Aparte de todo lo anterior, Wrike también dispone de un procedimiento de recuperación de emergencia para descifrar los datos de Wrike en casos de pérdida o no disponibilidad de la clave maestra CMK del cliente. Esto se consigue con el cifrado de las claves de cifrado de los datos de Wrike mediante un par de claves RSA asimétricas generadas por el cliente; la clave pública se envía a Wrike para que configure el procedimiento y la clave privada la conserva el cliente (la clave pública se puede almacenar en un módulo de seguridad de hardware).
Aplicaciones móviles
Puedes acceder a tu espacio de trabajo de Wrike a través de aplicaciones Android y iOS, que heredan la funcionalidad de seguridad de la aplicación web de Wrike. Estas aplicaciones también cuentan con otras funciones de seguridad, como el cifrado en reposo, la asignación de certificados, controles en los dispositivos rooteados o liberados, y medidas de seguridad en la propia aplicación mediante un código PIN o una huella dactilar.
Recuperación de cuentas y contenido
Wrike ofrece una herramienta de copia de seguridad para que los clientes hagan una copia de seguridad de sus datos que pueden descargar en un equipo local. Consulta aquí información detallada sobre las copias de seguridad de las cuentas ejecutadas por el usuario.
También puedes recuperar fácilmente los elementos eliminados accidentalmente desde la papelera de reciclaje de Wrike. Además, si eliminas un usuario por error, puedes recuperarlo (incluidas algunas de sus tareas) si te pones en contacto con nosotros en el plazo de tres días hábiles. Parte de la información de una cuenta de usuario se puede recuperar hasta un mes después de su eliminación.
Personas
Procesos
Para diseñar y gestionar una infraestructura de centro de datos, no solo se necesita tecnología, sino también un enfoque disciplinado para los procesos. Esto incluye políticas sobre escalabilidad, gestión, intercambio de información, gestión de riesgos y operaciones cotidianas. Los equipos de operaciones y seguridad de Wrike cuentan con años de experiencia en el diseño y la gestión de centros de datos, y trabajamos sin cesar para que nuestros procesos sean cada vez mejores. Wrike también ha desarrollado las mejores prácticas de gestión de los riesgos relacionados con la seguridad y la protección de los datos. Todos estos elementos son fundamentales en la cultura de seguridad de Wrike.
Confidencialidad y privilegios mínimos
Solo un número limitado de empleados tienen acceso a nuestro centro de datos y a los datos almacenados en nuestras bases de datos. Se aplican estrictas políticas de seguridad para regular el acceso de los empleados, todos los eventos de seguridad se registran y supervisan, y nuestros datos y métodos de autenticación están sujetos a controles estrictos. Para acceder a producción, se necesita un canal VPN, la autenticación multifactor, una contraseña de un solo uso y un certificado personal.
Restringimos el acceso a los datos de los clientes solo a los empleados que los necesiten para el desempeño de sus funciones y les exigimos que firmen un contrato de confidencialidad. Solo se puede acceder a los datos de los clientes cuando sea estrictamente necesario y únicamente si lo autoriza el cliente (por ejemplo, durante una incidencia para la que se solicita asistencia) a través de un token de asistencia, o bien con el beneplácito del equipo directivo o de seguridad a efectos de prestar asistencia, hacer labores de mantenimiento o mejorar la calidad del servicio.
Principios para la adopción de la IA de Wrike
Con esta información pretendemos demostrar nuestro compromiso con las prácticas de la industria con respecto al uso seguro, transparente y legítimo de la IA en las funciones de Wrike.
Cumplimiento y seguridad en materia de datos
El desarrollo y el mantenimiento de la solución Work Intelligence® de Wrike se organizan de la misma forma que para todas nuestras soluciones y ofertas. Wrike opera conforme a las certificaciones SOC 2 Tipo II, ISO 27001, ISO 27017, ISO 27018, ISO 27701 y TX-RAMP Nivel 1.
Las soluciones de aprendizaje automático de Wrike se someten a una revisión de seguridad avanzada que engloba controles respecto a los riesgos de seguridad del aprendizaje automático de la OWASP.
