Seguridad, confidencialidad y manejo de datos en Siete

Confidencialidad y NDA

Siete firma un NDA mutuo con cada cliente antes de recibir información sensible, y puede usar su propio modelo de NDA o el del cliente.

Varios contratos de Siete se ejecutan bajo NDA. El acuerdo se firma antes de que el cliente comparta información sensible, como accesos a su CRM o detalles de su estrategia comercial.

Confidencialidad del equipo de Siete

Todas las personas que trabajan en Siete firman cláusulas de confidencialidad y reciben capacitación en manejo de datos durante su onboarding.

Publicación de casos y benchmarks

• Casos de éxito: Siete publica casos solo con autorización del cliente. Puedes ver los publicados en casos de éxito.
• Benchmarks: Siete publica benchmarks con datos agregados y sin nombres de clientes. Un ejemplo es el benchmark de prospección en software.

Cómo Siete maneja los datos

Siete actúa como encargado del tratamiento por cuenta del cliente: el cliente es dueño de los datos, de la base de prospectos generada y de las conversaciones con esos prospectos.

Qué datos trata Siete

• Datos de contacto B2B de prospectos: información profesional de las personas que Siete contacta por email y LinkedIn en nombre del cliente.
• Acceso al CRM del cliente: cuando el servicio lo requiere, para registrar contactos, conversaciones y reuniones.
• Conversaciones de las campañas: las respuestas de los prospectos, que pertenecen al cliente.

Dónde se almacenan los datos

Los datos se almacenan preferentemente en el CRM del cliente: Siete trabaja con HubSpot, Salesforce, Pipedrive u otro CRM que el cliente ya use. Los datos operativos de las campañas viven en las herramientas de prospección de Siete, con acceso restringido al equipo asignado a la cuenta.

Quién accede a los datos

Solo accede el equipo de Siete asignado a la cuenta, con cuentas nominales, autenticación en dos pasos y acceso de mínimo privilegio. El detalle está en seguridad operativa.

Retención y eliminación

Cuando termina el contrato, los datos y la base generada quedan en el CRM del cliente o se le exportan. Siete los elimina de sus herramientas dentro de los 30 días posteriores al cierre.

Cumplimiento normativo

Siete opera alineada con las leyes de protección de datos de Uruguay, Brasil, Argentina, Colombia, México, Chile y Perú, y aplica los criterios del GDPR cuando prospecta en la Unión Europea y de CAN-SPAM cuando prospecta en Estados Unidos.

Prácticas de email responsable

• Baja (opt-out): cada contacto puede darse de baja. Siete respeta la baja de inmediato y la registra en una lista de supresión que comparte con el cliente.
• Dominios secundarios: Siete envía desde dominios secundarios configurados para la campaña, con SPF, DKIM y DMARC. Siete nunca envía desde el dominio principal del cliente, para proteger su reputación de email.
• Calentamiento y volumen: Siete calienta cada dominio nuevo antes de usarlo y aumenta el volumen de envío de forma gradual para cuidar la entregabilidad.

Seguridad operativa

Siete controla el acceso a los datos de sus clientes con cuentas nominales, autenticación en dos pasos, acceso de mínimo privilegio y revocación de accesos al cierre de cada servicio.

Control de accesos

• Cuentas nominales: cada persona usa su propia cuenta. Siete no usa usuarios compartidos.
• Autenticación en dos pasos (2FA): activa en las cuentas del equipo.
• Mínimo privilegio: cada persona de Siete ve solo las cuentas de clientes que opera.
• Revocación: Siete revoca los accesos cuando alguien sale del equipo o cuando termina el servicio.

Stack de herramientas de Siete

Alta y baja de personal

Al ingresar, cada persona de Siete firma cláusulas de confidencialidad y recibe capacitación en manejo de datos durante su onboarding. Cuando una persona sale del equipo, Siete revoca sus accesos.

Uso de inteligencia artificial con datos del cliente

Siete usa IA para investigar y redactar. Siete no usa datos del cliente para entrenar modelos y no carga información confidencial en herramientas de IA que la usen para entrenamiento.

Certificaciones

Siete no tiene certificaciones propias como ISO 27001 o SOC 2.

En su lugar, Siete aplica controles propios y trabaja sobre herramientas de proveedores que cuentan con sus propias certificaciones de seguridad, por ejemplo HubSpot, Google Workspace y LinkedIn.

Controles que aplica Siete

• NDA mutuo antes de recibir información sensible y DPA a pedido del cliente.
• Cuentas nominales, autenticación en dos pasos y acceso de mínimo privilegio.
• Revocación de accesos al salir del equipo o al terminar el servicio.
• Cláusulas de confidencialidad y capacitación en manejo de datos para todo el equipo.
• Eliminación de los datos de las herramientas de Siete dentro de los 30 días posteriores al cierre.

Si tu proceso de evaluación requiere evidencia de estos controles, Siete completa el cuestionario de seguridad de proveedores de tu empresa. Lo puedes pedir en contacto.

SLAs y modelo de servicio

Siete pone en marcha la operación en 2 a 3 semanas, responde ante incidentes de datos o seguridad dentro de las 24 horas hábiles y asigna un account manager a cada cuenta.

El reemplazo de SDR aplica al servicio de SDR staff augmentation.

Documentación disponible para Procurement

Siete entrega a pedido cuatro documentos para procesos de Procurement: NDA mutuo, DPA, cuestionario de seguridad de proveedores completado y constancias legales y fiscales de la empresa.

Cómo es el proceso de evaluación de Siete como proveedor

La evaluación de Siete como proveedor sigue cinco pasos: llamada inicial, NDA, cuestionario de seguridad y DPA, propuesta y contrato, y onboarding.

1. 1

   Llamada inicial

   Tu equipo y Siete revisan objetivos, mercados y alcance del servicio.
2. 2

   Firma del NDA

   Siete firma un NDA mutuo, con su modelo o el de tu empresa, antes de recibir información sensible.
3. 3

   Cuestionario de seguridad y DPA

   Siete completa el cuestionario de seguridad de proveedores y firma el DPA si tu empresa lo pide.
4. 4

   Propuesta y contrato

   Siete presenta la propuesta con alcance y SLAs, y ambas partes firman el contrato.
5. 5

   Onboarding

   Siete pone en marcha la operación en 2 a 3 semanas, con accesos nominales y un account manager asignado.