Esta es una traducción ofrecida por cortesía. La versión en inglés publicada en https://slidepractice.com/security es la que rige legalmente.
Seguridad en Slide Practice
Última revisión:
Las sesiones individuales guardan algunas de las cosas más privadas que una persona llegará a decir. Así es como Slide protege eso, en palabras claras: qué ciframos, cuándo pedimos consentimiento, dónde viven sus datos y cómo se los lleva consigo. Le decimos lo que es cierto hoy y señalamos lo que todavía se está construyendo.
Actualizamos esta página siempre que cambian nuestras prácticas.
Tres reglas que cumplimos.
Nada se graba sin un sí
El cliente acepta en pantalla antes de que comience cualquier grabación. Sin captura silenciosa, sin ajuste escondido por defecto.
Sus datos siguen siendo suyos
Exporte sus clientes, sus resúmenes y sus registros en cualquier momento. Sin ataduras, y sin retener su trabajo como rehén.
El audio no se queda
El audio de la sesión se elimina automáticamente después de 30 días, o antes si usted lo elimina.
Los detalles, escritos para profesionales, no para un abogado.
Este es el panorama real de cómo Slide maneja sus datos hoy.
- Cifrado en tránsito
Toda conexión con slidepractice.com y con la aplicación se hace por HTTPS con TLS, así que el enlace entre su navegador y Slide va cifrado. Las solicitudes a la API se autentican y tienen un límite de frecuencia.
- Cifrado en reposo
Sus registros están en una base de datos PostgreSQL cifrada. El audio de las sesiones se guarda en almacenamiento de objetos privado y cifrado que no es accesible públicamente.
- Consentimiento antes de grabar
Cuando el grabador de reuniones graba una sesión, el cliente ve un paso de consentimiento claro y acepta antes de que se capture nada. La grabación está desactivada por defecto en todos los planes. Usted sigue siendo responsable de obtener de cada participante todos los consentimientos que exige la ley, y de cumplir las reglas de grabación de una o de todas las partes según donde estén usted y su cliente, antes de grabar. Puede leer la política completa de consentimiento de grabación.
- Retención y eliminación del audio
El audio de la sesión se conserva 30 días por defecto y después se elimina automáticamente. Puede eliminar el audio antes desde su panel cuando quiera. Los resúmenes que usted guarda permanecen en el portal del cliente hasta que usted o su cliente los quiten.
- Sus datos y la exportación
Sus clientes, sus resúmenes y sus registros le pertenecen. Puede exportar todo en cualquier momento, y puede eliminar su cuenta y sus datos. Nada en el proceso de irse está diseñado para ser difícil.
- Acceso y privilegio mínimo
Cada profesional ve solo su propia práctica. Cada cliente ve solo su propio portal. El acceso a los sistemas de producción se limita a lo necesario para operar el servicio, y la autenticación la maneja un proveedor de identidad dedicado, con doble factor disponible en todas las cuentas.
- Pagos y datos de la tarjeta
Paddle (Paddle.com Market Ltd) es nuestro Merchant of Record: es el vendedor registrado de su suscripción, cobra su pago, y aplica y remite cualquier impuesto sobre las ventas o IVA que corresponda. Los datos de su tarjeta se introducen y se gestionan en Paddle, y Slide no los almacena. Guardamos una referencia a su suscripción, no el número de su tarjeta. Y Slide no cobra ninguna comisión, en ningún plan, nunca.
El alojamiento y las empresas que están detrás, nombradas con honestidad.
Slide no opera sus propios centros de datos. Construimos sobre un conjunto pequeño de proveedores de infraestructura conocidos, y le decimos quiénes son. Sus bases de datos están alojadas en Tokio, y la aplicación que las sirve corre en Singapur.