Todas las fases de los proyectos de IA, desde su diseño hasta su ejecución, están sujetas a revisiones de seguridad y de modelos de amenazas.
Uso aceptable y alojamiento de los datos
Las funciones de IA generativa, como la creación de contenido de IA, se basan en la tecnología Microsoft Azure OpenAI Service. Los datos se alojan de forma segura con controles de nivel empresarial, como la inclusión voluntaria, los derechos de acceso y la moderación de contenidos nocivos, ilegales y protegidos por PI, y se regulan conforme a un marco jurídico favorable para las empresas. Los datos de los clientes no se usan para mejorar los productos o servicios de Microsoft y otros terceros, incluidos los modelos de aprendizaje automático. La forma en que Microsoft Azure OpenAI Service procesa los datos y las medidas de seguridad y protección pertinentes se establecen en la política de datos, privacidad y seguridad de Microsoft para Azure OpenAI Service.
Los datos generales, como las estadísticas anónimas sobre el uso histórico en relación con las búsquedas, podrían utilizarse para entrenar los modelos de aprendizaje automático de Wrike, pero los datos específicos, como los nombres de los usuarios y las descripciones de tareas asociadas, nunca se almacenan ni utilizan para el entrenamiento de los modelos.
Puedes consultar más información en nuestro Anexo de IA.
Transparencia y controles manuales
Las funciones de Work Intelligence de Wrike están diseñadas sin estado. Esto significa que, al activar las funciones basadas en IA, los usuarios no tienen ninguna comunicación directa con las bases de datos que contienen los datos de los clientes. La funcionalidad se puede activar y desactivar sin que afecte a la privacidad de los datos históricos.
El contenido generado por las funciones de Work Intelligence de Wrike se puede verificar, editar o utilizar en el momento en que se crea. El usuario debe intervenir en todos los casos de uso para verificar que se puedan interpretar los resultados, es decir, que un humano pueda entender y aprobar sus decisiones.
Protección de datos y gestión de la IA
Wrike prohíbe utilizar IIP confidencial y ciertas categorías de datos regulados y confidenciales en cualquier tipo de solución basada en IA en toda la empresa. La solución Work Intelligence de Wrike sigue este mismo enfoque.
Estamos siempre muy atentos a los grupos de trabajo y la normativa que regulan la IA en todo el mundo para atenernos a los principios de la centralización y supervisión humanas, la responsabilidad, la imparcialidad, la transparencia, la protección de datos y la seguridad, a fin de asegurarnos de que incluso los clientes más exigentes con la seguridad prueben nuestras nuevas funciones.
Consulta más información aquí sobre nuestra política de ética de la IA.
Privacidad
RGPD y CCPA: para los clientes que lo soliciten, tenemos un anexo sobre el tratamiento de los datos y un anexo de la CCPA en los que se describen las obligaciones de Wrike como proveedor de su propio servicio de atención al cliente. Pueden incluir obligaciones relacionadas con el Reglamento General de Protección de Datos (Reglamento (UE) 2016/679) (RGPD), Cláusulas contractuales estándar (SCC, por sus siglas en inglés) y la Ley de privacidad del consumidor de California (CCPA, por sus siglas en inglés), así como otras leyes aplicables.
HIPAA: es la Ley de Responsabilidad y Portabilidad del Seguro de Salud de EE. UU., que establece disposiciones de seguridad y protección de datos para salvaguardar la información médica. Si Wrike procesa información médica protegida (IMP) en nombre de una entidad cubierta o un socio comercial (ambos conocidos como “funciones” en virtud de la HIPAA), Wrike tiene un acuerdo de socio comercial que cumple con los estándares y requisitos de la industria, así como con la norma de seguridad de la HIPAA. Está disponible a petición del interesado.
La política de confidencialidad de Wrike se ha elaborado minuciosamente para abordar tus inquietudes sobre la privacidad y tus derechos con respecto a tus datos personales. Si se solicita, Wrike también proporcionará un anexo sobre protección de datos en el que se describen nuestras prácticas en relación con los datos.
