Seguridad, Privacidad e IA Responsable
La confianza es uno de los pilares de Upskill. Nuestra plataforma fue desarrollada para apoyar el desarrollo de líderes preservando la confidencialidad de la información, protegiendo los datos personales y adoptando prácticas modernas de seguridad, gobernanza y uso responsable de la Inteligencia Artificial.
Atendemos a organizaciones en Brasil, Portugal, Panamá, Costa Rica y Guatemala, siguiendo la legislación aplicable de protección de datos y manteniendo un programa continuo de evolución en seguridad y privacidad.
Privacidad
Recopilamos solo los datos necesarios y aplicamos retención limitada para proteger la confidencialidad de la información.
Seguridad
Controles modernos de autenticación, cifrado, segregación entre clientes, auditoría y monitoreo continuo.
IA Responsable
Inteligencia Artificial especializada en la metodología Upskill, utilizada de forma transparente, configurable y sin entrenamiento con datos de los clientes.
Compliance
Gobernanza alineada con las principales legislaciones de protección de datos y con las buenas prácticas internacionales de seguridad de la información.
Cómo protegemos lo que importa
Privacidad desde el Diseño
La protección de datos forma parte de la arquitectura de la plataforma desde su concepción. Tratamos solo los datos necesarios para la prestación de los servicios contratados. Aplicamos principios de:
- Minimización de datos
- Retención limitada
- Acceso basado en la necesidad
- Segregación entre clientes
- Transparencia en el tratamiento
- Mejora continua de los controles de seguridad
Seguridad de la Información
La seguridad de la plataforma combina controles técnicos, administrativos y organizativos para proteger la confidencialidad, integridad y disponibilidad de la información. Todos los accesos siguen el principio del menor privilegio: cada usuario accede solo a la información necesaria para ejercer su función. Entre las medidas adoptadas están:
- Autenticación multifactor (MFA)
- Single Sign-On (SSO), cuando se contrate
- Comunicación cifrada
- Cifrado de datos en reposo y de los backups, según corresponda
- Control de acceso basado en perfiles
- Segregación lógica entre organizaciones
- Registros de auditoría
- Monitoreo operativo
- Políticas formales de respuesta a incidentes
- Revisión periódica de los controles de seguridad
Confidencialidad de las Sesiones
La confidencialidad es esencial para una mentoría eficaz. La información producida durante el proceso de desarrollo pertenece al participante y a la organización contratante dentro de los límites definidos contractualmente. Los administradores de la empresa cliente tienen acceso solo a la información gerencial necesaria para el seguimiento del programa, sin acceso al contenido privado de las sesiones individuales. La plataforma mantiene solo los registros estructurados necesarios para la continuidad del recorrido de desarrollo, reduciendo la retención de información temporal.
Inteligencia Artificial Responsable
La Inteligencia Artificial de Upskill fue desarrollada para ampliar la calidad, la consistencia y la escalabilidad del desarrollo de liderazgos. Utiliza una base de conocimiento propia construida a partir de la metodología Upskill, enriquecida continuamente por nuestros especialistas.
Según el modelo contratado, la IA puede actuar como:
- Mentor digital especializado en la metodología Upskill
- Apoyo operativo a los mentores humanos durante procesos individuales de desarrollo
En las mentorías individuales, la IA ayuda a organizar la información, estructurar el seguimiento y generar sugerencias de desarrollo, permitiendo que el mentor dedique más tiempo a las decisiones, a las conversaciones estratégicas y a la relación con el mentorizado. Independientemente del modelo utilizado, la IA actúa dentro de los límites definidos por la metodología y por las configuraciones contratadas por el cliente.
Nuestro compromiso con la IA
La plataforma fue desarrollada siguiendo principios de IA responsable. La IA:
- Apoya el desarrollo humano
- Utiliza solo la información necesaria para cada interacción
- No utiliza datos de clientes para entrenar modelos
- Opera bajo controles específicos de privacidad y seguridad
- Puede configurarse según las necesidades de cada organización
La organización contratante puede definir diferentes niveles de utilización de la IA de acuerdo con su política interna.
Protección de los Datos
Cuando una sesión utiliza recursos de procesamiento de audio o transcripción, esa información permanece almacenada solo por el tiempo necesario para garantizar la calidad del procesamiento, la recuperación en caso de fallos técnicos y el soporte operativo.
Después de ese período, la plataforma mantiene solo la información estructurada necesaria para la continuidad del desarrollo del participante, como:
- Temas de desarrollo
- Planes de acción
- Misiones
- Próximos pasos
- Puntos de seguimiento
La plataforma no utiliza transcripciones completas como historial permanente de la mentoría.
Transparencia
Mantenemos un conjunto de políticas y documentos de gobernanza para apoyar a los clientes durante procesos de homologación, auditoría y due diligence. Entre ellos:
- Política de Privacidad
- Data Processing Agreement (DPA)
- Política de Retención de Datos
- Lista de Subprocesadores
- Política de Control de Acceso
- Security Overview
- Política de IA Responsable
- Plan de Respuesta a Incidentes
La documentación técnica adicional puede ponerse a disposición de clientes corporativos mediante un proceso de evaluación y, cuando corresponda, un acuerdo de confidencialidad.
Cumplimiento
Nuestra gobernanza considera requisitos y buenas prácticas relacionados con:
- Ley General de Protección de Datos (LGPD — Brasil)
- Reglamento General de Protección de Datos (GDPR — Unión Europea), cuando aplique
- Ley 81 de 2019 (Panamá)
- Ley 8968 de Protección de la Persona frente al Tratamiento de sus Datos Personales (Costa Rica)
- Buenas prácticas internacionales de seguridad de la información y privacidad
Nuestro programa de gobernanza se revisa continuamente para acompañar la evolución tecnológica, regulatoria y de las mejores prácticas del mercado.
Residencia y Tratamiento de Datos
Upskill utiliza proveedores globales de infraestructura en la nube para garantizar desempeño, disponibilidad y resiliencia operativa.
Cuando lo exijan requisitos regulatorios o contractuales, pueden ponerse a disposición configuraciones específicas de residencia de datos para determinadas regiones. Las transferencias internacionales de datos se realizan solo cuando son necesarias para la ejecución de los servicios contratados y observan los mecanismos legales aplicables.
Seguridad en Evolución Continua
La seguridad no es un proyecto concluido, sino un proceso permanente. Upskill revisa continuamente sus controles técnicos, políticas internas y procesos operativos para acompañar la evolución de las amenazas, las regulaciones y las expectativas de sus clientes.
Nuestro objetivo es ofrecer una plataforma confiable para organizaciones que desean desarrollar liderazgos con responsabilidad, privacidad y seguridad.
Para clientes corporativos y procesos de homologación
Ponemos a disposición documentación específica mediante solicitud.
Documentación pública
- Política de Privacidad
- Trust Center
- Lista de Subprocesadores
- Política de IA Responsable
- Data Processing Agreement (modelo)
Documentación para clientes y auditorías
- Security Overview
- Política de Retención de Datos
- Política de Control de Acceso
- Plan de Respuesta a Incidentes
- Registro de Actividades de Tratamiento (ROPA)
- Informes y evidencias de gobernanza, cuando corresponda
Si tu organización tiene requisitos específicos de seguridad, privacidad, residencia de datos o cumplimiento regulatorio, nuestro equipo puede apoyar el proceso de evaluación técnica y legal durante la contratación.
¿Necesitas validar
nuestra seguridad?
Habla con nuestro equipo para una evaluación técnica, due diligence o dudas sobre privacidad e IA.
Habla con nuestro equipo