Confianza

Lo que cruza, lo que se queda y lo que nunca entra.

Los datos conductuales solo valen la pena si las personas que describen y los equipos que los usan pueden confiar en cómo se manejan. Estas son las reglas que la plataforma aplica y, en términos claros, el estado de cada marco con el que trabajamos.

Manejo de datos

Tres listas que su equipo de seguridad le pedirá.

Cruza el límite

Correo electrónico y teléfono con hash SHA-256
Tokens UID 2.0
Etiquetas de resultado que usted decida compartir

Se queda en su entorno

Nombres, direcciones e identificadores sin procesar
Registros de clientes e historial de transacciones
Todo lo que no haya aceptado enviar

Nunca entra en la plataforma

Información de salud protegida
Datos sobre menores de edad
Datos personales de la UE y del Reino Unido

Controles

Reglas que la plataforma aplica, no promesas en una presentación.

Instancias separadas
Los datos de cada cliente residen en su propia instancia. Nunca se combinan con los de otro cliente, y los datos de los clientes nunca entrenan modelos compartidos con otros clientes.
Cifrado y alojado en Estados Unidos
AES-256 en reposo y TLS 1.2 o superior en tránsito. La plataforma de datos opera en regiones de nube de Estados Unidos con redes privadas, sin puntos de acceso públicos a bases de datos.
Acceso restringido al mínimo
Inicio de sesión único y autenticación multifactor en los sistemas centrales, acceso basado en roles revisado cada trimestre y registro de los accesos a producción.
Con hash a la salida
Las audiencias salen como hashes SHA-256. Dentro del espacio de trabajo, los identificadores están enmascarados y no hay forma de buscar a una persona en particular.
Un filtro antes de cada modelo
Ningún modelo se publica hasta que supera una referencia demográfica y otra de audiencias similares con datos reservados que le pertenecen. Las decisiones de descartar un modelo se registran con su motivo.
Etiquetas en cada puntuación
Cada modelo publicado indica qué estima, para qué no está pensado y dónde es débil, y lleva una versión y una fecha.
Usos permitidos, documentados
Solo marketing e interacción. Nunca crédito, seguros, empleo, vivienda ni ninguna otra decisión de elegibilidad.
Compromiso ante incidentes
Sin incidentes ni vulneraciones de seguridad a la fecha. Si alguno llegara a afectar sus datos, le avisaremos en un plazo de 72 horas.

Confianza

Diseñado para pasar la revisión antes de que llegue a su equipo legal.

La disciplina que resistió el escrutinio público es la misma que vendemos. Aquí se explica exactamente en qué punto está cada marco, en palabras sencillas, porque un sello por sí solo no le dice nada a un revisor.

Informe disponible bajo acuerdo de confidencialidad
Periodo de observación desde el T4 de 2026, informe previsto para 2027
Sin ingesta de PHI, por diseño. Evaluación de preparación en curso
Programa de derechos del consumidor implementado. Se respeta Global Privacy Control
Controles alineados. Sin datos personales de la UE ni del Reino Unido en el producto
Conjunto de controles alineado, autoevaluado
Controles mapeados en las seis funciones

Límites

Las líneas que no cruzamos.

La plataforma las hace cumplir, sin importar quién lo pida.

01Solo para marketing e interacción. Nunca se usa para crédito, seguros, empleo, vivienda ni ninguna otra decisión de elegibilidad.
02El origen étnico y la ideología política modelados nunca se pueden seleccionar, nunca son entradas de un modelo y nunca se exportan.
03Sin datos sobre menores de edad y sin forma de buscar a una persona en particular.
04Sus datos permanecen en su propia instancia, y los datos de los clientes nunca entrenan modelos compartidos con otros clientes.
05Los identificadores salen como hashes SHA-256. La información personal sin procesar se queda dentro de la plataforma.
06Cada modelo tiene que superar una referencia demográfica y una de audiencias similares con sus datos reservados. Las decisiones de descarte quedan registradas.
07Ningún incidente de seguridad ni vulneración hasta la fecha, y el compromiso de notificar a los clientes en un plazo de 72 horas.

Documentos y contactos

Todo lo que un revisor necesita, en un solo lugar.

Para cuestionarios, el paquete de seguridad o un reporte de vulnerabilidad, escriba a security@moonbrush.com. Para solicitudes de privacidad, use Sus opciones de privacidad.