Seguridad en VidSeen

En esta página se explica cómo VidSeen protege tus grabaciones y los datos de tu cuenta. Está dirigida a la persona de tu equipo de TI o de seguridad que debe dar su aprobación — ponte en contacto con nosotros por cualquier cosa que no responda.

Arquitectura

VidSeen se ejecuta íntegramente en Microsoft Azure en Estados Unidos (Este de EE. UU.). Las grabaciones se almacenan en Azure Blob Storage, los metadatos en Azure SQL Database y el vídeo se distribuye a través de Azure Front Door. Los datos de cada organización están aislados por su ID de organización en la capa de aplicación; las páginas compartidas en los dominios de los clientes se asocian a una única organización.

Identidad y acceso

El inicio de sesión se gestiona a través de Microsoft Entra External ID; nosotros nunca vemos ni almacenamos contraseñas. Las organizaciones con el plan Enterprise pueden conectar su propio proveedor de identidades para que su departamento de TI controle el acceso y la baja de usuarios. Dentro de VidSeen, los roles (propietario, administrador, miembro) limitan quién puede gestionar el equipo, la facturación y los dominios.

Cifrado

Todo el tráfico utiliza TLS 1.2 o una versión posterior. Azure Storage y Azure SQL cifran los datos en reposo (AES-256). Los secretos de la aplicación se almacenan en Azure Key Vault con acceso basado en roles, y no en el código ni en los archivos de configuración.

Copias de seguridad y resiliencia

La base de datos cuenta con copias de seguridad continuas en momentos concretos, y las restauraciones se ensayan, no se dan por sentadas. Podemos recuperar las grabaciones eliminadas durante 14 días antes de que se borren definitivamente. La disponibilidad se supervisa desde varias regiones las 24 horas del día, y el equipo recibe una alerta automática cuando fallan las comprobaciones.

Subencargados del tratamiento

Microsoft Azure (alojamiento, identidad, almacenamiento, telemetría), Stripe (pagos — los datos de las tarjetas nunca pasan por nuestros servidores), Azure AI Speech (transcripciones) y Anthropic (resúmenes escritos). Estos proveedores tratan el contenido únicamente para prestarnos su servicio y no utilizan dicho contenido para entrenar modelos.

Notificar una vulnerabilidad

Correo electrónico security@vidseen.com y te responderemos en un plazo de dos días laborables. Por favor, danos un plazo razonable para solucionar el problema antes de darlo a conocer.

Tratamiento de datos

Nuestro anexo sobre el tratamiento de datos cubre el RGPD y otros requisitos similares para aquellos clientes que lo necesiten.