Seguridad

Seguridad en MeetGeek

MeetGeek es una empresa europea que pasa cada año una auditoría SOC 2 Type II y cumple con el RGPD, la CCPA y la HIPAA, con un acuerdo BAA para equipos de salud. Tus reuniones se guardan en la UE o en EE. UU., se cifran en tránsito y en reposo y no se usan para entrenar modelos de IA.

Seguridad de un Vistazo

Auditoría: SOC 2 Type II, con auditoría anual
Eliminación: Borrado a los 7 días, copias guardadas hasta 30 días
Región de los datos: UE o EE. UU., copias en la misma región
Cifrado: TLS 1.2+ en tránsito, AES-256 en reposo
Entrenamiento de IA: Nunca. Tus reuniones no se usan para entrenar IA
Inicio de sesión: SSO y SCIM en Enterprise
Salud: BAA de HIPAA en todos los planes
Aviso de brecha: En 72 horas como máximo

SOC 2 Type II
Auditoría anual de un auditor independiente sobre seguridad, privacidad y confidencialidad.
ISO 9001
Certificado según ISO 9001, la norma internacional de gestión de la calidad.
HIPAA (con BAA)
Acuerdo BAA disponible en todos los planes.
RGPD
En la instancia de la UE, las reuniones se guardan en la UE, con un DPA y Cláusulas Contractuales Tipo.
CCPA
No vendemos ni compartimos datos personales. Los residentes de California pueden acceder, corregir y borrar sus datos.

Con la confianza de más de 50 000 equipos en más de 100 países

Residencia de datos

Dónde Se Guardan los Datos de Tus Reuniones

Cada espacio de trabajo de MeetGeek funciona en una región: la UE o EE. UU. El contenido de las reuniones (grabaciones, transcripciones y resúmenes) y sus copias de seguridad cifradas se guardan en esa región. Eliges la UE o EE. UU. al crear la cuenta o durante la configuración inicial.

Instancia de la UE

Alojada en AWS, en la Unión Europea. Tu contrato es con nuestra empresa europea, AIVISION PRODUCTS SRL.

Grabaciones, transcripciones y resúmenes guardados en la UE
Copias de seguridad cifradas y guardadas en la UE

Instancia de EE. UU.

Alojada en AWS, en Estados Unidos. Tu contrato es con MeetGeek US Infra, Inc.

Grabaciones, transcripciones y resúmenes guardados en EE. UU.
Procesamiento de IA en EE. UU.
Copias de seguridad cifradas y guardadas en EE. UU.

Principales proveedores
Proveedor	Qué hace	Dónde
AWS	Qué hace Alojamiento y almacenamiento en la nube	Dónde Tu región (UE o EE. UU.)
OpenAI	Qué hace Resúmenes, análisis y chat de IA. Sin entrenamiento y sin retención de datos	Dónde Tu región (UE o EE. UU.)
Mixpanel	Qué hace Analítica del producto (sin tratar datos de reuniones)	Dónde UE
Intercom	Qué hace Las solicitudes de soporte que nos envías	Dónde EE. UU.

Consulta la lista actualizada en nuestra página de subencargados. Si te suscribes a las actualizaciones, te avisamos al menos 30 días antes de añadir uno nuevo.

Protección

Cómo Protegemos Tus Datos

Los mismos controles en todos los planes, de Basic a Enterprise.

Cifrado

TLS 1.2 o superior en tránsito. AES-256 en reposo, con claves gestionadas en AWS Key Management Service. La configuración TLS tiene nota A+ en Qualys SSL Labs y en CryptCheck.

Infraestructura aislada

Una red privada de microservicios en AWS. Producción está separada de desarrollo y pruebas. Los datos de cada organización están separados de forma lógica, con controles de acceso en cada solicitud.

Acceso mínimo

Nuestro equipo solo accede a datos de producción cuando hace falta, con autenticación multifactor. Cada acceso queda registrado.

Desarrollo seguro

Seguimos OWASP ASVS, un estándar del sector para aplicaciones web seguras. Cada cambio de código se revisa automáticamente (SonarQube) y analizamos la aplicación en producción con regularidad (OWASP ZAP).

Pruebas de penetración independientes

Una empresa externa prueba MeetGeek al menos una vez al año. El último informe está en el Security Portal.

Copias de seguridad y recuperación

Copias cifradas en tu región y un plan de recuperación documentado. Si la infraestructura cae, nuestro objetivo es restablecer el servicio en 4 horas.

Planes

Funciones de Seguridad por Plan

El cifrado, el alojamiento y la regla de no entrenar IA son iguales en todos los planes. Los planes superiores dan más control a los administradores.

Función	Basic	Pro	Business	Enterprise
Cifrado, datos en la UE o EE. UU., sin entrenar IA	Incluido	Incluido	Incluido	Incluido
Transcripciones guardadas	3 meses	1 año	Sin límite	A medida
Audio guardado	1 mes	6 meses	12 meses	A medida
Después de borrar	Todos los planes: borrado a los 7 días, copias guardadas hasta 30 días
Gestión de usuarios por el administrador	No incluido	Incluido	Incluido	Incluido
Reuniones privadas por defecto (lo decide el administrador)	No incluido	No incluido	Incluido	Incluido
Avisos de consentimiento de grabación	No incluido	No incluido	Incluido	Incluido
Inicio de sesión único (SSO)	No incluido	No incluido	No incluido	Incluido
Alta y baja automáticas de usuarios (SCIM)	No incluido	No incluido	No incluido	Incluido
Ajustes y bloqueos para toda la empresa	No incluido	No incluido	No incluido	Incluido

BAA de HIPAA: disponible en todos los planes. Precios y detalles en la página de precios.

No Entrenamos IA con Tus Reuniones

Tus grabaciones, transcripciones y resúmenes nunca se usan para entrenar modelos de IA, ni los nuestros ni los de nadie. Consulta nuestro DPA para ver cómo tratamos tus datos.

Nuestro proveedor de IA trabaja sin entrenamiento y sin retención de datos
Desarrollamos y probamos MeetGeek con datos ficticios y anonimizados

HIPAA y el Acuerdo BAA

MeetGeek firma un Business Associate Agreement (BAA) con organizaciones de salud de EE. UU. que graban información médica protegida, en todos los planes. Envía una solicitud y nuestro equipo confirma la configuración para tu caso.

Cifrado, controles de acceso y registros de auditoría para datos de salud
Retención bajo tu control, con plazos a medida en Enterprise
Datos en EE. UU. o en la UE

Respuesta

Incidentes, Disponibilidad y Vulnerabilidades

Qué pasa si algo sale mal y cómo contactarnos.

Aviso de brecha en 72 horas

Si un incidente de seguridad afecta a tus datos personales, te avisamos en 72 horas como máximo, como exige nuestro DPA.

Página de estado en vivo

Disponibilidad e historial de incidentes de la aplicación web, el asistente de reuniones y la API en meetgeek.instatus.com.

Reportar una vulnerabilidad

Escribe a security@meetgeek.ai. Respondemos lo antes posible, investigamos cada aviso y corregimos los fallos confirmados.

Gobernanza

Seguridad y Gobernanza Detrás de los Sellos

Las prácticas que nuestros auditores revisan cada año.

Capacitación en seguridad

Todo el equipo de MeetGeek recibe capacitación en seguridad y tratamiento de datos al incorporarse y de forma continua.

Políticas documentadas

Control de acceso, clasificación de datos, borrado seguro, copias de seguridad, gestión de activos y protección contra malware, disponibles bajo solicitud.