seguridad · cotilla para ti, para nadie más

Cifrados. Nunca vendidos. No entrenan la IA de nadie más.

Me siento en tus conversaciones más sensibles, así que la confianza no es opcional, es el producto. Aquí tienes exactamente cómo se protegen tus datos, en lenguaje claro.

SOC 2HIPAAGDPR

*SOC 2 y HIPAA aún no están certificados. Construimos sobre infraestructura compliance-ready y avanzamos hacia los informes formales, mira nuestros compromisos abajo. El GDPR ya está en vigor hoy.

Is my meeting data safe with Heidi?

Heidi encrypts your meeting data in transit and at rest, never sells it, and never uses it to train third-party AI models. Access belongs to the account owner alone, and you can delete everything in one click.

Cifrados en tránsito y en reposoNunca vendidos, nunca alquiladosNo entrenan la IA de nadie más
los principios

Cuatro promesas. Sin asteriscos.

Cifrados, siempre.

TLS en tránsito, cifrados en reposo. En todos los planes. Sin excepciones.

Nunca vendidos.

Ni vendidos, ni compartidos, ni alquilados. Aquí no hay un segundo modelo de negocio.

No entrenan la IA ajena.

Tus conversaciones no entrenan nada más que tu propia experiencia conmigo.

Tuyos para llevar o borrar.

Expórtalo todo, o bórralo, un clic, a tu orden.

cómo se tratan tus datos

Tus conversaciones son tuyas. Punto.

Sin letra pequeña, sin sorpresas. Las seis cosas que preguntará tu equipo de seguridad, respondidas de entrada.

Cifrados, siempre

En tránsito y en reposo. Tus reuniones están blindadas por defecto, en todos los planes.

Nunca vendidos

Tus datos nunca se venden, comparten ni alquilan. Aquí no hay un segundo modelo de negocio.

No entrenan la IA ajena

Tus conversaciones nunca entrenan el modelo de nadie más. Lo tuyo sigue siendo tuyo.

SSO y control de acceso

SAML SSO, acceso por roles y registros de auditoría en Enterprise.

Tú mandas

Borra una reunión, una cuenta o todo, desaparece, a tu orden.

Lista para el cumplimiento

Hecha para cumplir los estándares que preguntará tu equipo de seguridad. Detalles a petición.

HeidiSoy cotilla con tus reuniones para ayudarte, no para que lo sea nadie más. Gran diferencia, y me la tomo en serio.

ciclo de vida del dato

Dónde tus datos viven, y mueren.

Cuatro etapas, de principio a fin. Capturado solo cuando tú quieres, cifrado todo el camino, usado para ti y para nadie más, y borrado en el momento en que lo dices.

reemplazar · media Heidi
tus datos · ciclo de vida
CapturadoSolo lo que eliges grabartú decides
CifradoGuardado cifrado, con acceso controladobloqueado
Usado para tiPara afilarte, nada máspara ti
Borrado a demandaUn clic. Se fue para siempre.borrado

HeidiAquí no hay trampas. Puedes seguir tus datos todo el camino, y acabarlo cuando quieras.

qué le pasa a una llamada sensible

La llamada que te ayudó, y no entrenó nada.

Coges una llamada de renovación dura, cifras, nombres, una frustración que el cliente no ha dicho en voz alta en ningún otro sitio. El tipo de conversación que nunca querrías que se filtrara a un modelo compartido. De esa llamada va exactamente esta página.

En el momento en que se captura, se cifra, en tránsito y en reposo. Se usa para prepararte, puntuar la sala y redactar tu seguimiento.✦ heidiTodo lo que aprendí aquí se queda en tu espacio. Te afila a ti. Nunca se convierte en el dato de entrenamiento de nadie más.Ninguna copia se vende, se alquila ni se mete en un modelo que otro vaya a consultar jamás.

Una semana después decides que has terminado con los registros de esa cuenta. Le das a borrar.✦ heidiBorrado significa borrado, la reunión, las notas, la lectura. Un clic, sin laberinto de soporte, sin truco de retención.El dato se va como llegó: a tu orden.

HeidiEstoy hecha para afilarte, no para alimentar la IA de otro. Eso no es un ajuste. Es todo el sentido de mí.

honestos sobre dónde estamos

Certificaciones: nuestros compromisos, en marcha.

