamiento de Datos (DPA)
  • Acuerdo de Niveles de Servicio (ANS)
  • Política de Uso Aceptable
  • Descripción de la Seguridad de los Servicios
  • Anexo de Datos de Salud
  • IA Responsable
  • Subencargados

Para Clientes y Clientes potenciales en su proceso de evaluación de riesgo de proveedores:

  • Diagramas de arquitectura y de flujo de datos
  • Documentación de seguridad y respuestas a cuestionarios de seguridad estándar
  • Política de Gestión de Riesgos de Terceros y documentación del programa
  • Documentación de gobernanza de IA y de transparencia algorítmica
  • Documentación de continuidad del negocio y de estrategia de salida
  • Certificaciones e informes de los proveedores de infraestructura

Solicítelos en security@grovity.ai.