Conversaciones con Pine
Procesamos conversaciones para realizar tus tareas y generar resúmenes para el trabajo posterior. Los resúmenes de llamadas pueden formar parte del contexto de la tarea.
Seguridad en Pine
Seguridad de los datos y divulgación responsable
La privacidad y la seguridad de tus datos son nuestras principales prioridades. Protegemos tu información en cada etapa, aplicamos los principios de minimización de datos y limitación de la finalidad, y promovemos la divulgación responsable de vulnerabilidades.
SOC 2GDPR
Qué datos procesamos y conservamos
Información de la cuenta
Datos esenciales, como tu correo electrónico, preferencias y zona horaria, que utilizamos para personalizar el servicio.
Datos operativos
Información de rendimiento y estado del servicio para operar y supervisar Pine.
Cómo protegemos tus datos
En tránsito
TLS 1.3Los datos en tránsito se cifran con TLS 1.3.
En reposo
AES-256Los datos en reposo se cifran con AES-256.
Durante las tareas
Limitación de finalidadTratamos los datos necesarios para ejecutar tus tareas, también mediante los proveedores de nuestra lista de subencargados.
Cifrado y controles de acceso
Limitamos el uso de datos a los fines de nuestra Política de privacidad y restringimos el acceso. La lista de subencargados explica qué proveedores tratan datos para Pine.
Cumplimiento
SOC 2GDPR
El trabajo de SOC 2 está en curso. Contáctanos para conocer la disponibilidad del informe y el estado actual de cumplimiento.
Solicitar informe SOC 2
Subencargados del tratamiento
Conoce qué proveedores tratan datos para Pine, con qué fines y dónde.
Ver lista de subencargadosRespuesta a incidentes
Investigamos y contenemos los incidentes de seguridad. Para las violaciones de datos personales sujetas a notificación según el RGPD, notificamos a la autoridad de control pertinente sin dilación indebida y, cuando sea posible, dentro de las 72 horas desde que tenemos conocimiento. Notificamos a las personas afectadas sin dilación indebida cuando lo exige la ley aplicable.
Contacto
Conoce cómo Pine utiliza tus datos, gestiona su conservación y eliminación y atiende tus derechos sobre ellos.
Visitar el Centro de Confianza
Consultas de seguridad e informes de vulnerabilidades
security@19pine.aiConsultas de privacidad y solicitudes sobre tus datos
privacy@19pine.aiSoporte del producto y de la cuenta
support@19pine.aiPrograma de divulgación de vulnerabilidades
Notifica una vulnerabilidad
Confirmaremos la recepción en un plazo de 3 días hábiles e intentaremos ofrecer una respuesta sustancial en un plazo de 10 días hábiles.
Cómo notificar una vulnerabilidad
Si crees haber encontrado un problema de seguridad en Pine, envía un correo electrónico a nuestro equipo de seguridad con suficiente información para que podamos reproducirlo y validarlo.
Correo electrónico
security@19pine.aiIncluye, si es posible
Una descripción clara del problema- Pasos para reproducirlo
- Una prueba de concepto, si está disponible
- El posible impacto
Alcance
- Aplicación web de Pine: 19pine.ai y sus subdominios
- Aplicaciones móviles de Pine (iOS / Android)
- API de Pine
- Vulnerabilidades de autenticación, autorización, toma de control de cuentas y exposición de información de identificación personal
Fuera de alcance
Ingeniería social, phishing o ataques físicos- Ataques de denegación de servicio
- Vulnerabilidades en servicios de terceros que integramos
- Self-XSS o ataques que requieren manipulación por parte de la persona usuaria sin explotación remota
- Hallazgos de escáneres automatizados sin un impacto demostrado
- Ausencia de cabeceras de seguridad sin consecuencias explotables
- Suplantación de contenido sin un riesgo creíble
- Inyección de instrucciones de IA desde contenido subido por la persona usuaria, que por diseño se trata como entrada de usuario
Protección para investigadores
Si haces un esfuerzo de buena fe por cumplir esta política durante tu investigación de seguridad, consideraremos que tu investigación está autorizada, colaboraremos contigo para comprender y resolver el problema con rapidez y no recomendaremos ni emprenderemos acciones legales relacionadas con ella.
Actuar de buena fe significa
- No destruir datos
- No interrumpir el servicio
- No acceder a más datos de los necesarios para demostrar la vulnerabilidad
- No divulgar públicamente el problema hasta que hayamos tenido un plazo razonable para corregirlo
Reconocimiento
Pine no cuenta actualmente con un programa formal de recompensas por errores y no puede garantizar recompensas económicas. Para hallazgos válidos y relevantes comunicados de forma responsable, podemos ofrecer, a nuestra discreción, alguna de las siguientes formas de reconocimiento.
- Agradecimiento público en esta página
- Una recomendación de nuestro equipo en LinkedIn
- Artículos promocionales de Pine
- A nuestra discreción, un pago único de cortesía
Agradecimientos de seguridad
Agradecemos a las siguientes personas investigadoras que hayan comunicado de forma responsable problemas de seguridad a Pine.
Aún no hay agradecimientos públicos. Añadiremos aquí a las personas investigadoras cuando se haya cerrado la divulgación y completado la corrección.