Seguridad
Seguridad líder del sector
Al solicitar y transmitir documentos confidenciales de los clientes, la seguridad es primordial. Empleamos medidas de seguridad de última generación y nos sometemos a revisiones de seguridad periódicas por parte de empresas de seguridad externas para garantizar el más alto nivel de protección de datos.
01
Certificación Cyber Essentials
Las prácticas y los controles de seguridad de ExactSum han sido auditados de forma independiente por expertos.
02
Cifrado
Los datos se cifran en tránsito y en reposo utilizando los algoritmos más seguros disponibles.
03
Cero Retención de Datos
Sus datos nunca se utilizan para entrenar modelos de IA y se eliminan de forma permanente una vez que los retira.
01 / Controls
Every control, in one list
Nothing here is aspirational. Each control below is in place today, and each is covered by the independent audit behind our Cyber Essentials certification.
Certificación Cyber Essentials
Las prácticas y los controles de seguridad de ExactSum han sido auditados de forma independiente por expertos.
Cifrado
Los datos se cifran en tránsito y en reposo utilizando los algoritmos más seguros disponibles.
Cero Retención de Datos
Sus datos nunca se utilizan para entrenar modelos de IA y se eliminan de forma permanente una vez que los retira.
Autenticación de Doble Factor
Todas las cuentas internas requieren autenticación de doble factor para mitigar el riesgo de acceso no autorizado.
Arquitectura de Confianza Cero
ExactSum se diseñó desde el principio teniendo en cuenta la seguridad. Empleamos un modelo de seguridad de confianza cero, lo que significa que ningún componente o sistema puede comunicarse con otro sin una autorización y autenticación específicas.
Principio de Mínimo Privilegio
Solo se concede a las cuentas y al personal el acceso estrictamente necesario para minimizar el riesgo.
Revisiones de Acceso Periódicas
El acceso a los sistemas y a las cuentas se revisa periódicamente para garantizar que ningún miembro del personal tenga un acceso inapropiado a los sistemas o a los datos.
Comprobaciones de Seguridad Automatizadas
Todo el código, las bibliotecas y los sistemas operativos se analizan periódicamente en busca de vulnerabilidades, y se realizan parches o actualizaciones para mitigar los problemas de seguridad identificados.
Supervisión Continua de Seguridad y Detección de Amenazas
Aprovechamos las modernas herramientas de IA y realizamos una supervisión continua de nuestra infraestructura. La detección de amenazas vigila la actividad maliciosa y el comportamiento anómalo para mantener seguros los sistemas y los datos.
Enlaces Seguros para el Inicio de Sesión del Cliente
ExactSum aprovecha los enlaces seguros para la autenticación del cliente. Esto resulta más cómodo para los clientes y más seguro, ya que los usuarios cliente dados de baja ya no pueden acceder a ExactSum una vez que su departamento de TI corta el acceso al correo electrónico.
Opciones de Datos Autoalojados y Tokenizados
ExactSum puede configurarse con una capa de almacenamiento de datos autoalojada o de terceros, de modo que los archivos nunca lleguen a los servidores o la infraestructura de ExactSum. Usted y su cliente interactúan directamente con ExactSum, pero los archivos se almacenan en una infraestructura independiente, de forma muy similar a como un sitio de comercio electrónico utiliza un procesador de pagos de terceros como Stripe para las tarjetas de crédito.
Seguridad a Nivel de Cuenta
Todas las cuentas deben cumplir los requisitos mínimos de complejidad de contraseña. Las sesiones de cuenta están protegidas mediante tiempos de espera por inactividad.
02 / Your data
What happens to a statement you upload
The shortest possible answer: it is processed, it is returned to you, and then it is gone. The longer answer is below.
Deleted within 24 hours
Uploaded files and everything derived from them — extractions, exports, cached analysis — are permanently deleted within 24 hours. Deleted data cannot be recovered by anyone, including us.
Never used for training
Your documents are not used to train models, ours or anybody else's. There is no opt-out to find, because there is nothing to opt out of.
Optionally, never on our infrastructure
ExactSum can be configured with a self-hosted or third-party storage layer, so files never touch our servers at all — you and your client interact with ExactSum, the documents live on infrastructure you control.
See it on your own files
Send us five statements from cases you've already decided. We'll show you what ExactSum returns and how it compares to the calls your team made.