Centro de confianza

Seguridad y cumplimiento

Controles auditados, cumplimiento de privacidad en varias regiones e infraestructura de nivel empresarial — para que construyas sobre Zhen AI con confianza.

Certificado

SOC 2 Type II

Auditoría independiente de nuestros controles de Seguridad, Disponibilidad y Confidencialidad durante un periodo de revisión.

Informe disponible bajo NDA
Certificado

ISO/IEC 27001:2022

Sistema de gestión de seguridad de la información (SGSI) certificado.

Certificado disponible a solicitud
Certificado

ISO/IEC 42001:2023

Sistema de gestión de IA certificado — gobernanza de cómo construimos y operamos la IA.

Certificado disponible a solicitud
Cumple

GDPR

Reglamento General de Protección de Datos de la UE, con Anexo de Tratamiento de Datos (DPA) y SCCs.

DPA disponible
Cumple

APPI · Japón

Ley de Protección de la Información Personal de Japón.

Cumple

PIPL · China

Ley de Protección de la Información Personal de China.

Evaluado

HIPAA

Evaluación de la HIPAA Security Rule completada; Business Associate Agreements disponibles.

BAA disponible
Vía Stripe

PCI DSS

Los pagos con tarjeta los procesa Stripe, proveedor de servicios PCI-DSS Level 1.

Los informes de auditoría, certificados, DPAs y BAAs están disponibles bajo NDA — escribe a [email protected].

Cómo protegemos tus datos

Seguro por defecto

Cifrado en todas partes

TLS 1.2+ para datos en tránsito y AES-256 para datos en reposo.

Acceso de mínimo privilegio

Acceso por roles, aislamiento por tenant y registro de solicitudes listo para auditoría.

Aislamiento de tenants

Jerarquía org → equipo → key con cuotas por key y listas de modelos permitidos.

Infraestructura resiliente

Failover automático entre upstreams, limitación de tasa y entrega en el borde.

Subencargados

Terceros que pueden tratar datos en nuestro nombre, divulgados por transparencia:

  • Los proveedores de modelos de IA upstream que invocas (p. ej. Anthropic, OpenAI, Google, ByteDance/Seedance)
  • Stripe — procesamiento de pagos (PCI-DSS Level 1)
  • Cloudflare — entrega en el borde y protección DDoS

¿Necesitas nuestros informes para una revisión de seguridad?

Compartimos SOC 2, certificados ISO, DPAs y BAAs bajo NDA.