Seguro por diseño. Certificado en cada capa.

Ultralytics alinea su programa de seguridad con marcos reconocidos por la industria, incluyendo SOC 2 e ISO 27001.

Nuestro programa de seguridad incluye:

• Políticas y procedimientos de seguridad formales
• Controles de acceso basados en roles y acceso de privilegios mínimos
• Cifrado de datos en tránsito y en reposo
• Supervisión, registro y gestión de vulnerabilidades continuas
• Procesos de respuesta ante incidentes y continuidad del negocio

Además, realizamos pruebas de seguridad independientes de terceros, incluyendo pruebas de penetración, para evaluar y mejorar continuamente la seguridad de la plataforma Ultralytics.

El código base de Ultralytics YOLO se mantiene utilizando prácticas de desarrollo seguro, que incluyen:

• Repositorios controlados por versiones con controles de acceso
• Cambios de código revisados por pares
• Pruebas automatizadas y escaneo de vulnerabilidades antes del lanzamiento

Los conjuntos de datos seleccionados utilizados para entrenar nuestros productos Enterprise provienen de fuentes disponibles públicamente. Estos conjuntos de datos están sujetos a revisión, curación y filtrado internos para alinearse con las normas de privacidad, ética y licencias aplicables, prestando especial atención a excluir contenido sensible o identificable, como datos personales, imágenes protegidas o contenido que pueda afectar de manera desproporcionada a grupos protegidos.

Nuestro marco de gobernanza de conjuntos de datos incorpora controles de riesgo que se alinean con las expectativas de gestión de datos descritas en el Artículo 10 de la Ley de IA de la UE, particularmente con respecto a la transparencia, la integridad de las licencias y la trazabilidad posterior.

Es importante destacar que los modelos Ultralytics YOLO se lanzan como marcos de visión artificial de código abierto y pueden adaptarse, ajustarse o desplegarse en una amplia gama de dominios. Por lo tanto, las entidades que realizan el despliegue son responsables de evaluar el comportamiento y el rendimiento del modelo dentro de su contexto específico y de realizar una evaluación de riesgos específica para el caso de uso cuando sea necesario, especialmente cuando se implican casos de uso de alto riesgo (como se describe en el Anexo III de la Ley de IA de la UE).

Ultralytics recopila solo información anónima de usuarios de código abierto para supervisar el rendimiento y obtener analíticas de uso. Nos aseguramos de que estos datos permanezcan anonimizados y se utilicen únicamente para mejorar nuestras herramientas. Para servicios alojados, seguimos estrictas prácticas de privacidad de datos, claramente descritas en nuestra política de privacidad, y mantenemos la transparencia sobre todo el uso de datos.

Ultralytics mantiene un proceso formal de respuesta ante incidentes respaldado por una supervisión continua. En caso de una interrupción del servicio o un incidente de seguridad, proporcionamos actualizaciones transparentes y oportunas a través de nuestra página de estado pública, donde los usuarios pueden suscribirse para recibir notificaciones en tiempo real.

Los clientes empresariales obtienen soporte dedicado y SLA personalizados, protecciones legales para conjuntos de datos y entrenamiento de modelos, y la flexibilidad de implementar en tu infraestructura o la nuestra. Consulta la Licencia Ultralytics para más detalles.

Al utilizar modelos Ultralytics YOLO fuera de la plataforma Ultralytics, los datos se almacenan y procesan completamente dentro de entornos gestionados por el cliente. Debido a que el cliente es responsable de implementar y operar los modelos, Ultralytics no procesa ni almacena datos de inferencia, asegurando que los clientes mantengan el control total sobre sus datos y su gobernanza.

La plataforma Ultralytics se ejecuta en una infraestructura multirregional con opciones de residencia de datos en la UE, EE. UU. y APAC para conjuntos de datos y contenido de modelos. Las prácticas de manejo, procesamiento y retención de datos están documentadas en el Acuerdo de procesamiento de datos (DPA).