Seguridad y privacidad
Para muchos, la protección es una casilla que marcar. En Yasi es la manera de construir: lo que sigue no es un ajuste oculto que tengas que encontrar, es como está hecha la plataforma.
Cinco compromisos, vigentes hoy
-
Tú no eres el producto.
Tus datos no se venden, y nunca los usamos para entrenar ningún modelo, sea cual sea.
-
Una memoria que solo se enciende si tú quieres.
La memoria automática permanece apagada hasta que la activas. Cada nota que usa se puede consultar y modificar, y puedes borrarlas una a una o todas a la vez.
-
Un registro en el que toda alteración queda a la vista.
En él quedan anotados los cambios que nuestro equipo hace desde la consola de administración.
-
Primero el precio, y tus créditos de vuelta si algo falla.
Cada mensaje y cada creación muestran su rango de precio antes de salir. Si una respuesta, una creación o una investigación falla, los créditos de lo que no se produjo vuelven a ti automáticamente.
-
Intercambios cifrados, accesos restringidos.
Tus intercambios con la plataforma están cifrados en tránsito. El acceso de administración a nuestros servidores se hace solo con una clave, nunca con una contraseña, y la consola solo concede a cada miembro de nuestro equipo los permisos de su rol.
Lo que también te protege, y casi nunca se dice
- Tu navegador nunca carga por sí solo una imagen de otro sitio dentro de las respuestas: una imagen citada sigue siendo un enlace, que abres si tú lo decides. Solo los pequeños iconos de los sitios citados vienen de un servicio de iconos externo.
- En las respuestas que analizan tus documentos, una cita de cuatro palabras o más se comprueba palabra por palabra: si no aparece en ellos tal cual, pierde las comillas. Y Yasi tiene la instrucción de decir cuándo no sabe.
- Las fuentes de baja calidad editorial se descartan según su naturaleza, nunca según la entidad citada, y su recuento aparece bajo la respuesta.
- Nada se publica ni se comparte en tu nombre sin tu clic.
- Tus documentos siguen siendo tuyos: al eliminarlos, pasan a la papelera; vacíala y se borran al momento, si no, al final del plazo que elegiste, salvo obligación legal. Nuestras copias de seguridad, por su parte, no se remontan más allá de 15 días.
- Sin publicidad, y nada está pensado para retenerte: ninguna herramienta de medición de audiencia, ninguna notificación para hacerte volver, y el tiempo que pasas nunca se mide.
El modo privado
Con un gesto, una conversación se vuelve privada: su contenido se cifra con una clave propia de esa conversación y se borra cuando termina. Un interruptor vuelve privadas todas tus nuevas conversaciones, y el modo privado también existe conversación a conversación.
Una conversación privada no se nutre de tu memoria ni la alimenta. No se indexa en tus búsquedas ni se resume, y solo se abre desde la sesión en la que la empezaste: otro dispositivo nunca la ve.
Cuando la terminas, cuando cierras sesión, cuando desactivas el modo en este dispositivo, o tras 24 horas sin actividad, su clave se destruye: sus mensajes, los archivos leídos y las imágenes creadas se eliminan, salvo obligación legal. Las copias de seguridad de nuestra base de datos, además, la excluyen desde el principio.
Recibes entonces un recibo de borrado. Cuenta lo que se eliminó sin nombrar nada: ni texto, ni título, ni identificador de conversación. Cualquiera puede verificarlo, en cualquier momento y sin cuenta, en la dirección https://app.yasi.one/v1/public/wipe-receipts/<id>.
Por elección, el modo privado rechaza lo que escribiría archivos que su clave no cubre: la investigación profunda, las exportaciones, la creación de vídeos, documentos y hojas de cálculo, los adjuntos de audio y vídeo, y la lectura de páginas escaneadas.
Lo que no decimos
No mostramos ningún sello que no tengamos. Las certificaciones llegarán; solo las anunciaremos una vez obtenidas, y no prometemos fechas. Y no pretendemos ser infalibles: cuando fallamos, lo decimos, y publicamos la cifra.
Dónde están tus datos
La plataforma funciona en servidores que administramos nosotros mismos, en un proveedor de alojamiento profesional. No nombramos un lugar: nuestro alojamiento actual es transitorio, y el lugar solo se anunciará cuando nuestra instalación definitiva esté en marcha y verificada. Como toda plataforma, trabajamos con subencargados técnicos; su lista por categoría figura en nuestra política de privacidad.
Lo que guardamos, y durante cuánto tiempo
Esta tabla reproduce, de la misma fuente, filas de la que la aplicación muestra en la página Tus datos, en modo normal y en modo privado; la tabla completa está en la aplicación.
| Dato | Modo normal | Modo privado |
|---|---|---|
| Conversaciones activas | Se conservan hasta que las elimines o hasta que venza un temporizador. | Hasta que las termines, al vencer un temporizador, y como muy tarde tras 24 h sin actividad, salvo obligación legal. |
| Conversaciones eliminadas | Borradas en un plazo de 30 días, salvo obligación legal. | No aplica: una conversación privada no pasa por la papelera, se borra con su clave, salvo obligación legal. |
| Cuenta cerrada | Seudonimizada de inmediato, borrada tras 30 días, salvo obligación legal. | Seudonimizada de inmediato, borrada tras 30 días, salvo obligación legal. |
| Adjuntos y documentos | Se conservan con su conversación. | Cifrados, borrados al final, salvo obligación legal. Las imágenes nunca se escriben: permanecen en la memoria RAM mientras la conversación las usa. |
| Contenidos creados | En « Mis contenidos » hasta que los elimines. | Cifrados, borrados al final, salvo obligación legal. |
| Memoria | Se conserva hasta que la elimines. | Nunca se escribe. |
| Líneas de facturación | Importe, fecha, código de acción, referencia opaca: se conservan tras el cierre de la cuenta, por la ley contable. | Igual, y sin contenido por construcción. |
| Identificadores de conexión | Id de cuenta, IP, hora: 12 meses, conservados tras el cierre de la cuenta y después borrados, salvo obligación legal. | Idéntico: iniciar sesión no forma parte de una conversación. |
| Registro interno | Se conserva, y toda alteración queda a la vista. | Se conserva, y no lleva nada de una conversación privada. |
| Marcas de seguridad | Si salta una comprobación de seguridad queda una fila: cuenta, categoría, idioma, hora, nunca el texto. Se conserva; el vínculo con la conversación desaparece cuando esta se borra. | La misma fila, y nunca nombra la conversación. Sobrevive al borrado, y el recibo no la cuenta. |
| Datos borrados | Las copias de seguridad de la base de datos pueden conservar una copia hasta 15 días. Sirven únicamente para restablecer el servicio en caso de incidente y después se borran automáticamente, salvo obligación legal. | Las filas privadas quedan excluidas de las copias. |
Una copia de control de seguridad, desvinculada de la cuenta, dura un tiempo limitado, salvo obligación legal; el modo privado no la acorta.
Tus derechos, en una línea cada uno
- Acceder a tus datos.
- Corregirlos.
- Borrarlos.
- Exportar tus documentos.
- Retirar un consentimiento.
Escribe a compliance@yasi.one. La exportación de tus conversaciones, tu memoria y tus documentos, así como la eliminación de tu cuenta, también se hacen directamente en la aplicación, en la página Tus datos.
Informar de una vulnerabilidad
¿Has encontrado una vulnerabilidad? Escribe a compliance@yasi.one. Respondemos, corregimos, agradecemos.
Nacida en el Golfo, pensada para todo el planeta, y construida para que tus datos sigan siendo tuyos.