Gobernanza y seguridad de los datos
Cómo DEISO gestiona los datos de los clientes durante un proyecto: dónde se almacenan, quién puede acceder a ellos, cómo se utiliza AI, cuánto tiempo se conservan y qué ocurre si algo sale mal.
Esta página expone las prácticas de trabajo de DEISO en términos claros para que un responsable técnico o de compras pueda evaluarlas antes de que comience un proyecto. No constituye una certificación, y DEISO no afirma tenerla.
Alcance
Esta página abarca los datos del cliente: los archivos, cifras, planos, facturas, información de proveedores, factores de emisión, registros de costes y correspondencia que un cliente comparte con DEISO para realizar el trabajo.
Los datos personales recopilados a través del sitio web — formularios de consulta, suscripciones y analítica web — se tratan por separado en nuestra política de privacidad.
Principios
Cuatro principios rigen la forma en que DEISO gestiona el material de los clientes.
- Mínimo necesario — DEISO solicita los datos que requiere el trabajo, y nada más
- Finalidad definida — los datos del cliente se utilizan únicamente para el proyecto para el que se proporcionaron
- Trazabilidad — las cifras utilizadas en un entregable se vinculan con su fuente, responsable y fecha
- Devueltos o eliminados — los datos del cliente no se acumulan indefinidamente tras el cierre de un proyecto
Dónde se almacenan los datos de los clientes
DEISO tiene su sede en Japón y los trabajos para clientes se realizan desde Japón. Los archivos de los clientes se almacenan en servicios empresariales de almacenamiento en la nube con control de acceso y en los equipos de trabajo de DEISO, y se transfieren mediante conexiones cifradas.
Cuando un cliente exige que los datos se intercambien mediante su propio sistema —un portal seguro, un espacio de trabajo controlado o un servicio de transferencia designado— DEISO trabajará en ese sistema.
DEISO no publica los datos de los clientes, no los vende ni los comparte con ninguna parte ajena al proyecto sin el consentimiento por escrito del cliente.
Quién tiene acceso
El acceso a los datos del cliente se limita al personal de DEISO asignado al proyecto. Cuando se incorpora a un especialista para una parte definida del trabajo, dicho especialista queda sujeto a las mismas condiciones de confidencialidad y solo recibe acceso al material que requiere esa parte del trabajo.
Las cuentas de trabajo de DEISO están protegidas mediante autenticación de dos factores, y los equipos de trabajo cuentan con cifrado completo de disco y bloqueo de pantalla.
Confidencialidad
La confidencialidad se aplica por defecto a todos los proyectos, se firme o no un acuerdo independiente. DEISO firma acuerdos de confidencialidad de los clientes cuando se solicita, y las condiciones de confidencialidad se establecen en el acuerdo de prestación de servicios de cada proyecto.
DEISO no menciona a ningún cliente, describe ningún proyecto ni utiliza material del proyecto en acciones de marketing, casos de estudio o formación sin la autorización por escrito de ese cliente. Cuando se concede autorización, se acuerda previamente el alcance de lo que puede mostrarse.
Uso de AI en los entregables
DEISO is respaldadas por AI. AI herramientas se utilizan para agilizar la estructuración, la redacción, las comprobaciones y el análisis. No sustituyen el criterio técnico aplicado en un entregable.
- Revisión técnica humana — cada cifra, método y conclusión de un entregable es revisado por un profesional técnico de DEISO antes de su envío
- Sin información confidencial en herramientas públicas — el material que identifica al cliente y las cifras confidenciales no se introducen en servicios públicos o de consumo de AI
- Sin entrenamiento de modelos — los datos del cliente no se utilizan para entrenar modelos de AI de terceros, y DEISO no concede a ningún proveedor el derecho a hacerlo
- Se informa previa solicitud — cuando un cliente lo solicite, DEISO indicará qué partes de un flujo de trabajo utilizaron apoyo de AI
Si un cliente exige que no se utilicen herramientas de AI en su encargo, DEISO cumplirá esa condición y lo confirmará en el acuerdo de prestación de servicios.
Herramientas y terceros
Delivery involves ordinary business software: cloud file storage, email, office and spreadsheet applications, análisis de ciclo de vida and costing software, and the DEISO website and forms. Each of these is a commercial service operating under its own terms, and each processes only what the work passes through it.
Cuando un cliente requiera una lista de los servicios específicos que tratarán su material, DEISO la facilitará antes de que comience el encargo.
Conservación y eliminación
Los datos del cliente se conservan durante el encargo y durante un periodo posterior, para poder defender los resultados durante una revisión, responder preguntas y actualizar el estudio en el siguiente ciclo sin tener que reconstruirlo.
Cuando un cliente solicite por escrito la eliminación de sus datos, DEISO los eliminará, salvo los registros que DEISO esté obligada a conservar conforme a la legislación japonesa —principalmente facturas y registros contables—, y confirmará qué se ha eliminado y qué se ha conservado.
Titularidad de los datos y entregables
Los datos proporcionados por un cliente siguen siendo datos del cliente. La titularidad de los entregables, modelos e informes elaborados durante un encargo se establece en el acuerdo de prestación de servicios de ese proyecto.
La metodología, las plantillas, el programa formativo y el software de DEISO siguen siendo propiedad de DEISO y no se transfieren mediante un encargo.
Si algo sale mal
Si DEISO tiene conocimiento de un acceso no autorizado, pérdida o divulgación de datos de un cliente, DEISO se pondrá en contacto con el cliente afectado sin demora indebida, indicará lo que se sabe, las medidas que se están tomando y seguirá informando al cliente a medida que se aclare la situación.
Para informar sobre una incidencia de seguridad relativa a los sistemas de DEISO o a un entregable de DEISO, envíe un correo electrónico a con “Seguridad” en el asunto.
Lo que DEISO no afirma
Los límites claros importan más que las acreditaciones, por lo que se indican directamente.
- DEISO no cuenta con las certificaciones ISO 27001, SOC 2 ni ninguna certificación equivalente de seguridad de la información
- DEISO no es un organismo de certificación ni verificación
- DEISO no opera un centro de datos ni un servicio de alojamiento orientado al cliente
- Ningún sistema es completamente seguro, y DEISO no afirma que lo sea
Cuando el propio proceso de compras de un cliente requiera un cuestionario de seguridad, una evaluación de proveedores o condiciones contractuales específicas sobre datos, DEISO lo completará y negociará las condiciones.