Cada empresa de abajo se encarga de una tarea específica. Firmamos acuerdos con ellas y revisamos lo que compartimos. Estos son los proveedores que manejan los datos de su práctica, incluidos los tres que tocan el audio de las sesiones. La lista completa y fechada, que también cubre a nuestros proveedores operativos y de analítica y dice qué procesa cada uno y dónde, está en la página de subencargados del tratamiento.
| Proveedor | Qué hace |
|---|---|
| Recall.aiCaptura de la reunión | Se une a una llamada de Zoom o Google Meet y la graba, solo cuando usted activa Auto Join y su cliente acepta en pantalla. Se graba en Tokio. |
| OpenAIVoz a texto | Convierte el audio de la sesión en una transcripción. Con la instrucción de no entrenar con su contenido. |
| AnthropicRedacción del resumen | Redacta el resumen y las acciones a partir de la transcripción. Con la instrucción de no entrenar con su contenido. |
| SupabaseBase de datos y almacenamiento | Aloja la base de datos cifrada y el almacenamiento privado del audio. Alojado en Tokio. |
| ClerkInicio de sesión e identidad | Maneja el inicio de sesión y la recuperación de la cuenta. Ve su identidad, nunca el contenido de sus sesiones. |
| FlyAlojamiento de la aplicación | Ejecuta la aplicación de Slide. Alojada en Singapur. |
| VercelAlojamiento del sitio de marketing | Sirve slidepractice.com y sus páginas de perfil público y de directorio. |
| ResendEnvío de correo | Envía los seguimientos con el resumen y el correo de la cuenta en su nombre. |
| PaddlePagos, comerciante registrado | Maneja la facturación de la suscripción y los datos de la tarjeta. Slide no guarda tarjetas. |
| PlausibleAnalítica que respeta la privacidad | Cuenta las visitas de página sin cookies ni seguimiento entre sitios. |
La transcripción con IA y la redacción de los resúmenes las manejan proveedores empresariales, con contratos que impiden que su audio o sus transcripciones se usen para entrenar sus modelos. Están nombrados en la página de subencargados del tratamiento.
Lo que afirmamos, y lo que no.
Slide lo construye y lo opera un equipo dirigido desde Manila por Vikrant Singh. No vamos a afirmar una certificación que no tenemos. Slide no tiene certificación SOC 2 y no cumple con HIPAA hoy. Si su práctica está bajo HIPAA o una regla similar, por favor considérelo antes de grabar sesiones en Slide.
Lo que sí hacemos es aplicar desde el primer día las prácticas de esta página y documentarlas con claridad. A medida que Slide crezca, vendrá el trabajo formal de seguridad, y lo reportaremos aquí con honestidad en lugar de anticiparnos. Si tiene un requisito específico, escríbame y le diré con franqueza dónde estamos.
Una cosa más, con honestidad: ningún método de almacenar datos o de enviarlos por internet es perfectamente seguro. Trabajamos duro para proteger sus datos con las medidas descritas arriba, pero ningún servicio puede prometer seguridad absoluta, y nosotros no lo hacemos. El servicio se ofrece "tal como está" y "según disponibilidad", como se establece en nuestros Términos.
¿Encontró un problema de seguridad? Cuéntenos.
Si detecta una vulnerabilidad en Slide, por favor repórtela en privado para que podamos corregirla antes de que alguien pueda abusar de ella. Leemos cada reporte y agradecemos que se haya tomado el tiempo.
- Envíe los detalles al correo que aparece a la derecha.
- Denos un plazo razonable para investigar y corregir antes de hacerlo público.
- Por favor no acceda ni modifique datos que no sean suyos mientras hace pruebas.
Nuestro contacto legible por máquina está en /.well-known/security.txt.
Use el asunto "Reporte de seguridad". Una persona real lee este buzón. Buscamos confirmar la recepción de los reportes dentro de un día hábil.
¿Prefiere el archivo estándar? Consulte security.txt.
El resto de la letra pequeña, en lenguaje claro.
Privacidad
Qué recopilamos, por qué, y las opciones que usted tiene al respecto.
Consentimiento de grabación
Cómo el cliente acepta antes de que se grabe una sesión.
Subencargados del tratamiento
La lista actual y fechada de las empresas que ayudan a operar Slide.
Las preguntas sobre cualquiera de estos temas me llegan directamente a support@slidepractice.com.