En Maven AGI, la seguridad no es un simple requisito que cumplir: es nuestra base. Desde empresas de fintech y nóminas (Rho y PapayaPay) hasta entretenimiento y viajes (TiVo y Tripadvisor), nuestros clientes confían en nosotros para proteger datos sensibles de su empresa y de sus clientes, con la privacidad y el cumplimiento normativo integrados desde el principio.
Nuestro objetivo: anticiparnos a unos riesgos de seguridad en constante evolución y dar a nuestros clientes plena confianza en cómo gestionamos sus datos.
Así protegemos los datos de los clientes en todos los niveles.
Una base sólida de cumplimiento normativo
A lo largo de mi carrera, desde desarrollar la seguridad empresarial en Lotus/IBM hasta escalar Google News a 1000 millones de usuarios, he aprendido que la seguridad debe integrarse en cada capa de la arquitectura de un sistema.
Esta filosofía es el núcleo del sistema de gestión de la seguridad de la información (SGSI) de Maven, diseñado para cumplir los estándares más exigentes del sector y garantizar una gestión proactiva de riesgos, la protección de datos y el cumplimiento normativo.
Maven cuenta con la certificación ISO 27001:2022, lo que demuestra nuestro compromiso con controles de seguridad sólidos y con la mejora continua. Este marco reconocido internacionalmente ofrece un enfoque estructurado para identificar, mitigar y prevenir riesgos de seguridad en todos nuestros sistemas.
La certificación ISO 27001:2022, obtenida tras una auditoría independiente de Johanson Group, acredita que Maven AGI opera con prácticas estructuradas y centradas en la seguridad, que protegen los datos de la empresa y de los clientes frente a amenazas y vulnerabilidades.
Maven AGI también cumple con SOC 2 Type II, un marco riguroso que evalúa la eficacia continua de nuestros controles de seguridad, disponibilidad y privacidad. Las auditorías independientes anuales confirman que Maven cumple altos estándares en la protección, el tratamiento y la privacidad de los datos de los clientes, con medidas que no solo se implementan, sino que se mantienen de forma constante en el tiempo.
A medida que sigamos reforzando nuestros controles para alinearlos con los estándares del sector y federales, compartiremos novedades aquí y en LinkedIn
Reforzamos continuamente nuestros controles para alinearlos con los estándares del sector y federales, y así garantizar una seguridad y un cumplimiento normativo integrales en todos los sectores. Consulta nuestro sitio web, el Trust Center y LinkedIn para estar al día.
Privacidad y protección de datos desde el diseño
Mientras desarrollaba Google News, comprobé de primera mano que equilibrar la personalización con controles de privacidad estrictos es clave para mantener la confianza a gran escala, un enfoque central en cómo construimos en Maven.
El enfoque de protección de datos de Maven sigue un marco de privacidad desde el diseño, de modo que solo recopilamos lo estrictamente necesario para prestar y proteger nuestros servicios.
Entre las medidas clave se incluyen:
- Recopilación mínima de datos: solo recopilamos lo absolutamente necesario para las operaciones y la seguridad, lo que reduce la exposición y los riesgos innecesarios.
- Anonimización y seudonimización: aplicamos técnicas que hacen que los datos personales no se puedan rastrear siempre que sea posible.
- Detección de contenido dañino: detectamos y bloqueamos contenido dañino (p. ej., violencia, odio, contenido sexual o de autolesiones).
- Detección de jailbreak: detectamos y bloqueamos los intentos de los usuarios de manipular a Maven para eludir los protocolos de seguridad, exponer datos restringidos o ejecutar acciones no autorizadas.
- Sin entrenamiento de modelos externos: Maven no utiliza los datos de los usuarios para entrenar los modelos fundacionales ni las API que se usan en nuestra plataforma. La información privada de nuestros usuarios permanece protegida y solo se utiliza para los servicios que prestamos.
Nuestros modelos de IA también priorizan la explicabilidad, lo que da a las organizaciones visibilidad sobre cómo se generan las respuestas, algo fundamental en sectores que exigen transparencia en las decisiones automatizadas.
Más allá de lo básico: medidas de seguridad que se adaptan a nuevas amenazas
Para hacer frente a un panorama de amenazas en constante cambio, Maven AGI aplica una estrategia de seguridad proactiva y multicapa, diseñada para identificar, mitigar y prevenir vulnerabilidades de forma continua, con los más altos niveles de protección de datos y cumplimiento normativo.
Como parte de esta estrategia proactiva, Maven realiza ejercicios internos de "red teaming" que simulan cómo un actor malicioso podría intentar explotar o manipular nuestros sistemas de IA. Estas pruebas de estrés nos ayudan a descubrir vulnerabilidades en casos límite y comportamientos no previstos que los marcos estándar podrían pasar por alto, para anticiparnos a las amenazas emergentes y reforzar continuamente nuestras defensas.
El enfoque de seguridad de Maven también incluye:
- Cifrado de extremo a extremo: HTTPS/TLS para los datos en tránsito y cifrado AES-256 para los datos en reposo.
- Autenticación de dos factores (2FA): seguridad adicional para agentes y administradores mediante SMS o aplicaciones de autenticación.
- Control de acceso basado en roles (RBAC): garantiza que solo el personal autorizado pueda acceder a los insights generados por la IA.
- Gestión de vulnerabilidades y parches: análisis y actualizaciones continuos para abordar los riesgos de seguridad de forma proactiva.
- Análisis de composición de software: analizamos y supervisamos las dependencias para gestionar vulnerabilidades.
- Pruebas de penetración de terceros: las evaluaciones externas nos ayudan a identificar y mitigar vulnerabilidades.
Adaptados a las necesidades de cada cliente
Sabemos que cada cliente tiene necesidades de datos y seguridad únicas. Trabajamos contigo para cubrirlas, ya sea implementando tu método de autenticación preferido o integrando soluciones de seguridad adicionales.
Al trabajar con Maven, los clientes cuentan con:
- Una base de seguridad sólida: disponemos de un marco de seguridad robusto que protege tus datos desde el primer día.
- Controles de seguridad personalizables: adaptamos y ampliamos las medidas de seguridad según tus necesidades específicas, incluida la integración de nuevas herramientas y protocolos.
- Un enfoque colaborativo: nuestro equipo trabaja estrechamente contigo para entender tus requisitos de seguridad de datos y garantizar una integración fluida con tus flujos de trabajo actuales.
Al combinar flexibilidad con una base de seguridad sólida, ayudamos a nuestros clientes a cumplir con confianza sus obligaciones normativas mientras sus datos siguen protegidos.
Para saber más sobre cómo Maven AGI protege los datos de clientes como Rho, PapayaPay, Tripadvisor y TiVo, visita nuestro Trust Center o escribe a nuestro equipo a security@mavenagi.com.
Míralo con tus propias conversaciones.
Solicita una demo personalizada gratuita.
