El compromiso de ElevenLabs con la seguridad, la privacidad y la IA responsable: certificado y renovado

En ElevenLabs, la seguridad es fundamental en la forma en que diseñamos, desarrollamos y operamos nuestros productos de voz IA cada día. Por eso algunas de las mayores empresas del Fortune 500 nos confían sus datos. Pero la confianza no es algo que una empresa pueda atribuirse a sí misma; debe verificarse de forma independiente. 

Por eso sometemos nuestras prácticas de seguridad, privacidad y gobernanza de IA al examen de auditores independientes y las medimos frente a los estándares más rigurosos disponibles: la familia ISO/IEC para la seguridad de la información, la privacidad y la gestión de IA; SOC 2 para comprobar cómo funcionan nuestros controles en las operaciones diarias; y FedRAMP para cumplir las exigencias del Gobierno federal de Estados Unidos. Hoy anunciamos que hemos renovado las siguientes certificaciones que ya teníamos y hemos añadido dos más.

Recientemente hemos renovado las siguientes certificaciones:

• ISO/IEC 27001:2022: el estándar global para los sistemas de gestión de la seguridad de la información.
• ISO 27701:2019: una extensión de la 27001 centrada en la gestión de la información de privacidad.
• ISO/IEC 42001:2023: el primer estándar internacional para sistemas de gestión de IA, que refleja un enfoque de desarrollo responsable de la IA.
• ISO 27017 e ISO 27018: proporcionan controles de seguridad específicos para la nube y amplían los controles de la ISO 27001 con estándares que abarcan los controles de seguridad en la nube y la protección de datos personales en ella.
• SOC 2 Tipo II:  una certificación independiente que confirma que nuestros controles de seguridad se han diseñado e implementado durante el último año.
• Proveedor de servicios PCI DSS de nivel 1: el nivel más alto de los estándares de seguridad del sector de las tarjetas de pago, que valida nuestros controles de seguridad para procesar y proteger datos de pago.
• Cyber Essentials y Cyber Essentials Plus (CE+): certificaciones de ciberseguridad respaldadas por el Gobierno británico que demuestran nuestra protección frente a ciberamenazas comunes mediante controles técnicos verificados de forma independiente.

También hemos añadido recientemente estas dos nuevas certificaciones a nuestra lista:

• SOC 2 Tipo I: una certificación independiente que confirma que nuestros controles de seguridad están diseñados e implementados de forma eficaz en un momento concreto para ElevenProductions.
• FedRAMP 20x Clase A: FedRAMP es el mecanismo con el que el Gobierno de Estados Unidos decide qué servicios en la nube puede confiar para gestionar datos federales, y se encuentra entre las evaluaciones más exigentes del sector. La Clase A es la nueva vía de acceso dentro de FedRAMP 20x y se basa directamente en el trabajo de auditoría independiente indicado anteriormente. Consulta nuestra ficha en el Marketplace de FedRAMP.

Puedes consultar la lista completa y actualizada de nuestras certificaciones e informes de cumplimiento normativo en nuestra página de cumplimiento normativo. 

Tres pilares de confianza

En conjunto, estas certificaciones se apoyan en tres pilares de confianza: seguridad, privacidad y gestión de la calidad. Las certificaciones de seguridad confirman que contamos con los controles adecuados para proteger sistemas y datos frente a amenazas. Las certificaciones de privacidad demuestran que tratamos la información personal de forma responsable y transparente. Las certificaciones de gestión de la calidad, incluida nuestra certificación ISO 42001 para sistemas de gestión de IA, prueban que contamos con procesos coherentes y auditables para desarrollar y operar nuestros sistemas de IA.

Por qué esto importa a nuestros clientes

Si desarrollas con nosotros, nos envías datos, nos confías tu voz o la información de tus clientes, estas certificaciones indican que rendimos cuentas ante estándares externos reconocidos, no solo ante nuestra propia palabra.

Un compromiso continuo

Certificar la confianza en materia de seguridad de la información, privacidad de datos, seguridad en la nube y gobernanza de IA requiere auditorías rigurosas e independientes. Cada certificación debe mantenerse activamente. Superarlas una vez es un hito, pero renovarlas demuestra que las prácticas subyacentes son reales y continuas en ElevenLabs, no un ejercicio puntual.

Esto demuestra nuestro compromiso continuo con el máximo nivel de seguridad, privacidad y gestión de la calidad para proteger a nuestros usuarios y clientes empresariales. Son compromisos permanentes que seguiremos evaluando y mejorando.

Si tienes preguntas sobre nuestra postura de seguridad o cumplimiento normativo, no dudes en ponerte en contacto con nuestro equipo de garantía de seguridad.