Ventas · Soporte técnico · Facturación · Reuniones entregadas en 40+ países
Arquitectura de Seguridad y Privacidad

Su reunión, sus datos.

El audio permanece en su máquina; las transcripciones van a su portal, o a ninguna parte con un BAA. Los detalles de los asistentes se cifran con AES-256-GCM, y las muestras de voz se eliminan automáticamente después de 7 días.

Habla con nuestro equipo Comience su prueba gratuita de 60 minutos
Aplicación de Windows con código firmado EV · protección de clave DPAPI · TLS en tránsito
A dónde van los datos de su reunión
TLS 1.3 / AES-256-GCM
Su PC con Windows (Operador) Almacenamiento local
Las grabaciones de audio permanecen en el disco local, siempre. Las claves de API están cifradas con DPAPI.
Su Portal del Cliente Cifrados en tránsito
Las transcripciones, los registros de sesión y la telemetría de rendimiento se cargan aquí después de cada reunión para generar The Honest Report.
Nada subido Modo BAA
Con un BAA, no se cargan datos de reuniones y no se almacenan datos de los asistentes.
Dónde viven sus datos

Con un BAA, nada sale de su equipo.

A diferencia de las plataformas de videoconferencia en la nube que cargan, indexan y conservan el audio sin procesar en servidores de terceros, las grabaciones de audio siempre permanecen con el operador. Las transcripciones y los registros de sesión se cargan únicamente en su propio portal para generar The Honest Report, a menos que tenga un BAA, en cuyo caso no se carga nada de la reunión.

  • Grabaciones de audio por idioma permanecen completamente en su máquina local, con o sin un BAA.
  • Archivos de subtítulos SRT y VTT generado y guardado localmente, y luego enviado únicamente a su propio portal para el informe.
  • Con un BAA, no hay datos de reunión — transcripciones incluidas — que lleguen a nuestra nube.
Salvaguardas técnicas

Diseñado para la privacidad en cada capa.

Cada control de seguridad está integrado directamente en nuestro software y verificado en nuestra canalización de producción.

AES-256-GCM

Detalles de los asistentes cifrados

Los detalles personales de los asistentes se cifran utilizando AES-256-GCM con un índice ciego clave para contar. No existen registros de asistentes sin cifrar ni registros de identificación personal en nuestras bases de datos.

El indexado ciego clave permite informes de asistencia sin exponer identidades personales.
Cero almacenamiento

Modo BAA

En modo BAA, Intravo no almacena absolutamente ningún detalle de los asistentes y se niega estrictamente a la inscripción de voz. Ideal para sesiones de atención médica, juntas asesoras clínicas y discusiones de alta sensibilidad.

Aplica estrictas reglas de retención cero en todos los canales de sesión y asistentes.
Purga de 7 días

Eliminación automática de voz

Cuando se usa la Preservación de Voz, las muestras de voz se eliminan automáticamente a los 7 días por el servidor según su propio reloj mediante una purga horaria. La eliminación se confirma con el proveedor, y los registros de consentimiento se conservan.

Las lecturas se verifican contra los guiones para que no se pueda inscribir un hablante con una grabación no autorizada.
Windows DPAPI

Claves protegidas por DPAPI

Las claves de API almacenadas en la aplicación de escritorio están cifradas por usuario por la API de protección de datos de Windows (DPAPI). Incluso con acceso físico a la máquina, otras cuentas de usuario no pueden extraer credenciales.

Seguridad criptográfica a nivel de sistema vinculada directamente al perfil de usuario del operador activo.
De un solo uso

Credenciales de corta duración

La síntesis de habla premium utiliza credenciales de un solo uso y de corta duración, acuñadas por sesión. Las claves estáticas a largo plazo nunca se exponen en solicitudes de red ni se almacenan en dispositivos cliente.

Las credenciales expiran automáticamente cuando termina la reunión o se desconecta la conexión.
Google / Microsoft

Inicio de sesión único del operador

Centralice el acceso con Google o Microsoft SSO. Provisionamiento automático de usuarios por dominio de correo electrónico corporativo, con límites de agencia y cuenta de cliente granulares para un aislamiento de inquilino completo.

Administra el acceso del operador a través de las políticas de tu proveedor de identidad existente y autenticación multifactor.
Firma EV

Aplicación de Windows firmada con código

La aplicación operadora de Windows de Intravo está firmada con un certificado de validación extendida (EV) emitido directamente a Intravo Corp. Windows SmartScreen valida la integridad de la aplicación antes de su ejecución.

Las actualizaciones automáticas se ejecutan de forma fluida y el motor pasa por conexiones caídas.
Tránsito TLS

Cifrados en tránsito

Todo el tráfico de red entre la consola del operador de Windows, nuestra tubería de síntesis y los dispositivos de los asistentes está cifrado en tránsito utilizando protocolos TLS estándar de la industria.

No se transmiten feeds de audio o subtítulos no cifrados sobre canales abiertos.
The Honest Report

Informes verificables

Después de cada reunión, The Honest Report proporciona un desglose auditable del rendimiento: retraso medido por idioma contra el objetivo de 12 segundos y todas las palabras corregidas durante la reunión.

Descargadas directamente como archivos HTML y CSV listos para imprimir para la revisión de cumplimiento posterior al evento.

Cuestionarios de seguridad y acuerdos de procesamiento de datos: contáctanos.

Trabajamos con los equipos de seguridad y adquisiciones de las empresas para completar evaluaciones de riesgos de proveedores, revisar los flujos de datos y ejecutar Acuerdos de Procesamiento de Datos (DPA) personalizados.

¿Tiene preguntas sobre nuestra arquitectura de seguridad?

Nuestro equipo está disponible para revisar sus requisitos de seguridad, pasar por los detalles de la arquitectura o ayudar con consultas de cumplimiento.