Revisado por Stephen Hopkins, CTO Última actualización

Transcripción segura

TLS en tránsito.
AES-256 en reposo.
Nunca para entrenar IA.

Sonix protege cada grabación y cada transcripción con cifrado en todas las etapas y con controles SOC 2 Type II que una firma independiente audita cada año.

Sus archivos nunca se usan para entrenar modelos de IA, nuestro equipo no puede abrirlos sin su consentimiento por escrito y usted puede eliminarlos de forma permanente cuando lo desee.

SOC 2 Type II
HIPAA con BAA
GDPR con DPA
AES-256 en reposo
De un vistazo

Seguridad y cumplimiento
de un vistazo

Para quien revisa la lista de control de un proveedor: la posición de Sonix en cada punto, con el detalle más abajo en esta página.

SOC 2 Type II
Certificado, con controles que una firma independiente audita cada año.
HIPAA
Cumplimiento a través de Medical Sonix, con un acuerdo de asociado comercial (BAA) firmado.
GDPR
Cumplimiento, con un DPA y cláusulas contractuales tipo (SCC) disponibles en su cuenta si los solicita.
Cifrado en reposo
El cifrado AES-256 del lado del servidor protege los archivos almacenados, las transcripciones y nuestra base de datos.
Cifrado en tránsito
TLS en cada conexión con Sonix y en cada copia entre nuestros centros de datos.
Verificación en dos pasos
Disponible en todas las cuentas: tras su contraseña, un código de seis dígitos de su app de autenticación.
Acceso basado en roles
Roles desde Admin hasta View Only, que su equipo concede y revoca en segundos.
Entrenar IA
Nunca. Ningún audio, video ni transcripción que usted suba se usa para entrenar nuestros modelos.

Sus datos nunca se usan para entrenar IA

Sonix nunca usa el audio, el video ni las transcripciones que usted procesa para entrenar sus modelos, en ningún plan ni en la prueba gratuita.

Es lo primero que un equipo de seguridad pregunta a un proveedor de IA, así que aquí tiene la respuesta sin matices. Sonix no utiliza los archivos de sus clientes para entrenar ni para ajustar sus modelos. Esta política no es una ventaja de Enterprise: protege una prueba gratuita exactamente igual que a un sistema hospitalario.

La misma regla se aplica a las personas. Los empleados de Sonix no pueden abrir sus grabaciones ni sus transcripciones sin su consentimiento expreso por escrito, por ejemplo para investigar una incidencia de soporte que usted haya planteado. Nuestro equipo de seguridad vigila de forma continua los sistemas, los registros de eventos, las notificaciones y las alertas para detectar cualquier cosa que no debería estar ahí.

Y también se aplica a terceros. No vendemos, alquilamos ni compartimos su información con nadie para sus propios fines promocionales. La privacidad forma parte del diseño del producto, y es la forma en que elegimos tratar a quienes nos confían sus grabaciones.

Cifrado y protegido desde la subida hasta la eliminación

Sus archivos están cifrados desde que salen de su dispositivo hasta el momento en que usted los elimina.

En tránsito

Todo lo que circula entre usted y Sonix se cifra con TLS (Transport Layer Security), con TLS 1.3 en los navegadores modernos: subidas, reproducción, ediciones y exportaciones. Los datos se vuelven a cifrar cada vez que pasan de un centro de datos a otro para copias de seguridad y replicación, así que no queda ningún tramo sin protección en todo el proceso.

En reposo

Los archivos multimedia almacenados, las transcripciones y nuestra base de datos se protegen con cifrado AES-256 del lado del servidor, uno de los cifrados por bloques más robustos que existen y el estándar en el que confían las entidades financieras para sus propios datos.

Dónde se alojan sus datos

Todos los datos de clientes se almacenan en AWS en Estados Unidos, en instalaciones de nivel empresarial con supervisión 24/7/365, personal de seguridad in situ y auditorías de seguridad periódicas. La red que los protege cuenta con cortafuegos, sistemas de prevención de intrusiones y segmentación de red configurados según las mejores prácticas del sector. Los clientes Enterprise que necesiten mantener sus datos en una región concreta pueden configurar la residencia de datos con nuestro equipo.

Quién puede abrirlos

Usted decide quién ve cada archivo. Los permisos basados en roles determinan qué puede ver, editar y compartir cada miembro del equipo, y un enlace para compartir puede llevar su propia contraseña cuando una transcripción sale de su espacio de trabajo. El personal de Sonix no accede a su contenido salvo que usted lo autorice por escrito.

Conservación y eliminación

Sus archivos son suyos. Puede verlos, exportarlos, descargarlos y eliminarlos en cualquier momento, y siguen disponibles incluso después de que termine su suscripción. Cuando usted elimina un archivo, Sonix borra de la plataforma tanto el audio como la transcripción. Las cuentas Enterprise también pueden definir reglas de conservación que eliminan automáticamente los archivos multimedia y las transcripciones tras el plazo que usted elija.

