Seguridad y datos
Cómo manejamos datos financieros y de pacientes
Cada proyecto se rige por tus requisitos. Así trabajamos de forma predeterminada; tus equipos de seguridad y cumplimiento definen los términos finales antes de conectar cualquier dato.
Qué datos puede tocar un proceso
Solo los documentos y campos que el proceso necesita, acordados por escrito durante el diagnóstico. De forma predeterminada no guardamos números completos de tarjeta, números de seguridad social u otros identificadores nacionales (como la CURP), ni notas clínicas sin anonimizar, salvo que tu contrato lo requiera y tu equipo apruebe los controles.
Dónde se procesan los datos
Primero, en tu propio entorno y tus sistemas. Cuando se necesita un encargado externo —un proveedor de modelos, un servicio de correo, una plataforma de alojamiento— te decimos cuál, y solo se usa con tu aprobación y en los términos que tú definas, incluido si tus datos pueden usarse para entrenamiento.
Registros, conservación y subencargados
Los accesos y las acciones se registran por proceso. Los plazos de conservación y la lista de subencargados se definen con tu equipo y quedan por escrito en el alcance. Puedes pedir la lista vigente en cualquier momento.
Salud en Estados Unidos (HIPAA)
Cuando un proceso toca información de salud protegida, trabajamos bajo un Business Associate Agreement (BAA) en los términos que tu organización requiera, acordado antes de conectar cualquier dato.
México: datos personales y residencia
Para datos personales en México, trabajamos conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y tu aviso de privacidad. Si los datos deben permanecer en un país o región específicos, ese requisito queda por escrito en el alcance.
Certificaciones
En este sitio no declaramos certificaciones ni atestaciones. Si tu revisión las requiere, envíanos tu cuestionario de seguridad y lo respondemos para tu proceso específico.
Puntos de aprobación humana
Los puntos de aprobación se diseñan con tu equipo antes de arrancar: quién revisa, qué ve y qué no puede ocurrir sin esa persona. Nada se registra, paga ni presenta hasta que lo aprueba una persona que tú designes.
¿Y si el modelo se equivoca?
Los resultados se validan contra controles que acordamos contigo. Si algo no pasa un control o se ve fuera de lo normal, el proceso se detiene y pasa a una persona. Puedes volver a tu proceso actual en cualquier momento.
Cuestionarios de seguridad
Envíalo a hello@brilliant.dev. Te lo regresamos con los detalles de tu proceso.