Plume Trust Center

Seguridad

En Plume tenemos un firme compromiso con la seguridad de nuestros productos y servicios, para que nuestros clientes puedan centrarse en el crecimiento y la innovación de sus servicios, y nuestros consumidores tengan una mejor experiencia en su hogar inteligente. Plume cuenta con la certificación SOC 2 Type 1 y actualmente se encuentra en proceso de auditoría SOC 2 Type 2. Además, ha obtenido dos certificaciones de la Organización Internacional de Normalización (ISO): ISO/IEC 27001:2022 y ISO/IEC 27701:2019. Si tiene preguntas sobre los programas de protección de la información de Plume o ha experimentado alguna situación relativa a la seguridad de la información y los servicios de Plume, escríbanos a security@plume.com.

Seguridad de dispositivos y aplicaciones

Plume integra la seguridad en el ciclo de vida del desarrollo del producto, siguiendo marcos reconocidos en el sector como OWASP SAMM. Las evaluaciones de seguridad se realizan como parte del proceso de lanzamiento. El objetivo de Plume es garantizar que nuestro software y firmware se diseñen y creen de forma segura desde cero.
La formación en seguridad está diseñada para ayudar a nuestros empleados a identificar, abordar y mitigar las amenazas de seguridad.
Los proveedores de servicios de Plume se someten a una evaluación de riesgos de seguridad como parte de nuestro programa de gestión de riesgos de terceros. Este programa incluye una revisión para garantizar que estos externos cumplen la ley.

Seguridad de los datos

Plume utiliza los marcos de prácticas recomendadas del NIST para proteger los servicios y también los estándares del NIST para cifrar los datos de los clientes que hay almacenados y las comunicaciones entre el equipo local del consumidor y las aplicaciones web/móviles con la nube.
También se usan opciones de segregación de red y control de acceso basado en funciones para restringir el acceso no autorizado a los datos.
Los permisos de datos se configuran utilizando el principio de privilegio mínimo para limitar el acceso únicamente a aquellos que lo necesiten para un propósito empresarial específico.
El acceso a los datos de producción se supervisa, registra y audita.

Comunicación de vulnerabilidades

Si tiene preguntas sobre los programas de protección de la información de Plume, ha experimentado una situación relacionada con la seguridad de la información y los servicios de Plume o quiere comunicar alguna vulnerabilidad, escríbanos a security@plume.com. Para informar de vulnerabilidades, también puede utilizar este formulario.
Le enviaremos una confirmación en un plazo de 5 días hábiles. Se enviarán actualizaciones periódicas sobre los problemas notificados.
En la medida de lo posible, confirmaremos la existencia de la vulnerabilidad y seremos lo más transparentes posible a lo largo del proceso.

Privacidad

Plume tiene el firme compromiso de proteger la privacidad de las personas. Por eso, ha puesto en marcha un programa de control de la privacidad que gira en torno a estos principios básicos:

Legalidad, equidad y transparencia: El tratamiento de los datos personales es transparente y justo.
Delimitación según los fines: Los datos personales se tratan en todo momento según fines específicos, explícitos y legítimos que se comunican a las personas. No se tratan de ningún modo que se desvíe de estos fines.
Minimización de los datos: Los datos personales se tratan según sea razonablemente necesario para los fines para los que se recopilaron.
Precisión: Plume se esfuerza por mantener los datos personales de un modo preciso, actualizado y completo.
Limitación del almacenamiento: Los datos personales se almacenan únicamente durante el tiempo necesario con el fin para el que se recopilaron.
Integridad y confidencialidad: Plume protege la seguridad y confidencialidad de los datos personales con medidas las técnicas y organizativas adecuadas.

