Centro de confianza
ArgusMinds trata información confidencial de tu empresa. Aquí se detallan las normas que cumple y las medidas con que la protege.
Normas
| Norma | Estado |
|---|---|
| RGPD (UE) | Cumple, como encargado del tratamiento de sus clientes |
| Ley 19.628 de Chile, reformada por la Ley 21.719 | Cumple; la reforma rige desde el 1 de diciembre de 2026 |
| Reglamento de IA de la UE | Cumple las obligaciones que le aplican: transparencia (art. 50) y formación (art. 4). Sus funciones no son de alto riesgo |
| ISO/IEC 27001:2022 | Sistema de gestión implantado; en proceso de certificación |
| SOC 2 | Controles implantados según los criterios de Seguridad, Disponibilidad y Confidencialidad; informe Tipo II previsto para 2027 |
Controles
Acceso
- Segundo factor resistente a phishing para los perfiles privilegiados.
- Sesiones cortas.
- Acceso del personal a la nube con segundo factor y sin claves estáticas.
- Altas aprobadas y bajas el mismo día.
- Revisión semestral de accesos.
- Cada persona ve solo los datos que le dan sus roles.
Datos
- Solo lectura de los sistemas del cliente.
- Aislamiento y cifrado por cliente con clave propia.
- TLS en todos los tramos.
- Copias continuas y diarias con bloqueo.
- Borrado al terminar el servicio, incluido el borrado de la clave del cliente.
- El conocimiento de cada empresa queda en ArgusMinds: sus funciones, su modelo de datos, los resultados de sus agentes y las explicaciones de sus personas.
Evidencia y registros
- Cada hallazgo guarda su documento original sellado.
- Registros de actividad que no se pueden alterar, conservados 365 días.
- Cada resultado se puede rastrear: qué función lo produjo y con qué versión, qué datos consultó, quién respondió o revisó, y qué modelo intervino cuando hubo IA.
Funciones y agentes
- Los agentes de IA y los automatismos leen los datos solo a través de funciones aprobadas: cálculos con nombre, revisados, que respetan los permisos de quien los ejecuta.
- Cada ejecución de una función queda registrada.
- Crear o aprobar una función de la empresa es tarea de un superusuario.
- Una empresa puede conectar sus propios agentes por MCP. Entran con credenciales que emite ArgusMinds, actúan por una persona de esa empresa y leen solo a través de funciones aprobadas y herramientas de solo lectura.
Red y aplicación
- Cortafuegos de aplicaciones y límites de tasa.
- Servicios sin exposición directa a internet.
- Cabeceras de seguridad.
- Filtrado de DNS.
Cambios y vulnerabilidades
- Cada cambio aprobado por otra persona y con pruebas automáticas.
- Despliegue solo desde la rama principal.
- Análisis de vulnerabilidades antes de desplegar.
- Revisión interna de seguridad cada mes.
IA
- Los modelos no se entrenan con los datos.
- Identificadores de las personas seudonimizados.
- Cada texto de IA marcado y registrado.
- Opción de usar la cuenta de Anthropic del cliente, con la clave guardada cifrada y sin que nadie pueda verla.
Organización
- Políticas aprobadas y firmadas.
- Formación anual en seguridad, privacidad e IA.
- Plan de respuesta a incidentes con aviso al cliente en 24 horas.
- Continuidad con recuperación en 24 horas y pérdida máxima de 1 hora de datos.
- Evaluación anual de proveedores.
Documentos
Los entregamos, a petición, al equipo de seguridad de cada cliente, con el acuerdo de confidencialidad mutua de ArgusMinds.
- Política de seguridad de la información
- Política de conducta, uso aceptable y teletrabajo
- Política de desarrollo seguro y gestión de cambios
- Política de incidentes y continuidad
- Política de proveedores
- Política de privacidad y protección de datos personales
- Política de uso de la inteligencia artificial
- Descripción del sistema ArgusMinds
- Evaluación de impacto y transferencias internacionales
- Contrato de encargo de tratamiento de datos personales
Para pedirlos, escribe a seguridad@argusminds.com.
Subencargados
| Subencargado | Para qué | Dónde |
|---|---|---|
| Amazon Web Services (AWS) | Alojamiento y operación del servicio, copias de seguridad y envío de los correos del servicio | Unión Europea (Suecia). La red de distribución de contenidos tiene puntos de presencia en otros países |
| Amazon Web Services (Amazon Bedrock) | Modelos de lenguaje para las funciones de IA | Unión Europea. Global, solo cuando el contrato del cliente autoriza procesar fuera de la Unión Europea |
| Anthropic, PBC | Modelos de lenguaje para las funciones de IA, por su API, solo cuando el contrato del cliente autoriza procesar fuera de la Unión Europea | Global |
| Google LLC (Google Workspace) | Comunicaciones con el cliente: correo y documentos | Centros de datos de Google |
ArgusMinds avisa por correo al contacto que cada cliente designó en su contrato, con al menos 30 días de antelación, antes de incorporar o reemplazar un subencargado, y actualiza esta lista.
Última actualización: 30-10-2026. Contacto: privacidad@argusminds.com.
Tus datos
Para pedir acceso, corrección, supresión, oposición, portabilidad o bloqueo de tus datos, escribe a privacidad@argusminds.com. Si tus datos los trata ArgusMinds por cuenta de tu empresa, la solicitud se atiende con ella.
Más información en el aviso de privacidad.