Preferimos prometer de menos que falsear un sello. Esto es hacia lo que construimos, formulado como compromisos, no como afirmaciones.

SOC 2 Type IIEn marcha

Aún no certificado. Publicaremos el informe cuando esté completo, hasta entonces, seguramente formulado como «construida sobre infraestructura conforme con SOC 2».

HIPAAPor confirmar

Apuntamos a infraestructura conforme con HIPAA. No se afirma como hecho, la postura exacta se confirma antes de cualquier afirmación.

Cifrado en tránsito y en reposoPráctica estándar

Cifrado estándar del sector para los datos que viajan hacia nosotros y se almacenan con nosotros.

GDPR y residencia de datos en la UEIntegrado

Principios GDPR por defecto, tu contenido alojado en la UE, DPA disponible a petición.

El estado es honesto a propósito. Nada aquí se presenta como una certificación completada hasta que lo es de verdad. El estado exacto de cada punto (SOC 2, HIPAA, detalles de cifrado, subprocesadores) lo confirma y publica el equipo de Heidi, no reclamaremos un sello que no hemos ganado. ¿Necesitas detalles para una revisión de seguridad? Pregúntanos directamente.

europa primero, por defecto

Tus datos se quedan de este lado del océano.

Europa no es algo secundario aquí. Tus datos viven en la UE, bajo GDPR, con un DPA listo en cuanto lo pida tu equipo legal.

Alojados en la UE

Tus reuniones, transcripts y datos de cuenta se guardan en infraestructura ubicada en la UE, no enviados a otra región a tus espaldas.

GDPR por defecto

Construida en torno a los principios GDPR desde el día uno: base legal, minimización de datos, tu derecho de acceso, exportación y borrado, sin dark patterns.

DPA a petición

¿Necesitas un Acuerdo de Tratamiento de Datos firmado para tu equipo legal? Pídelo y te lo enviamos, parte estándar del onboarding, no una pelea.

la lista completa de invitados

Cada mano que toca tus datos.

Una lista corta y honesta de los servicios de los que dependo para funcionar, qué hace cada uno y por qué está aquí. Ninguna mano oculta sobre tus datos.

  • Infraestructura de grabación de reunionesCapa de capturaTrae a Heidi a tus llamadas para capturar lo que eliges grabar. Certificada SOC 2, HIPAA e ISO 27001.
  • Infraestructura cloudHosting y base de datosGuarda los datos de tu cuenta y espacio de trabajo en la UE.
  • Proveedor de IAEl motor de razonamientoImpulsa el análisis de Heidi. Tus datos nunca se usan para entrenar modelos de IA.
  • Proveedor de vozRespuestas habladasGenera la voz de Heidi. Se usa solo para servirte el audio.
  • StripePagosGestiona la facturación. Los datos de la tarjeta van a Stripe, nosotros nunca los vemos ni guardamos.

La lista actual de subprocesadores y sus regiones la confirma y mantiene al día el equipo de Heidi. Pídenos la última versión antes de una revisión de seguridad.

HeidiEsta es la lista completa de invitados, sin socios silenciosos, sin intermediarios de datos. Si algún día se suma alguien nuevo, lo verás aquí.

tú mandas

Quédate porque valgo la pena, nunca porque estés atrapado.

Tus datos siguen tus reglas. Saca una exportación completa cuando quieras, o bórralo todo y vete, un clic, sin laberinto de soporte, sin trucos de retención. De eso va tener tus datos.

  • Exporta cuando quieras. Todo lo que tienes, en un formato portable.
  • Borra en un clic. Cuenta y contenido fuera, de verdad fuera.
  • Revoca el acceso. Desconecta cualquier integración en el momento en que quieras.
respuestas claras

Preguntas de seguridad, al grano.

¿encontraste algo? cuéntanos

Divulgación responsable.

¿Crees que has visto una vulnerabilidad? Cuéntanoslo antes de contárselo al mundo. Envía los detalles por email y lo investigaremos, te mantendremos al tanto y te daremos crédito si quieres. La investigación de buena fe siempre es bienvenida aquí.

info@hi-heidi.ai

Confianza, por diseño.

14 días, yo entera, €0 hoy. Cifrados, nunca vendidos, nunca usados para entrenar a nadie más.

una última cosa

Still worried about your data? Ask me exactly what happens to it.

Diez segundos, y empiezo yo.

Sube el volumen, es una llamada de voz de verdad