El informe SOC 2 Tipo 2 de DeepL: qué significa para la seguridad de datos y la confidencialidad de tus datos
Aspectos clave
- El informe SOC 2 Tipo 2 de DeepL verifica de forma independiente que sus sistemas de información cumplen con los estándares de seguridad, disponibilidad, integridad del procesamiento, confidencialidad y privacidad.
- La auditoría ha confirmado que DeepL nunca almacena los datos de traducción de DeepL Pro, lo que refuerza la total confidencialidad para los usuarios.
- A diferencia de un informe de Tipo I, el de Tipo II requiere que un auditor independiente verifique que los controles se han seguido de forma coherente durante un periodo de 12 meses.
- Cada informe SOC 2 Tipo 2 es único y refleja los controles específicos, los objetivos empresariales y el perfil de riesgo de cada organización.
- Superar esta auditoría demuestra a socios, proveedores y clientes que una empresa da prioridad a la seguridad de datos y cuenta con pruebas que lo respaldan.
- El informe SOC 2 Tipo 2 completo de DeepL y el informe técnico sobre seguridad y residencia de datos están disponibles bajo petición.
¿Tiene tu empresa requisitos de seguridad específicos para todas las herramientas y proveedores con los que trabaja? Si la respuesta es «sí», enhorabuena, estáis haciendo lo correcto: la seguridad no es un tema que deba tomarse a la ligera. Desde el RGPD hasta la norma ISO 27001, tienes que tener en cuenta muchas medidas importantes de seguridad de datos y privacidad.
Por eso nos hace especial ilusión lo que venimos a contarte: DeepL cuenta ahora con otra certificación que añadir a nuestra creciente lista: el informe SOC 2 Tipo 2. Este exhaustivo procedimiento de auditoría ofrece la garantía que necesitan las organizaciones preocupadas por la seguridad a la hora de elegir con qué herramientas y proveedores de servicios trabajar.
Sigue leyendo para obtener más información sobre en qué consiste, por qué es importante y cómo puedes acceder al informe de DeepL.
Visita la página de seguridad de datos de DeepL para ver cómo protegemos y aseguramos tus datos.
Qué es un informe SOC 2 tipo 2
El Instituto Americano de Contables Públicos Certificados (AICPA) desarrolló el informe SOC 2 Tipo 2 (System and Organization Controls). Se basa en los Criterios de Servicios de Confianza (TSC) y sirve para definir una gestión adecuada de los datos de los clientes.
El objetivo del informe SOC 2 es evaluar los sistemas de información de una empresa u organización basándose en estos cinco «principios de servicios de confianza».
1. Seguridad
La seguridad es un principio fundamental para todas las empresas u organizaciones que manejan información sensible o de confidencialidad. Para DeepL, esto significa que hemos implementado controles para protegernos contra el robo, el acceso no autorizado o la destrucción de nuestros sistemas y datos.
2. Disponibilidad
El principio de disponibilidad es vital para las empresas que dependen de sus sistemas y datos para llevar a cabo sus operaciones diarias. En DeepL esto implica que llevamos a cabo controles continuamente para garantizar que todos nuestros sistemas y datos estén siempre disponibles.
3. Integridad del procesamiento
La integridad del procesamiento es fundamental para las organizaciones que dependen de datos precisos para tomar decisiones empresariales. Cumplir con este principio requiere establecer controles que garanticen la precisión y exhaustividad del tratamiento de datos.
4. Confidencialidad
El principio de confidencialidad es imprescindible para las organizaciones que manejan datos e información sensibles. En DeepL efectuamos controles destinados a salvaguardar la confidencialidad de nuestros sistemas y datos.
Por ejemplo, la auditoría SOC 2 Tipo 2 verificó que nunca almacenamos ningún dato de traducción de DeepL Pro, lo que garantiza la total confidencialidad de los datos de los usuarios.
5. Privacidad
El principio de privacidad es fundamental para las organizaciones que recopilan, tratan o almacenan información personal. En DeepL, se refiere a los controles que tenemos para proteger la privacidad de los datos personales.
