Your privacy is our main priority
Mindee never sells or shares your data without your agreement. We are independently certified to the world's top security standards: SOC 2 Type II, GDPR and CCPA.
SOC 2 Type II
Certified
GDPR
Compliant, DPA for EU customers
CCPA
Compliant
Monitored by Delve
Continuous compliance
Your documents, under your rules
Where your data is hosted, where it is processed, how long it stays and what it is never used for. Every one of these is a setting or a commitment, not a promise in small print.
Enterprise-grade security
All data resides in AWS' high-security facilities, featuring continuous on-site security, surveillance systems and comprehensive monitoring.
Your files are not used for AI
We never use your inputs, outputs or metadata to train, fine-tune or improve any AI model without your agreement.
Location storage control
The processing zone setting determines the geographic region where your document data is processed.
Duration storage control
The storage policy setting defines how long extracted data is retained in Mindee's systems before being deleted.
Privacy mode in a single click
With privacy mode, you can process an auto-deletion after your data has been successfully fetched. Nothing extracted stays on Mindee once your application has it.
Delete data as soon as it is fetched
To enable it
- Select a model
- General Settings
- Storage Policy
- Delete extracted data
- Toggle on
Independent auditing is mandatory, certifying all the efforts made to secure customer data
GDPR compliant
Our operations fully align with GDPR data retention protocols, and we maintain data processing agreements (DPA) for all EU-based customers.
SOC 2 Type II
Our SOC 2 Type II certification validates our adherence to critical criteria including System Security, Availability, Processing Integrity, Confidentiality and Privacy.
CCPA compliant
Our entire operational framework, including policies and procedures, maintains strict compliance with CCPA requirements.
Need the details for your security review? Our compliance report covers every control above.
Role-based access control
Manage team permissions with precision. Define exactly who can view, edit or manage your API resources to ensure total environment security.
Share your workspace with granular security options
To set it up
- Workspace Settings
- Organization
- Members
- Assign role
FAQ about security
Can't find what you're looking for? Our team answers within one business day.
About Mindee
¿Mis datos están seguros y protegidos durante el proceso de conversión?
Sí, tus datos están totalmente seguros y protegidos durante todo el proceso de conversión. Como solución de OCR de nivel Enterprise, en Mindee nos tomamos la seguridad y la privacidad muy en serio.
A continuación, te detallamos nuestras principales medidas de protección:
- Cumplimiento y certificaciones: nuestra infraestructura cuenta con la certificación SOC 2 Tipo II y cumple íntegramente con el RGPD (GDPR), garantizando los estándares más exigentes de la industria en materia de protección de datos.
- Cifrado de extremo a extremo: todos los documentos y datos extraídos están completamente cifrados, tanto en tránsito (durante las llamadas a la API) como en reposo.
- Soberanía y localización de datos: tú decides dónde se procesa tu información, con la opción de alojar y procesar tus datos en servidores de la Unión Europea o de Estados Unidos.
- Privacidad garantizada: respetamos la confidencialidad de tu información al 100 %. Tus documentos procesados no se comparten con terceros ni se utilizan jamás para entrenar modelos globales de IA.
En resumen: tus documentos confidenciales se procesan en un entorno seguro y aislado, y permanecen en todo momento bajo tu exclusivo control.
¿Cómo se garantiza la seguridad de los datos durante la transferencia entre la API y un ERP/CRM?
Cada interacción entre tu ERP/CRM y la API de Mindee está protegida mediante cifrado TLS (Transport Layer Security) estándar del sector. Esto significa que los datos se cifran antes de salir de tu servidor y solo Mindee puede descifrarlos. Este proceso evita los ataques Man-in-the-Middle (MitM), garantizando que, incluso si los datos fueran interceptados, resultarían totalmente ilegibles.
Además, nuestro equipo legal y de seguridad alinea nuestros protocolos con los estándares globales para asegurar que tu integración cumpla con los requisitos normativos más estrictos:
- Cumplimiento del RGPD: estamos totalmente alineados con la normativa europea de protección de datos, garantizando el máximo nivel de privacidad para la PII (Información de Identificación Personal, por sus siglas en inglés).
- Conformidad con SOC 2 e ISO: nuestra infraestructura está alojada en proveedores Tier 1 (AWS), que mantienen las certificaciones más altas en seguridad física y lógica.
- Autenticación robusta: el acceso se controla estrictamente mediante claves de API seguras y credenciales específicas para cada entorno. Esto permite a tu equipo de TI revocar el acceso al instante si se sospecha de alguna brecha de seguridad por tu parte.
Process sensitive documents with confidence
Start extracting data with SOC 2 Type II security, privacy mode and full control over where and how long your data lives.
14-day free trial
No credit card required