Los datos de sus clientes, protegidos y guardados donde corresponde
Su clínica es dueña de sus datos. Tilly los trata solo para contestar sus llamadas y mensajes, los guarda en EE. UU., los cifra, los elimina según el plazo que usted fije y nunca los usa para entrenar modelos de IA.
Actualizado
- Alojamiento en EE. UU.
- Cifrado en tránsito y en reposo
- Audio conservado 30 días de forma predeterminada
- Sin números de tarjeta por teléfono
- Sin entrenamiento con sus datos
- SSO y verificación en dos pasos en todos los planes
Sus datos se quedan en EE. UU.
Tilly está alojado en Estados Unidos. Sus llamadas, transcripciones, grabaciones, copias de seguridad y exportaciones se guardan y se tratan allí.
Seguridad integrada
Cifrado.
TLS 1.2 o superior para todo lo que está en tránsito, y cifrado en reposo para bases de datos, grabaciones y copias de seguridad.Separación entre clínicas.
Los datos de cada clínica están aislados a nivel de base de datos, y pruebas automatizadas intentan romper esa separación en cada punto de acceso.Inicio de sesión.
Enlace mágico, inicio de sesión con Google o Microsoft e inicio de sesión único SAML en todos los planes (SAML lo usan sobre todo los grupos), y verificación en dos pasos que puede exigir a todo su equipo.Funciones y sedes.
Dé a cada persona el acceso que su trabajo necesita, limitado a sus sedes.Registro de auditoría.
Cada cambio que hace su equipo, la IA de Tilly o el personal de Tilly queda registrado y usted puede verlo.Acceso del personal de Tilly.
Nuestro personal usa llaves de seguridad físicas, debe indicar el motivo de un ticket de soporte para abrir su cuenta, y cada acceso aparece en su registro de auditoría.Credenciales del software de gestión.
Se guardan en una bóveda de secretos y nunca se vuelven a mostrar, ni siquiera a usted.Pruebas.
Pruebas de penetración independientes cada año y desarrollo seguro según OWASP ASVS nivel 2.Incidentes y soporte.
Si un problema de nuestro lado afecta sus llamadas, se lo comunicamos a sus propietarios, administradores y gerentes en 15 minutos en el panel, por correo electrónico y por texto, y publicamos novedades en status.tillyvet.com. Una persona de nuestro equipo de soporte responde en 15 minutos, 24/7, cuando las llamadas no se están contestando , y el interruptor de un toque envía todas las llamadas directo a su clínica cuando usted quiera.
Se conservan solo el tiempo que los necesita
Usted elige cuánto tiempo conserva Tilly cada tipo de dato, dentro de los límites de abajo. Cuando se cumple el plazo, se eliminan automáticamente.
| Datos | Predeterminado | Usted puede elegir |
|---|---|---|
| Grabaciones de llamadas | 30 días | De 0 (no grabar) a 365 días |
| Transcripciones y resúmenes | 365 días | De 30 a 1,095 días |
| Mensajes (SMS, WhatsApp, correo electrónico, chat) | 365 días | De 30 a 1,095 días |
| Registros de conversaciones urgentes | 365 días | De 365 a 1,095 días (nunca menos de un año) |
| Datos de llamadas sin contenido (hora, duración, resultado) | 1,095 días | De 365 a 2,555 días |
Las conversaciones urgentes siempre se conservan al menos un año, para que pueda responder preguntas sobre ellas más adelante. Los datos eliminados salen de nuestras copias de seguridad en 35 días. Puede aplicar una retención legal a todo lo que necesite conservar por más tiempo.
Grabación, solo con aviso
Si usted graba las llamadas, cada persona que llama escucha un aviso de grabación al inicio y puede decir que prefiere que no se grabe. Tilly deja de grabar de inmediato y elimina lo que ya había grabado. En los estados de EE. UU. que exigen el consentimiento de todas las partes, Tilly aplica automáticamente la regla más estricta. Solo se graba la parte de la llamada que atiende Tilly; la grabación se detiene cuando la llamada se transfiere a su equipo. ¿No quiere ninguna grabación? Configure las grabaciones en 0 días y Tilly no grabará ni reproducirá un aviso.
Sin números de tarjeta por teléfono ni por mensaje
Tilly nunca toma datos de tarjeta por voz ni por mensaje. Si quien llama empieza a dictar un número de tarjeta, Tilly le detiene, quita los dígitos de la transcripción y de la grabación antes de guardar nada, y en su lugar le envía por texto un enlace de pago seguro. Los pagos se hacen en la página alojada de su propio proveedor de pagos, y el dinero va directo a su cuenta. Así, los datos de tarjeta quedan completamente fuera de Tilly (alcance PCI DSS SAQ A para páginas de pago alojadas por su proveedor).
Usted sigue a cargo de sus datos
Sin entrenamiento de IA.
Sus datos nunca se usan para entrenar modelos de IA compartidos. Nuestros proveedores de IA están configurados para no conservar sus datos ni entrenar con ellos.Solicitudes de clientes.
Exporte todo lo que Tilly tiene sobre un cliente, o elimínelo, desde su panel. Las exportaciones están listas en 72 horas, normalmente en una hora.Si deja Tilly.
Recibe una exportación completa de sus datos. Todo se elimina 30 días después de que termine su contrato, y usted recibe un certificado de eliminación.Acuerdo de tratamiento de datos.
Cada clínica firma nuestro DPA al registrarse. Usted es el responsable del tratamiento; Tilly es su encargado del tratamiento.
Preguntas
¿Cumple Tilly con HIPAA?
HIPAA cubre la información de salud de las personas y no se aplica a los expedientes veterinarios. De todos modos, protegemos los datos de sus clientes según los estándares de esta página.
¿Quiénes son sus subencargados?
Nuestra lista actual, con lo que hace cada uno y dónde trata los datos, está en /legal/subprocessors. Avisamos a las clínicas antes de agregar uno nuevo.
¿Podemos desactivar la grabación?
Sí. Configure las grabaciones de llamadas en 0 días y Tilly no grabará las llamadas ni reproducirá un aviso de grabación. Las transcripciones se siguen conservando para que su equipo las revise.
¿Dónde se guardan las grabaciones de llamadas?
En EE. UU., cifradas, durante el número de días que usted elija (30 de forma predeterminada). Cada vez que se reproduce una grabación, queda anotado en su registro de auditoría.
¿Venden o comparten nuestros datos?
No. Tilly trata sus datos solo para prestar el servicio a su clínica.
¿Su responsable de TI o de privacidad tiene preguntas?
Las respondemos por escrito o en una llamada.