Seguridad empresarial
Protección de nivel bancario
Tus datos de entrevistas están protegidos con seguridad de nivel bancario desde el momento en que se capturan hasta que se eliminan. La certificación SOC2, el cumplimiento del GDPR, el cifrado AES-256 y los registros de auditoría completos garantizan que cada grabación, transcripción y puntuación permanezca protegida y controlada.
Los datos de las entrevistas son de la información más sensible que gestiona una organización, pero la mayoría de los equipos los dispersa entre herramientas de grabación, unidades compartidas y correos sin cifrado ni registro de quién vio qué. Ese mosaico está a la espera de una brecha y se convierte en una pesadilla de cumplimiento cuando auditores o candidatos hacen preguntas. InterviewFi trata la seguridad como la base, no como un complemento. Cada entrevista se cifra con AES-256 en reposo y en tránsito, el acceso se rige por roles y se registra en auditorías a prueba de manipulaciones, y toda la plataforma se verifica de forma independiente mediante SOC2 y está preparada para cumplir el GDPR desde el primer día.
Ventajas principales
- SOC2 Type II auditada de forma independiente
- Cumplimiento del GDPR desde el diseño
- Cifrado AES-256 en todas partes
- Registros de auditoría a prueba de manipulaciones
- Controles de acceso basados en roles
- Políticas de conservación de datos configurables
- Consentimiento y eliminación del candidato integrados
- Grabaciones y transcripciones cifradas
Cómo funciona
Cifra al capturar
En cuanto se graba una entrevista, el vídeo, el audio y las transcripciones se cifran con AES-256 en tránsito y en reposo. Los datos nunca se almacenan ni se trasladan sin cifrar.
Controla cada acceso
Los permisos basados en roles determinan exactamente quién puede ver, compartir o exportar cada entrevista. El acceso se limita a las personas adecuadas y se revoca en cuanto corresponde.
Registra cada acción
Cada visualización, descarga, edición y eliminación se escribe en un registro de auditoría a prueba de manipulaciones con usuario, marca de tiempo y contexto. Nada ocurre con los datos del candidato sin dejar constancia.
Conserva y elimina según la política
Establece periodos de conservación por rol o región y la plataforma los aplica automáticamente. La eliminación y las solicitudes de consentimiento de los candidatos se gestionan para cumplir las obligaciones del GDPR.
Con InterviewFi frente a sin InterviewFi
| Función | Con InterviewFi | Sin InterviewFi |
|---|---|---|
| Cifrado de datos | AES-256 en reposo y en tránsito | Archivos a menudo sin cifrar |
| Certificación de cumplimiento | SOC2 Type II y preparado para GDPR | Sin certificación formal |
| Control de acceso | Basado en roles y limitado por entrevista | Unidades y enlaces compartidos |
| Registro de auditoría | Cada acción se registra automáticamente | Sin registro de quién vio qué |
| Conservación de datos | Eliminación automática según la política | Manual y a menudo olvidada |
Casos de uso habituales
"InterviewFi superó nuestra revisión de seguridad más rápido que cualquier proveedor que hayamos incorporado. El informe SOC2, el cifrado y los registros de auditoría respondieron a todas las preguntas de nuestro equipo de InfoSec antes de que terminaran el cuestionario."
Preguntas frecuentes
Q¿Tienen realmente la certificación SOC2 o solo están trabajando para conseguirla?
InterviewFi cuenta con un informe SOC2 Type II auditado de forma independiente que cubre seguridad, disponibilidad y confidencialidad. Podemos compartir el informe y el resumen de nuestra última prueba de penetración bajo NDA durante tu revisión de seguridad.
Q¿Dónde se almacenan los datos de las entrevistas y están cifrados?
Todo el vídeo, audio, las transcripciones y las puntuaciones de las entrevistas se cifran con AES-256 en reposo y mediante TLS en tránsito. Ofrecemos opciones regionales de residencia de datos para que los datos de candidatos de la UE permanezcan dentro de la UE y contribuyan al cumplimiento del GDPR.
Q¿Cómo gestionan el GDPR y la eliminación de datos de candidatos?
Los candidatos pueden otorgar y retirar su consentimiento, y puedes atender las solicitudes de eliminación directamente desde la plataforma, con la acción registrada en el registro de auditoría. Las políticas de conservación configurables eliminan automáticamente los datos de entrevistas cuando vence el plazo definido.
Q¿Puedo ver quién accedió a una entrevista concreta?
Sí. Cada visualización, exportación, edición y eliminación queda registrada en un registro de auditoría a prueba de manipulaciones que muestra el usuario, la marca de tiempo y la acción. Puedes exportar estos registros para revisiones internas o auditores externos en cualquier momento.