Cumplimiento

Certificado, auditado y
verificado por terceros

Los tres marcos por los que preguntan primero los equipos de compras, y lo que significa cada uno en Sonix.

SOC 2 Type II Certified

SOC 2 Type II

SOC 2 Type II certifica que los controles funcionaron durante un periodo de auditoría prolongado, no en un solo día. Una firma independiente audita Sonix cada año en seguridad, disponibilidad y confidencialidad, y entre auditorías Drata supervisa más de 100 controles internos con alertas automáticas y recopilación de evidencias.

HIPAA Compliant

HIPAA y BAA

Las organizaciones sanitarias cumplen HIPAA a través de Medical Sonix. Firmamos acuerdos de asociado comercial (BAA) y aplicamos a la información de salud protegida las salvaguardas técnicas y administrativas exigidas, desde el cifrado hasta los controles de acceso.

Más información sobre Medical Sonix

GDPR

Sonix sigue los protocolos del GDPR y firma un acuerdo de tratamiento de datos (DPA) y cláusulas contractuales tipo (SCC), ambos disponibles en su cuenta si los solicita. Como usted puede exportar o eliminar sus propios datos, las solicitudes de acceso y de supresión nunca quedan a la espera de un ticket de soporte.

Controles de acceso que crecen de un puesto a miles

Todas las cuentas incluyen verificación en dos pasos, bloqueo de cuenta y permisos basados en roles, y Enterprise añade el inicio de sesión único mediante SAML 2.0.

Autenticación de dos factores

Active la 2FA y Sonix le pedirá, además de su contraseña, un código de seis dígitos de una app de autenticación como Google Authenticator, Authy o 1Password. También puede iniciar sesión con Google y apoyarse en la seguridad de la cuenta que ya gestiona allí.

Bloqueo y caducidad de sesiones

Cinco intentos fallidos de inicio de sesión bloquean la cuenta durante una hora, o hasta que su usuario la desbloquee desde el correo que envía Sonix, lo que corta de raíz los intentos de adivinar contraseñas. Las sesiones inactivas durante dos días se cierran solas, así que una pestaña olvidada en el navegador no deja sus transcripciones abiertas.

Inicio de sesión único

Los planes Enterprise conectan Sonix con su proveedor de identidad mediante SAML 2.0, incluidos Okta, Microsoft Entra ID y OneLogin. Las altas y bajas se gestionan desde el directorio que su equipo de TI ya administra, sin una contraseña aparte para Sonix.

Permisos basados en roles

Los roles Admin, Team Lead, Editor, Team Member y View Only ven y hacen cosas distintas, el rol Billing Admin gestiona las facturas sin tocar los archivos multimedia, y los roles externos permiten que un cliente o un colaborador externo edite o consulte sin unirse a su equipo. Conceda el acceso el día en que alguien se incorpora y revóquelo el día en que se marcha.

Registros de auditoría, restricciones de IP y políticas de contraseñas para Enterprise

Las cuentas Enterprise pueden añadir los controles que pide un equipo de cumplimiento: registros de auditoría que recogen quién subió, vio, editó, compartió y eliminó cada archivo, restricciones de IP que limitan el inicio de sesión a su red y requisitos de contraseña para toda la organización. Nuestro equipo los configura junto con el suyo para que se ajusten a sus políticas.

Conexiones con la API y con asistentes de IA

La API de Sonix está disponible en los planes Core y superiores para flujos de trabajo automatizados. El servidor MCP de Sonix conecta asistentes de IA a su biblioteca mediante OAuth 2.1 con acceso de solo lectura, y solo los roles Admin y Team Lead pueden autorizar una conexión, así que nadie más puede dar a una herramienta externa acceso a toda la cuenta.

Revisiones de seguridad para Enterprise

Los planes Enterprise añaden revisiones de seguridad dedicadas: nuestro equipo trabaja directamente con el suyo en cuestionarios, documentación y los controles que exigen sus políticas.

Las preguntas que hará su equipo de seguridad, respondidas

Cinco preguntas aparecen en casi todas las evaluaciones de proveedores, así que aquí tiene las respuestas breves, cada una con su explicación.

¿Entrenan modelos de IA con nuestros datos?

No. Ninguno de los datos procesados a través de Sonix se utiliza con fines de entrenamiento. Es una política permanente en todos los planes, integrada en el funcionamiento del producto, no un ajuste que usted tenga que buscar.

¿Dónde se almacenan nuestros datos?

En AWS, en Estados Unidos, en instalaciones de nivel empresarial con supervisión 24/7/365. Los datos se cifran en reposo con AES-256 y en tránsito con TLS, incluidas las copias de seguridad y las réplicas.

