La seguridad en Blue One
Blue One es un servicio de traducción de documentos con IA. Publicamos nuestras políticas de tratamiento de los datos de clientes y de operación. También respondemos de forma individual a los cuestionarios de seguridad.
Datos que trata Blue One
- Archivos de origen cargados (PDF / PPTX / DOCX / XLSX / texto)
- Resultados de la traducción
- Glosarios y diccionarios registrados por el cliente
- Historial de traducciones
- Información de la cuenta (dirección de correo electrónico, nombre de la organización, credenciales)
Estado de las certificaciones
Utilizamos Google Cloud Platform (con certificación ISO27001 / SOC2).
Yellow Blue Inc. cuenta con la certificación ISO/IEC 27001:2022 (ISMS) emitida por GCERTI.
- Norma
- ISO/IEC 27001:2022
- N.º de certificado
- GIJP-2266-IC
- Organismo de certificación
- GCERTI-JAPAN Co., Ltd.
- Organismo de acreditación
- IAS (EE. UU., MSCB-113)
Los servicios externos a los que se transfieren datos fuera de Japón están sujetos a la gestión de proveedores de nuestro ISMS: verificamos su estado de certificación (ISO27001 / SOC2 y equivalentes) y lo monitoreamos anualmente.
Dónde se almacenan los datos
Los datos de clientes se operan en Google Cloud Platform, en la región de Japón. El procesamiento pasa por servicios externos fuera de Japón (IA generativa, conversión de formatos y similares) únicamente mientras se ejecuta la traducción; los archivos que se suben y los resultados de la traducción se almacenan en Japón.
Conservación y eliminación
- En el plan Free, los archivos se eliminan automáticamente 1 día después de completarse la traducción
- En los planes de pago, el periodo de conservación es configurable (Inmediatamente / 1 día / 7 días / No eliminar)
- Los plazos anteriores corresponden a los servidores que administramos nosotros
Cifrado
- En reposo: cifrado AES-256
- En tránsito: cifrado TLS
Procesamiento de la traducción (uso de modelos de IA)
El procesamiento de las traducciones de Blue One utiliza servicios externos de IA generativa. Solo usamos servicios cuyo proveedor garantiza, mediante nuestro contrato o sus propios términos, que los datos ingresados no se usarán para entrenar modelos de IA. El procesamiento pasa por servicios externos ubicados fuera de Japón (IA generativa, conversión de formatos y similares) únicamente mientras se ejecuta la traducción, y los archivos que se suben y los resultados de la traducción los almacenamos en servidores de Japón que administramos nosotros. Los servicios externos pueden conservar los datos enviados durante un máximo de 30 días con fines como la detección de usos indebidos, y se eliminan una vez transcurrido ese plazo, salvo cuando la ley exija conservarlos o cuando el servicio externo esté investigando un posible uso indebido.
Política de entrenamiento de IA y uso secundario
No usamos los datos de clientes para entrenar modelos de IA. Nuestros términos de servicio nos comprometen a no utilizar nunca los datos de clientes con fines de entrenamiento y, además, nuestros contratos con cada proveedor externo de IA generativa, o los términos que estos establecen, también prohíben ese uso.
Política de acceso interno
- El personal de Blue One no consulta habitualmente los archivos de traducción ni la información de cuenta de los clientes
- Solo cuando resulta necesario por motivos operativos —una solicitud del cliente o la respuesta a un incidente— podemos revisarlos de forma temporal, y siempre mediante un flujo de aprobación
- El acceso temporal al entorno de producción se gestiona mediante un flujo de aprobación
- La asignación y la revocación de permisos internos están gestionadas
Respuesta a cuestionarios de seguridad
Respondemos de forma individual a los cuestionarios de seguridad de los equipos de TI y de seguridad. La firma de NDA se trata caso por caso.
Contacto: blue1_support@yellowblue1.comPreguntas frecuentes
▶¿Se usan los datos de traducción para entrenar la IA?
No. Nuestros términos de servicio nos comprometen a no utilizar nunca los datos de clientes con fines de entrenamiento y, además, nuestros contratos con cada proveedor externo de IA generativa, o los términos que estos establecen, también prohíben ese uso.
▶¿Dónde se almacenan los datos?
Se almacenan en Google Cloud Platform, en la región de Japón. El procesamiento pasa por servicios externos fuera de Japón (IA generativa, conversión de formatos y similares) únicamente mientras se ejecuta la traducción; los archivos que se suben y los resultados de la traducción se almacenan en Japón.
▶¿Cuándo se eliminan los archivos de traducción?
En el plan Free, se eliminan automáticamente 1 día después de completarse la traducción. En los planes de pago, el periodo de conservación es configurable (Inmediatamente / 1 día / 7 días / No eliminar).
▶¿El personal de Blue One puede ver los archivos de los clientes?
Habitualmente, el personal de Blue One no consulta los archivos de los clientes. Solo cuando resulta necesario por motivos operativos —una solicitud del cliente o la respuesta a un incidente— puede revisarlos de forma temporal, y siempre mediante un flujo de aprobación.
▶¿Los datos están cifrados en tránsito y en reposo?
En tránsito, con TLS; en reposo, con AES-256.
▶¿Blue One tiene la certificación ISMS?
Sí. Contamos con la certificación ISO/IEC 27001:2022 (n.º de certificado GIJP-2266-IC). Blue One se apoya en Google Cloud Platform (con certificación ISO27001 / SOC2) como infraestructura.
▶¿Pueden responder a cuestionarios de seguridad?
Sí. Escríbanos a blue1_support@yellowblue1.com.
Contacto
- Contacto para cuestiones de seguridad: blue1_support@yellowblue1.com
- Hablemos sobre Enterprise