Seguridad y datos

Esta página explica cómo protege NAU Labs la información que nos confías, en Harness y en los sistemas que creamos para ti.

En resumen

• Usamos tus datos solo para ofrecer y dar soporte a tu servicio. Nunca los vendemos y nunca los usamos para entrenar modelos de IA.
• Harness en servidor funciona en servidores que instalamos y operamos para tu empresa, y accedes a él con conexiones cifradas.
• Las personas inician sesión con Microsoft o Google, y los inicios de sesión de las cuentas conectadas se guardan cifrados.
• Los proveedores de IA reciben el contenido necesario para cada solicitud, según sus propios términos.
• El trabajo que tiene que cumplir normas como HIPAA se hace como un desarrollo privado, hecho solo para ti.
• Todavía no tenemos certificaciones de seguridad como SOC 2 o ISO 27001, y con gusto respondemos tus preguntas sobre nuestras prácticas.

Esta página describe solo lo que hacemos hoy. Los Términos de Harness explican en detalle cómo maneja Harness tu información.

Dónde están tus datos

• Aplicación de escritorio de Harness. Tu espacio de trabajo se guarda en tu propia computadora.
• Harness en servidor. Tu espacio de trabajo se guarda en el servidor que operamos para tu empresa.
• Servicios externos. El proveedor de IA en uso recibe el contenido que necesita cada solicitud. Las búsquedas web van a buscadores como DuckDuckGo, Bing y Brave. Si inicias sesión con Microsoft, se guarda de forma predeterminada una copia de tus chats en tu propio OneDrive.
• Desarrollos a medida. Tus sistemas funcionan en la infraestructura que acordamos contigo, y tus datos siguen siendo tuyos.

Cómo los protegemos

• Conexiones cifradas. Harness en servidor y este sitio web se usan a través de HTTPS.
• Inicio de sesión con Microsoft o Google. No hay contraseñas propias de Harness, las sesiones terminan a los 30 días y un espacio de trabajo en servidor puede limitarse a las cuentas de tu organización.
• Inicios de sesión cifrados. Los inicios de sesión de las cuentas que conectas, como Microsoft, Google o el almacenamiento en la nube, se guardan cifrados.
• Cuentas separadas. Los chats y archivos de cada persona se guardan en su propia cuenta.
• Aprobaciones. En una computadora vinculada con Harness, el modo Preguntar primero, que viene activado, pide aprobación antes de que Harness actúe ahí.
• Registros. Harness guarda registros de su trabajo y de lo que se elimina.
• Acceso limitado. Las personas de NAU Labs acceden a los datos de los clientes solo para operar, dar soporte o reparar el servicio, o cuando la ley lo exige.

Desarrollos a medida e ingeniería

Cuando creamos u operamos un sistema para ti, usamos tus datos solo para crear, operar y dar soporte a ese sistema. Guardamos solo lo que el trabajo necesita, damos acceso solo a las personas que trabajan en él y, cuando el trabajo termina, devolvemos o eliminamos tus datos según nuestro acuerdo y retiramos nuestro acceso.

Proveedores de IA y otros servicios

Algunos servicios de los que dependemos manejan datos por ti. Cada uno funciona según sus propios términos:

• Proveedores de modelos de IA, como OpenAI, Anthropic y Ollama, para las solicitudes que envía Harness.
• Microsoft y Google, para iniciar sesión, y para el correo, el calendario y los archivos cuando los conectas.
• Buscadores, como DuckDuckGo, Bing y Brave, para las búsquedas web que hace Harness.
• Servicios de notificaciones, de las empresas que fabrican navegadores y dispositivos, para los avisos.
• Empresas de hosting, para los servidores que operamos.
• FormSubmit, cuando entrega mensajes del formulario de contacto de este sitio web.

Certificaciones y cumplimiento

No tenemos SOC 2, ISO 27001 ni otras certificaciones de seguridad, y Harness no se ofrece para información de salud protegida por HIPAA. El trabajo que tiene que cumplir normas se hace como un desarrollo privado, planeado contigo y tus asesores. Si tu organización necesita que respondamos un cuestionario de seguridad, contáctanos.

Si algo sale mal

Si nos enteramos de un incidente de seguridad que afecte tus datos, te avisaremos sin demoras indebidas y como lo exija la ley, y trabajaremos contigo para responder.

Trabajo regulado

Las firmas de abogados, las clínicas, las firmas de contabilidad, las agencias de seguros y otros negocios cuyo trabajo tiene que cumplir normas reciben un desarrollo privado en lugar de software compartido. Funciona en un entorno que tú controlas o en uno que configuramos solo para ti, se conecta a servicios de IA con acuerdos que se ajustan a tus normas, da a cada persona solo el acceso que su rol necesita y se planea contigo y tus asesores, incluidos los acuerdos que requiere. Harness en sí está hecho para el trabajo de todos los días.

Reportar un problema de seguridad

Si encuentras un problema de seguridad en nuestro sitio web o software, avísanos con los datos de contacto que aparecen abajo o con los datos de nuestro archivo security.txt. Danos tiempo para corregirlo antes de hacerlo público.

Contáctanos

Para preguntas sobre seguridad o tus datos: escríbenos a nuestra dirección de correo, o usa nuestro formulario de contacto.