LangoSync maneja pasaportes, actas de nacimiento y otros documentos confidenciales, por lo que conservamos solo lo que necesitamos, lo protegemos mientras lo tenemos y lo eliminamos según el calendario establecido. Esta página describe las medidas de protección que utilizamos. Ningún sistema es completamente seguro, pero estas medidas reducen en gran medida el riesgo.
Cifrado
Toda conexión con LangoSync utiliza HTTPS con cifrado TLS moderno, incluidas las cargas, el editor de revisión y las descargas. Los documentos cargados y las traducciones terminadas se almacenan cifrados en reposo con nuestro proveedor de almacenamiento en la nube.
Protección del inicio de sesión
No hay contraseñas que robar. Usted inicia sesión con un código de un solo uso de 6 dígitos que se envía a su correo electrónico. Los códigos vencen después de 10 minutos, funcionan una sola vez y se almacenan solo en forma cifrada irreversiblemente. Limitamos los intentos de inicio de sesión para impedir que se adivinen los códigos, y usted puede cerrar la sesión en todos sus dispositivos desde la configuración de su cuenta.
Seguridad de los pagos
Los pagos son gestionados por Stripe, un procesador de pagos certificado en el nivel más alto de la Norma de Seguridad de Datos de la Industria de Tarjetas de Pago (PCI Data Security Standard). Los datos de la tarjeta van directamente a Stripe y nunca pasan por los servidores de LangoSync ni permanecen en ellos.
Acceso a sus documentos
- Los documentos Self-Certify son visibles solo para usted.
- Los documentos Certified and Notarized son visibles solo para usted, para el traductor asignado a su pedido y para el personal que los certifica, los notariza y los envía por correo.
- Los traductores y el personal deben aceptar un acuerdo de confidencialidad antes de poder abrir cualquier documento, y cada vez que se abre un documento queda registrado.
- Los administradores no pueden abrir el contenido de los documentos para dar soporte salvo que usted lo autorice.
- Las cuentas de administradores y de traductores requieren un segundo factor de inicio de sesión.
- Los enlaces de descarga son privados para su cuenta y vencen.
Eliminación automática
Eliminamos los documentos según un calendario fijo: los archivos Self-Certify 24 horas después de la carga y los archivos Certified and Notarized 30 días después de la entrega, o antes cuando usted hace clic en Eliminar ahora. Los registros de pedidos y pagos se conservan sin los documentos, según se describe en nuestra Política de Privacidad. La eliminación abarca todas las copias que creamos, incluidas las imágenes de las páginas, las copias del editor, los archivos temporales y el texto traducido en nuestra base de datos.
Alojamiento y proveedores de servicios
La aplicación funciona en Railway, los archivos se almacenan con un proveedor de almacenamiento en la nube cifrado, y los pagos se procesan a través de Stripe. Los borradores de traducción los crea nuestro proveedor de IA, que no usa sus documentos para entrenar sus modelos y los elimina dentro de 30 días, o antes en virtud de un acuerdo de retención cero de datos. Elegimos proveedores con programas de seguridad sólidos y compartimos solo lo que cada uno necesita.
Medidas de protección de la aplicación
Verificamos el tipo y el tamaño de cada archivo cargado, protegemos los formularios contra la falsificación de solicitudes entre sitios (cross-site request forgery), limitamos la frecuencia de las solicitudes para prevenir abusos, usamos cookies de sesión seguras y de tipo HTTP-only, mantenemos actualizadas las dependencias de software y supervisamos los errores para que los problemas se solucionen rápidamente. Analizamos cada archivo cargado en busca de malware, eliminamos los metadatos ocultos de los archivos que entregamos y nunca registramos el contenido de los documentos en nuestros registros.
Si algo sale mal
Contamos con un plan escrito para incidentes de seguridad. Si una filtración de datos expone su información personal, la contendremos, la investigaremos y se lo notificaremos a usted y a las autoridades según lo exija la ley, incluido el Fiscal General de Virginia (Virginia Attorney General) cuando se aplique la ley de Virginia.
Cómo reportar un problema de seguridad
Si encuentra un problema de seguridad, envíe un correo electrónico a support@langosync.com con el asunto "Security". Denos un plazo razonable para solucionarlo antes de divulgarlo públicamente, y no acceda a los datos de otras personas mientras realiza pruebas.
Contacto
Dala Holdings Inc., 30 N Gould St, Ste 50801, Sheridan, WY 82801. Correo electrónico: support@langosync.com. Teléfono: (307) 442-8001.