Asuntos legales
Política de privacidad
Cómo BeeKeeper Assurance recopila, usa, protege y conserva la información en sitios web, espacios piloto y operaciones de assurance empresarial.
Modelo de custodia
No custodial
Enfoque de datos
Impulsado por evidencia
Aprobaciones
Con puerta humana
Última actualización
July 2026
Resumen
BeeKeeper Assurance Inc. opera un sistema operativo de aseguramiento empresarial que se sitúa por encima de los sistemas empresariales del cliente. Esta Política de privacidad explica cómo recopilamos, usamos, almacenamos y protegemos la información cuando visita nuestro sitio web, participa en un piloto o usa espacios de trabajo de BeeKeeper Assurance.
BeeKeeper Assurance está diseñado para ser de solo lectura siempre que sea posible, aprobado por humanos, no custodial e impulsado por evidencia. No tomamos custodia de fondos del cliente, no procesamos pagos a proveedores ni sustituimos ERP, CRM, CMMS o plataformas del sector del cliente.
Información que recopilamos
Recopilamos la información necesaria para operar flujos de aseguramiento, incorporación y coordinación empresarial:
- Perfil de la empresa y datos de contacto enviados a través de Get Started, Contact y formularios de incorporación
- Metadatos de análisis del sitio web cuando autoriza una revisión del sitio de la empresa durante la incorporación
- Documentos cargados durante la incorporación segura (NDA, MSA, cuestionarios de seguridad, seguros, archivos de proveedores)
- Evidencia operativa ingerida a través de conectores aprobados (de solo lectura siempre que sea posible)
- Eventos de auditoría, metadatos de sesión y registros de seguridad necesarios para el aseguramiento empresarial
- Telemetría de uso para presentación, narración y rendimiento del espacio de trabajo (sin venta de datos personales)
Cómo usamos la información
BeeKeeper Assurance usa la información recopilada para:
- Aprovisionar y proteger espacios de trabajo de clientes, socios y fundadores
- Conectar sistemas empresariales aprobados y normalizar la evidencia operativa
- Ejecutar la revisión AI Jury, el sellado de auditoría WORM y la visibilidad del gemelo digital
- Coordinar servicios externos bajo aprobación humana con límites comerciales no custodiales
- Generar exportaciones de conciliación y facturas mensuales de honorarios de Performance Partnership cuando corresponda
- Responder a consultas de soporte, legales y de seguridad
Límites de datos y custodia
BeeKeeper Assurance no toma custodia del dinero del cliente, cuentas bancarias ni flujos de pago a proveedores. Los clientes pagan a los proveedores directamente con sus propias condiciones de pago.
Los tableros internos y el uso del espacio de trabajo operativo son gratuitos. Tras la Evaluación de desempeño de 60 días, BeeKeeper Assurance puede facturar líneas verificadas de honorarios Performance Partnership y de Coordinación operativa del 1,0% según la Sección 4 del MSA.
El acceso a conectores está controlado por banderas de aprobación ordenadas y aislamiento de inquilinos. La sincronización en vivo requiere aprobación empresarial explícita.
Seguridad y retención
Los registros de evidencia se sellan en cadenas de auditoría WORM. El acceso es basado en roles con aislamiento de inquilinos. Los secretos se referencian mediante proveedores seguros de secretos, nunca se escriben en el código de la aplicación.
La retención sigue los acuerdos de piloto empresarial, las retenciones legales y los procedimientos de baja del cliente documentados en los paquetes de incorporación.
La inteligencia protegida de incidentes de seguridad se compartimenta respecto de los tableros ordinarios. Empleados y proveedores pueden enviar informes de actividad sospechosa sin recibir hallazgos de investigación. Solo los miembros de Incident Authority designados y verificados individualmente pueden preguntar, confirmar o ver información de incidentes. El acceso y los intentos de acceso pueden registrarse en Assurance Receipts a prueba de manipulación. La preservación WORM demuestra retención sin alteración; no demuestra que la información enviada fuera cierta.
Aprendizaje controlado de amenazas y defensa colectiva
DRAFT_FOR_LICENSED_COUNSEL_REVIEW. Un asesor jurídico cualificado debe revisar el texto definitivo en materia de privacidad, empleo, vigilancia, ciberseguridad y requisitos transfronterizos.
BeeKeeper Assurance puede analizar telemetría de seguridad permitida, incluidos eventos de detección y denegación de acceso, resultados de incidentes saneados, intentos de escalada de privilegios, manipulación de JA/avatar, intentos de inyección de indicaciones, patrones de phishing e ingeniería social, intentos de deepfake y suplantación de identidad, comportamiento de malware y ransomware, patrones de fraude y estafa, indicadores de compromiso de proveedores y cadena de suministro, señales de amenaza interna, eventos de honey-token, sistemas de seguridad conectados aprobados por el cliente, avisos y fuentes de amenazas autorizados, hallazgos de equipo rojo, revisiones posteriores al incidente y falsos positivos y negativos confirmados por el cliente.
La información del cliente permanece aislada. La evidencia cruda del cliente, la información personal, las credenciales, la existencia de incidentes, los detalles de infraestructura, la información jurídica privilegiada, las vulnerabilidades específicas del cliente, las relaciones con proveedores y la información operativa propietaria no se comparten con otro cliente. Un cliente no puede consultar lo que BKA aprendió de otro cliente específico.
Los patrones saneados pueden mejorar las defensas solo cuando esté legalmente permitido, contractualmente autorizado y por encima de un umbral mínimo de población. La información autenticada no se trata automáticamente como veraz. Las actualizaciones de seguridad de producción se ponen en cuarentena, se prueban en sombra, se aprueban según el riesgo, se versionan criptográficamente, se despliegan de forma gradual, se supervisan y son reversibles. Se requiere supervisión humana para cambios de alta consecuencia. La detección automatizada no garantiza la prevención de todo ataque.
- El consentimiento o la base jurídica es contractual y específica de la jurisdicción; los derechos de configuración del cliente controlan la contribución de telemetría y la participación en la defensa colectiva
- La retención y la eliminación siguen los acuerdos empresariales, las retenciones legales y los procedimientos de baja
- Los empleados y proveedores no autorizados no reciben detalles del aprendizaje de amenazas
Sanciones, control de exportaciones y cumplimiento de partes restringidas
DRAFT_FOR_LICENSED_COUNSEL_REVIEW. Asesores cualificados en sanciones, control de exportaciones, privacidad e internacional deben revisar el texto definitivo.
BKA usa un proceso documentado y continuamente actualizado de cumplimiento de sanciones y partes restringidas para examinar organizaciones, personas, beneficiarios efectivos, ubicaciones, usuarios finales y usos previstos frente a fuentes oficiales aplicables. Las coincidencias potenciales, licencias, excepciones y casos ambiguos se derivan a revisión humana y jurídica autorizada antes de la activación o el acceso continuado.
La solicitud, la firma o el pago no constituyen autorización para usar BKA. El cribado no es una lista de bloqueo de países. La IA nunca toma la determinación jurídica final.
Sus derechos y contacto
Los clientes empresariales pueden solicitar acceso, corrección, exportación o eliminación de datos sujetos a obligaciones contractuales, legales y de auditoría.
Para consultas de privacidad, contacte legal@beekeeperassurance.com o use la página Contact. Para preguntas del espacio de incorporación, use su Customer Portal tras la activación.