Programa de control de la privacidad

El programa de control de la privacidad de Plume incluye estas prácticas clave:

Plume describe en sus políticas de privacidad los derechos y opciones que pueden tener las personas con respecto a los datos personales y cómo ejercer esos derechos.
Los empleados de Plume participan en una formación de concienciación sobre la privacidad que cubre requisitos organizativos, contractuales y normativos.
En el ciclo de vida del desarrollo del producto, Plume incorpora controles de privacidad por diseño y por defecto.
Plume dispone de procedimientos para prevenir, detectar y corregir cualquier acceso, uso, indisponibilidad o divulgación no autorizados de datos personales.
Los proveedores y externos de Plume que manejan datos personales están sujetos a compromisos vinculantes que establecen sus funciones y limitaciones en el tratamiento de dichos datos personales.
Plume realiza autoevaluaciones periódicas para identificar lagunas en su programa de control de la privacidad y poner en práctica medidas para eliminar las lagunas identificadas y establecer las mejores prácticas.
Plume toma medidas para conservar los datos personales durante el tiempo necesario para cumplir con los propósitos indicados, a menos que los acuerdos con el cliente o la legislación requiera un periodo de retención diferente.
Los servicios de Plume se alojan y operan en múltiples regiones geográficas. En algunos casos, Plume puede transferir datos personales a través de fronteras jurisdiccionales. Para las transferencias internacionales de información personal desde el EEE, el Reino Unido y Suiza, los contratos de clientes y proveedores de Plume incluyen las cláusulas contractuales tipo emitidas por la Comisión Europea en virtud de la Decisión 2010/87/UE (incluidas las adiciones del Reino Unido y Suiza). Plume cumple con las leyes aplicables con respecto a otras transferencias de datos personales cuando la jurisdicción de destino no garantiza el mismo nivel de protección de datos que la jurisdicción de origen de los datos personales.

IA responsable

Nadie debería tener que pensar en su wifi. Ese es precisamente el objetivo.

Trabajar, jugar, las cámaras de seguridad, la llamada con su madre: todo viaja por una sola conexión. La llamada no se corta. La película no se entrecorta. La nueva cámara del timbre funciona sin más, y lo único que no debería estar en su red ni siquiera llega a tener la oportunidad de entrar. Detrás de cada uno de esos problemas que nunca llegan a producirse está la IA de Plume, que analiza miles de millones de señales por minuto en los hogares y negocios a los que damos servicio.

Asigna ancho de banda a lo que importa, a cada usuario, en cada momento. Reconoce cada dispositivo en el instante en que se conecta y sabe si se comporta como debe. Detiene las amenazas antes de que usted llegue a saber que existían. Y cuando algo falla, ayuda a su proveedor de servicios a repararlo antes de que aparezca la frustración. Usted no nota nada de todo esto. Y así es exactamente como debe ser.

Es mucha confianza para depositar en un software. Nos lo tomamos muy en serio.

La IA en Plume existe para servirle, y son personas reales quienes la gestionan.

Nuestro uso de la IA se rige por el Marco global de políticas de gobernanza de la IA de Plume. Lo dirige nuestra Directora Jurídica y de Privacidad, se supervisa conjuntamente con la dirección de producto y tecnología, y abarca todos los sistemas de IA que desarrollamos, licenciamos o adoptamos. Una empresa a la que se confía la protección de su red debe ser igual de transparente sobre cómo se gobierna a sí misma. El marco se basa en estándares que respetamos, entre ellos los Principios de la OCDE sobre IA y el Marco de Gestión de Riesgos de IA del NIST (NIST AI Risk Management Framework), y lo revisamos a medida que cambian nuestros productos y el mundo que los rodea.