Lo que hace que cada informe SOC 2 Tipo 2 sea único
Según Maximilian Ehrlich, responsable de Seguridad de la Información de DeepL, es importante tener en cuenta que «cada informe SOC 2 Tipo 2 es único para cada organización y, por lo tanto, refleja los controles diseñados por ella misma de acuerdo con sus objetivos empresariales, sus riesgos y el cumplimiento de los criterios de servicio de confianza».
Como el informe SOC 2 Tipo 2 ofrece información clave sobre cómo gestionamos los datos de los clientes, debe elaborarlo un auditor externo. La labor de este auditor consiste en evaluar en qué medida la empresa u organización en cuestión cumple con esos cinco principios de confianza.
Más información sobre cómo DeepL te ayuda a proteger los datos según las directrices de la HIPAA.
Diferencias entre SOC 2 tipo 1 y tipo 2
Si existe un informe SOC 2 Tipo 2, tiene que haber un SOC Tipo I, ¿no? Sí, lo hay, y hay diferencias importantes entre ambos.
La principal diferencia entre el informe de Tipo I y el de Tipo II es que el de Tipo I describe los controles existentes en una empresa. El de Tipo II requiere que un auditor independiente compruebe los controles descritos.
Según Ehrlich, el informe de Tipo II demuestra que «las políticas y procedimientos predefinidos se han seguido correctamente durante un periodo de 12 meses». Un tercero verifica este hecho.
Por eso, el informe de Tipo II es una prueba mucho más sólida de los controles de seguridad existentes que un informe de Tipo I.
Por qué es un SOC 2 tipo 2 importante
No todas las empresas exigen a sus socios y proveedores de servicios que hayan superado el informe SOC 2 Tipo 2, pero las organizaciones más preocupadas por la seguridad sí lo hacen.
La obtención de la certificación SOC 2 Tipo 2 supone un proceso riguroso y exhaustivo. Contar con este informe es una señal clara para todos los socios potenciales, proveedores y clientes de que tu empresa da prioridad a la seguridad de datos y la privacidad de los datos. Y es una prueba de que te has esforzado por demostrarlo.
En DeepL, la seguridad de datos, la privacidad y la protección de datos son de suma importancia. Por eso nos alegra tanto compartir que DeepL ha superado nuestra auditoría independiente SOC 2 Tipo 2 de nuestro servicio Pro, realizada por un contable público certificado (CPA).
Ehrlich ha captado a la perfección el sentimiento compartido por DeepL al afirmar: «Estamos muy orgullosos de anunciar nuestro informe SOC 2 tipo 2 porque representa una prueba más del compromiso de DeepL con la protección de datos y la validación de nuestras medidas de seguridad».
Descubre cómo la API de DeepL refuerza la seguridad con múltiples claves de API.
Lee el informe SOC 2 Tipo 2 de DeepL
Nos alegra compartir el veredicto de la auditoría de DeepL y el informe final:
Más de 200 000 empresas internacionales confían sus datos a DeepL: Lee sus historias.
Apóyate en una base que tu equipo de seguridad pueda verificar
La certificación SOC 2 Tipo 2 no es solo marcar una casilla: Es una prueba verificada de forma independiente de que los controles de DeepL resisten cualquier escrutinio. Ese mismo compromiso con la seguridad está presente en todas las herramientas especializadas de IA lingüística de DeepL que usan tus equipos:
- Traductor para la traducción de documentos confidenciales
- Write para redactar comunicaciones seguras
- DeepL Voice para conversaciones multilingües en tiempo real
- API para integrar traducciones verificadas y de nivel empresarial en tus propios sistemas
Contacta con el departamento de ventas para solicitar el informe SOC 2 Tipo 2 completo de DeepL o hablar sobre nuestra suite de IA lingüística. Tu empresa internacional avanza al ritmo de los negocios modernos: nosotros te ofrecemos una seguridad de datos a toda prueba.