¿Qué ocurre al eliminar un archivo?

Sonix borra de la plataforma tanto el audio como la transcripción. Cualquier persona con el rol adecuado puede eliminar un archivo en cualquier momento desde la aplicación web, sin contactar con soporte ni esperar a que venza un plazo de conservación.

¿Cómo previenen los incidentes de seguridad?

Con varias capas que funcionan todo el año: supervisión continua de más de 100 controles, pruebas de penetración anuales de red y de aplicaciones a cargo de firmas de seguridad independientes, formación anual en seguridad para todos los empleados y revisiones de seguridad manuales y automatizadas a lo largo de todo el desarrollo. Cualquiera puede notificar una vulnerabilidad a [email protected], y el equipo investiga cada aviso con prontitud.

¿Podemos revisar su informe SOC 2?

Sí. El informe SOC 2 Type II no se publica en el sitio web, pero los clientes que estén realizando una evaluación de seguridad pueden solicitar el informe más reciente a su gestor de cuenta o escribiendo a [email protected].

Preguntas frecuentes

Dudas sobre seguridad, resueltas

¿Es Sonix seguro para grabaciones confidenciales?

Sí. Sonix cuenta con la certificación SOC 2 Type II y supervisa de forma continua más de 100 controles de seguridad. Los archivos se cifran con TLS en tránsito y con AES-256 en reposo, los empleados no pueden abrir su contenido sin su consentimiento por escrito y sus datos nunca se usan para entrenar modelos de IA. Equipos jurídicos, sanitarios y corporativos confían en Sonix para sus grabaciones sensibles.

¿Usa Sonix mi audio o mis transcripciones para entrenar IA?

No. Ninguno de los datos procesados a través de Sonix se utiliza con fines de entrenamiento. Su audio, su video y sus transcripciones son estrictamente confidenciales, nunca se usan para entrenar nuestros sistemas y nunca se venden, alquilan ni comparten con terceros para sus fines promocionales. La política se aplica a todos los planes, incluida la prueba gratuita.

¿Está Sonix certificado en SOC 2?

Sí. Sonix cuenta con la certificación SOC 2 Type II, que verifica que los controles de seguridad funcionaron de forma eficaz a lo largo del tiempo, no solo el día de la auditoría. Una firma independiente audita los controles cada año, y más de 100 controles internos se supervisan de forma continua a través de la plataforma de Drata, con alertas automáticas y recopilación de evidencias.

¿Cumple Sonix con HIPAA?

Sí, a través de Medical Sonix para organizaciones sanitarias. Firmamos acuerdos de asociado comercial (BAA) y aplicamos las salvaguardas técnicas y administrativas necesarias para proteger la PHI, como el cifrado, los controles de acceso y los permisos basados en roles. La página de transcripción médica detalla el modelo clínico, el BAA y los precios.

¿Cumple Sonix con el GDPR?

Sí. Sonix sigue los protocolos del GDPR y puede firmar un acuerdo de tratamiento de datos (DPA) y cláusulas contractuales tipo (SCC), ambos disponibles en su cuenta si los solicita. Puede ver, exportar, descargar y eliminar sus datos en cualquier momento, lo que le permite atender directamente las solicitudes de acceso y de supresión de los interesados.

¿Dónde almacena Sonix mis datos?

Todos los datos se almacenan en AWS en Estados Unidos, en centros de datos de nivel empresarial con supervisión 24/7/365, personal de seguridad in situ y auditorías de seguridad periódicas. Los datos se cifran en reposo con AES-256 y se vuelven a cifrar en tránsito cada vez que pasan de un centro de datos a otro para copias de seguridad y replicación.

¿Puedo borrar mis archivos para siempre?

Sí. Puede eliminar cualquier archivo en cualquier momento, y Sonix borra de la plataforma tanto el audio como la transcripción. Mientras no los elimine, sus archivos siguen disponibles, incluso después de que termine su suscripción, así que nunca perderá una transcripción porque un plan haya vencido.

¿Admite Sonix la autenticación de dos factores y el SSO?

Sí. Cualquier cuenta puede activar la autenticación de dos factores con una app como Google Authenticator, Authy o 1Password, y también puede iniciar sesión con Google. Los planes Enterprise añaden el inicio de sesión único con SAML 2.0, de modo que el acceso sigue a su proveedor de identidad y al directorio que su equipo ya utiliza.

Primeros pasos

Empiece a transcribir con total confianza

Todos los planes incluyen el mismo cifrado, la misma política de no entrenar modelos con sus datos y la misma infraestructura certificada. Pruébelo gratis con 30 minutos de transcripción, sin tarjeta de crédito.

99% de precisión. Cada palabra cuenta.

Transcripción y traducción con IA en 54+ idiomas.

30 minutes gratis
Sin tarjeta de crédito
Cancele en cualquier momento