Cumpla con los estándares exigidos
Auditado según SOC 2 Type II y ISO 27001, y diseñado para cumplir con sus obligaciones GDPR y CCPA/CPRA. A continuación, cada estándar se desglosa requisito por requisito, y se explica cómo la plataforma lo cumple o lo respalda.
Certificado donde se requiere certificación, diseñado para brindar soporte donde se requiere ley
SOC 2 y ISO 27001 son certificaciones que mantenemos y volvemos a obtener bajo auditoría. GDPR y CCPA son leyes; no existe un “certificado”, por lo que le brindamos las capacidades para cumplir con cada obligación. Usted sigue siendo el responsable del tratamiento de datos; somos el procesador.
SOC 2 Type II
Certificación obtenida · auditada independientemente a lo largo del tiempo
SOC 2 Type II es un informe de un auditor independiente sobre si nuestros controles realmente operaron de manera efectiva durante un período (no en un solo momento), evaluado según los criterios de servicios fiduciarios de AICPA. SocialHub.AI mantiene una certificación de Tipo II; El informe está disponible bajo NDA.
Tipo II = probado durante una ventana de monitoreo, recuperado en cada ciclo. Informe y carta puente disponibles para prospectos/clientes bajo NDA.
ISO 27001
Certificación obtenida · Sistema certificado de gestión de seguridad de la información
ISO/IEC 27001 certifica un Sistema de Gestión de Seguridad de la Información (SGSI) en funcionamiento: controles de seguridad documentados y basados en riesgos que se auditan de forma recurrente. SocialHub.AI está ISO 27001 certificado para la plataforma.
La certificación está limitada a la plataforma y se vuelve a auditar en el ciclo de vigilancia ISO.
GDPR
Regulación · diseñada para respaldar sus obligaciones (usted = controlador, nosotros = procesador)
GDPR no tiene "certificado"; el cumplimiento es una obligación continua que depende de cómo configure y utilice cualquier plataforma. SocialHub.AI actúa como su procesador de datos y le brinda las capacidades para cumplir con los artículos principales. Usted sigue siendo el responsable del tratamiento de datos.
Estas capacidades respaldan su programa GDPR. No son asesoramiento legal y el cumplimiento depende de su configuración y uso.
CCPA / CPRA
Regulación · Diseñado para respaldar sus obligaciones (actuamos como proveedor de servicios)
La CCPA/CPRA otorga a los consumidores de California derechos específicos y considera a SocialHub.AI como su proveedor de servicios; procesamos datos únicamente según sus instrucciones. A continuación, se explica cómo se garantiza cada derecho del consumidor.
Ayuda a cumplir sus obligaciones de CCPA/CPRA; no constituye asesoramiento legal. La configuración y las divulgaciones siguen siendo su responsabilidad.
Seguridad desde el diseño, no como un complemento.
Cifrado en todas partes
AES-256 en reposo, TLS 1.3 en tránsito, claves gestionadas por el cliente disponibles. La información de identificación personal (PII) está cifrada con búsqueda de índice ciego, lo que permite su uso sin exposición.
Control de acceso y auditoría
RBAC, Azure SSO de AD, autenticación multifactor y un registro de auditoría de solo anexar de los cambios confidenciales.
Residencia de datos
Elige tu región: centros de datos Azure en EE. UU., UE y Asia-Pacífico, para que los datos permanezcan donde lo exija la normativa local.
Aislamiento de inquilinos
Los datos de cada espacio de trabajo están limitados a su propio inquilino; El acceso controlado a métricas/perfiles se ejecuta en modo de solo lectura con vistas filtradas por inquilino.
Estas capacidades respaldan su programa de cumplimiento; no son asesoramiento legal y su cumplimiento depende de cómo configure y utilice la plataforma. Para consultar las cartas de certificación (informe SOC 2, certificado ISO 27001, DPA) y nuestra postura de seguridad completa, consulte Confianza y seguridad.
Lecturas relacionadas
Sigue explorando las páginas más relacionadas con esta.
Captura de datos de comportamiento
Un perfil unificado y vivo, servido a través de una capa semántica gobernada, la interfaz única a través de la cual la IA lee el negocio.
Más información CapacidadPanel
Datos de escaneo a canje en tiempo real como tendencias de KPI, diagnósticos del embudo y un panel de reglas + LLM para la siguiente mejor acción, además de curvas de retención por cohorte de registro y una previsión de ingresos a 14 días que reconoce honestamente que es una proyección, no un compromiso.
Más información CapacidadMétricas: la capa de interacción con IA
La capa agregada de la capa semántica orientada a la IA: el significado empresarial certificado y de definición única para cualquier población o segmento. Cada métrica se define y calcula una sola vez en un único motor: la única interfaz a través de la cual cada agente de IA, panel de control y API interpreta la información empresarial, garantizando así la coherencia.
Más información CapacidadGobernanza de datos
Cifras fiables, datos de los miembros gestionados de forma responsable, acceso controlado y datos limpios: todo gestionado dentro de la plataforma, sin catálogo, linaje ni sistema de monitorización adicionales.
Más información CapacidadMiembros
Un registro de miembro verificado y cifrado por campos, fusionado en todos los canales en una única línea de tiempo de comportamiento. Cada perfil también muestra una fecha prevista para la próxima compra y una probabilidad de clic, calculadas solo cuando el historial del miembro lo justifica, nunca inventadas.
Más información CapacidadCampos personalizados
Agregue sus propios atributos a los miembros, tiendas y productos que Flash ya rastrea (un número de membresía, una tienda preferida, el cumpleaños de un niño) y utilícelos en todas partes: segmentos, personalización e importación.
Más información