Glaido ya está certificado en ISO 27001

Glaido ya está certificado en ISO/IEC 27001:2022. Tras una auditoría independiente de cómo dirigimos la empresa, Johanson Group ha certificado nuestro sistema de gestión de la seguridad de la información. Glaido también es conforme al RGPD.

Para un equipo pequeño, esto es un hito grande. Aquí va por qué lo buscamos.

Construimos Glaido para guardar casi nada

La privacidad formó parte de Glaido desde la primera versión. El texto de tu dictado nunca se guarda en nuestra base de datos. Un historial corto vive en tu dispositivo, y solo ahí. Tu audio se convierte en texto y después desaparece. Los servicios que transcriben y dan formato a tu voz tampoco lo conservan.

Así que puedes preguntarte por qué una empresa que guarda tan poco pasaría por una auditoría de seguridad completa.

Porque lo que sí manejamos importa: tus palabras, en el momento en que las dices. Los correos que escribes, los prompts que das a tus agentes de IA, tus notas. Guardar casi nada es un buen comienzo. Pero «no guardamos tus datos» solo es una promesa hasta que alguien de fuera de la empresa lo comprueba.

Lo que costó

ISO 27001 hace una pregunta simple. ¿Estás dirigiendo tu empresa como dices que la diriges?

Pasamos meses escribiendo cómo funciona Glaido de verdad, y después demostrándolo. Eso cubre quién accede a qué, cómo se revisa cada cambio antes de publicarse, cómo elegimos a los proveedores de los que dependemos y qué pasa cuando algo sale mal.

Nos pusimos a prueba antes de que lo hiciera nadie más. Investigadores de seguridad independientes hicieron una prueba de penetración contra nuestra app web, y trabajamos lo que encontraron. Hicimos un ejercicio de recuperación ante desastres y ensayamos cómo responderíamos a un incidente de seguridad. Nos auditamos por dentro antes de que llegaran los auditores de verdad.

Después Johanson Group nos auditó en dos fases. Primero revisaron nuestro sistema sobre el papel, y después pasaron cuatro días comprobando que se sostiene en la práctica.

El certificado cubre todo Glaido, no un producto ni un equipo: la app de escritorio, la app web, los servicios que hay detrás y las personas que los construyen y los operan.

El mismo criterio, aplicado al RGPD

ISO 27001 trata de proteger la información. El RGPD trata de respetar a las personas a las que pertenece esa información. Las dos las tratamos igual.

Solo tratamos los datos personales que necesitamos, por motivos que podemos explicar. Cualquier cosa de más y Jannis, que lleva el cumplimiento en Glaido, se volvería loco. Créenos: nadie quiere eso.

Cuando los datos tienen que cruzar fronteras, siguen protegidos. Cada proveedor que toca datos personales en nuestro nombre está obligado a protegerlos. Y hemos nombrado representantes, para que siempre haya alguien cerca a quien contactar. Nuestra política de privacidad tiene el panorama completo.

Listo para tu empresa

Para muchas empresas, una herramienta nueva tiene que pasar el equipo de seguridad antes de que nadie pueda usarla. Así debe ser. Quieren saber en quién confían sus datos.

Ahora hay una respuesta clara. Glaido ha sido auditado frente al estándar que las empresas usan para juzgar a sus proveedores. Todo lo que un revisor necesita está en el Trust Center de Glaido.

Si querías llevar Glaido a todo tu equipo, esto lo hace mucho más fácil. El plan Enterprise está hecho exactamente para eso.

No es cosa de una vez

Un certificado es una foto, y la seguridad no. Johanson Group volverá cada año a revisar nuestro trabajo, y el certificado entero se renueva a los tres años. Entre auditorías, el trabajo sigue.

Nada cambia en cómo usas Glaido. Mantén tu atajo de teclado, habla, y tus palabras aparecen donde está el cursor. Lo que cambió es que alguien de fuera de Glaido ha comprobado el trabajo que hay detrás, y va a seguir comprobándolo.