En la práctica

Siempre hay una persona responsable. En Plume, las máquinas no tienen la última palabra. Para cada sistema de IA que utilizamos, nuestro marco designa a las personas responsables de sus resultados.
Nada se lanza sin revisión. Antes de utilizar cualquier herramienta de IA en Plume, la revisamos, la aprobamos y le asignamos un nivel de riesgo. Cuanto más pueda afectarle un sistema, más control y documentación requiere.
Sabrá cuándo se trata de IA. Cuando hable con uno de nuestros asistentes de IA en lugar de con una persona, se lo diremos. Además, mantenemos registros de la finalidad de cada sistema, de los datos de los que aprende y de cómo llega a sus conclusiones.
Sus datos no sirven para entrenar nuestros modelos. Sin autorización, no utilizamos información confidencial o privada para entrenar ni ajustar modelos de IA, y los datos que sí empleamos se anonimizan previamente.
Privacidad y seguridad, de serie. El mismo cifrado, los mismos controles de acceso y la misma gestión de vulnerabilidades que protegen el resto de Plume protegen también nuestra IA. Aplicamos un enfoque que prioriza la privacidad en todo aquello en lo que interviene la IA.
La equidad no se improvisa: es un requisito de diseño. Desarrollamos y evaluamos nuestros sistemas para que traten de forma justa a las personas a las que afectan.

Cómo asumimos nuestra responsabilidad

El Comité de Gobernanza de la IA de Plume reúne a altos directivos de Legal, Producto, Ingeniería, TI y Seguridad, y supervisa con regularidad cómo se desarrolla y se adopta la IA en toda la empresa. Conservamos sus órdenes del día, actas y tareas pendientes, y las revisamos durante nuestras auditorías anuales de certificación ISO realizadas por terceros. Todos los miembros del equipo de Plume certifican que han leído y comprenden el marco, e invertimos en formación continua para que la IA responsable sea un hábito compartido en toda la empresa.

Si tiene alguna pregunta sobre cómo utiliza Plume la IA, o le preocupa algo que haya observado, escríbanos a privacy@plume.com. Leemos sus mensajes y los respondemos.

Nube

Con todo el poder de la nube, los servicios de Plume se han diseñado en torno a la seguridad, resiliencia y flexibilidad dinámica. El estado operativo de nuestra nube de EE. UU. y la nube de la UE está disponible públicamente.

Prácticas de la nube

La nube de Plume está diseñada para proporcionar alta disponibilidad y redundancia de datos.
La infraestructura de nube se crea y opera utilizando un modelo de responsabilidad compartida que aprovecha los servicios de proveedores de nube certificados complementados por controles organizativos y técnicos.
El acceso a los recursos corporativos se gestiona mediante controles como el inicio de sesión único (SSO), la autenticación multifactor (MFA) y el acceso remoto basado en red privada virtual (VPN).
Los sistemas están configurados con los servicios mínimos necesarios y los cambios se registran y supervisan.
Los sistemas antimalware y de detección de intrusiones se utilizan para detectar comportamientos anómalos y actividades maliciosas y responder a estos.
Se realizan evaluaciones periódicas para detectar vulnerabilidades en el entorno que luego se mitigan en función de su riesgo mediante procesos de gestión de cambios y respuesta a incidentes.

Cumplimiento

Plume se esfuerza continuamente por cumplir y superar sus obligaciones de cumplimiento normativo. Cuenta con las siguientes certificaciones relacionadas con el cumplimiento.

ISO/IEC 27001:2022 - Information Security Management System (Sistemas de gestión de la seguridad de la información)

Plume cuenta con la certificación ISO/IEC 27001:2022

ISO/IEC 27701:2019: Privacy Information Management System (Sistemas de gestión de la información de privacidad)

Plume cuenta con la certificación ISO/IEC 27701:2019

Marco de privacidad de datos

Marco de privacidad de datos

SOC 2

Plume cuenta con la certificación SOC 2 Type 1 y actualmente se encuentra en proceso de auditoría SOC 2 Type 2. Para solicitar acceso al informe SOC 2 de Plume, envíe un correo electrónico a: infosec@plume.com

Plume Trust Center

La misión de Plume es ofrecer experiencias de consumidor fiables a nuestros clientes mediante la protección de la seguridad, la privacidad y la disponibilidad de sus datos.