Para que escuelas, instituciones y empresas puedan confiar en nosotros, explicamos con transparencia cómo protege CANCO los datos de grabación.
El propietario de los datos de grabación es la institución que adopta el servicio. CANCO solo los trata dentro del alcance del contrato.
Separamos los permisos: cada persona ve solo sus llamadas y solo los administradores designados ven todos los datos.
Los datos en tránsito viajan cifrados y los almacenados se guardan en espacios con acceso controlado.
Karina, la IA de desarrollo propio, funciona en servidores de CANCO y no envía datos de trabajo a servicios de IA externos.
Desde que se graba la llamada hasta que el administrador la revisa, todos los tramos están protegidos.
Aplicamos cifrado HTTPS (SSL/TLS) al acceso web y a la transmisión de datos. El mantenimiento remoto solo se realiza a través de una red privada cifrada basada en Tailscale.
En la versión cloud, las grabaciones se guardan en Google Cloud; en la on-premises, en el servidor interno de la institución. Los datos sensibles se guardan cifrados y se respaldan periódicamente.
Los usuarios ven solo sus llamadas y los administradores revisan todo desde un menú exclusivo. Tras varios intentos fallidos de contraseña, la cuenta se bloquea temporalmente, y se pide cambiar la contraseña inicial tras el primer inicio de sesión.
La transcripción, el análisis de voz y la IA propia Karina solo tratan los datos necesarios para su finalidad. Karina es un modelo de IA compacto que funciona en servidores propios de CANCO.
Minimizamos el personal que trata datos personales y controlamos el acceso a servidores y lugares de almacenamiento. Las incidencias y anomalías se detectan mediante monitorización remota.
Hemos trasladado la gestión de los dominios de la empresa (canco.co.kr, edurecording.co.kr, etc.) a la empresa de seguridad en internet Cloudflare, añadiendo una capa más de protección a la web y al correo.
El acceso a la web pasa por Cloudflare, que frena de antemano ataques como DDoS.
Con certificados de Cloudflare se cifra la información en tránsito, y solo se usa TLS 1.2 o superior.
Filtra los bots de registro automático en los formularios de consulta y solicitud de asesoría (Turnstile).
Solo se accede al panel de administración introduciendo un código de un solo uso recibido por correo electrónico.
Con SPF y DKIM, los destinatarios pueden detectar correos que suplantan el nombre de CANCO.
Las estadísticas de visitas a la web se recopilan sin información que permita identificar a personas.
Los datos de grabación de los clientes se tratan según el contrato de servicio y el contrato de encargo de tratamiento de datos personales firmados con ellos, y al terminar el contrato se devuelven o destruyen según el procedimiento establecido.
Permitimos añadir antes de conectar la llamada el mensaje “Esta llamada será grabada”, para que la institución informe a la otra parte de la grabación.
Solicite a su responsable la documentación de seguridad para evaluación y el modelo de contrato de encargo de tratamiento.
Solicitar documentación de seguridad