Cómo protegemos su dossier.

Su dossier es la propiedad intelectual más sensible que su empresa comparte con un socio regional. Le mostramos exactamente qué hacemos con esa información en cada fase de la relación, y qué sucede si decide no avanzar con nosotros.

Tres niveles, cada uno con reglas explícitas.

No todo lo que su empresa comparte con IRIS tiene el mismo nivel de sensibilidad, y no todo requiere el mismo nivel de protección. Operamos bajo tres niveles de divulgación, cada uno con reglas claras sobre qué información se comparte, quién tiene acceso, y qué compromisos legales aplican. Usted controla en qué nivel opera la relación.

Nivel 1 — Compromiso público

Nombre de empresa, categoría de producto general, y mercados de interés. Sin información propietaria, sin NDA requerido.

Sin firma

Nivel 2 — Bajo NDA

Nombres de moléculas, patentes, timelines, detalle competitivamente sensible. Un NDA mutuo antes de compartir cualquier cosa.

NDA firmado

Nivel 3 — Bajo MSA

Su dossier completo, bajo un Master Services Agreement con términos legales explícitos.

MSA firmado

Nivel 1 — Compromiso público.

Lo que compartimos y recibimos en esta fase es información que ambos consideramos apropiada para conversaciones iniciales, sin obligaciones legales adicionales. Nombre de su empresa, categoría de producto general (por ejemplo, "cardiología ética" o "dispositivos de diagnóstico point-of-care"), y mercados de interés a nivel país. Nosotros compartimos nuestra estructura de servicios, capacidades regionales, y timelines regulatorios genéricos por categoría. Todo esto ocurre sin firma de NDA. Es simplemente conversación calificada.

Punto clave: En este nivel usted no ha comprometido ninguna información propietaria. Y nosotros no le hemos pedido comprometerla. Si no avanzamos, no hay rastro.

Nivel 2 — Bajo NDA.

Cuando la conversación requiere profundidad — nombres específicos de moléculas, patents específicos, timelines de lanzamiento, situaciones con distribuidores actuales, o cualquier información competitivamente sensible — firmamos un NDA mutuo antes de que usted comparta cualquier detalle. El NDA es de dos vías: le protege a usted de nosotros, y nos protege a nosotros de usted.

Bajo NDA:

Toda comunicación ocurre entre personas nombradas específicamente en el acuerdo, no en distribución amplia
Documentos se transmiten por canales cifrados end-to-end, no por correo electrónico convencional
Archivos compartidos residen en un espacio dedicado que solo el equipo autorizado puede acceder
Al finalizar la evaluación, si usted decide no avanzar, toda la información compartida se destruye bajo protocolo verificable en las próximas 30 días

Punto clave: El NDA no es un formalismo. Es un compromiso operacional que cambia cómo manejamos su información desde el momento en que se firma.

Nivel 3 — Bajo MSA.

Cuando decidimos trabajar juntos, firmamos un Master Services Agreement que establece la relación comercial. En este nivel, su dossier completo — CTD, dossier técnico, protocolos, documentos regulatorios de otros mercados, especificaciones de fabricación — entra en nuestro ambiente de trabajo bajo términos legales explícitos.

Bajo MSA:

Su información es procesada por equipos designados en cada mercado donde opera el proyecto
Compartimos su información con autoridades regulatorias solamente para los propósitos autorizados en el MSA
Nunca compartimos su información con otros clientes, ni con partners no autorizados por usted por escrito
Al finalizar la relación, usted decide qué información se retiene (por obligaciones regulatorias de titularidad continua) y qué se destruye

Punto clave: El MSA es donde la confianza se convierte en cumplimiento verificable. Auditamos internamente el cumplimiento de estas cláusulas cada trimestre.

Dónde vive físicamente su dossier.

Queen Creek, AZ

Quito, Ecuador

Los documentos físicos originales de dossiers que requieren traducción certificada, sellos notariales, o firmas físicas se procesan en nuestras oficinas en Queen Creek, Arizona (sede) o Quito, Ecuador (operaciones regionales), en espacios de acceso controlado con registro de entrada. Los originales físicos se devuelven al cliente por servicio de mensajería con tracking; nunca retenemos originales físicos más allá del tiempo necesario para el procesamiento inmediato.

Cómo viven digitalmente sus documentos.

Cifrado AES-256 en reposo

TLS 1.3 en tránsito

Acceso segmentado por proyecto

Toda la información digital se almacena en infraestructura en la nube bajo cifrado at-rest AES-256. Las transmisiones ocurren bajo TLS 1.3. El acceso está segmentado por proyecto: el equipo que trabaja con su dossier no tiene visibilidad al dossier de otro cliente. Auditamos accesos mensualmente y mantenemos registros de acceso por 24 meses.

Quiénes tienen acceso a su información.

El equipo que trabaja en su proyecto queda nombrado en el MSA. Ese equipo tiene acceso al dossier. Ningún otro miembro de IRIS — incluyendo dirección ejecutiva — tiene acceso rutinario a información específica de cliente. Nuevos miembros que se incorporen al proyecto durante su desarrollo son agregados por escrito al MSA, con su aprobación previa.

Todo el equipo firma acuerdos de confidencialidad individuales al momento de contratación, con obligaciones que sobreviven a la terminación del contrato laboral. Estos acuerdos son verificables si usted lo solicita como parte de su proceso de due diligence.

Si decide no trabajar con nosotros, no debe costarle nada haber hablado.

El caso más común en la industria — y el más frustrante para el fabricante — es descubrir que compartir información con un potencial proveedor lo dejó en una posición vulnerable si la relación no avanza. Firmar un NDA con nosotros implica exactamente lo contrario: si después de la evaluación usted decide no avanzar, toda información compartida se destruye bajo protocolo verificable en 30 días, sin retención parcial ni condiciones ocultas.

Este compromiso es especialmente importante para fabricantes que están evaluando salir de una relación con un distribuidor actual. La conversación con nosotros es confidencial y sin consecuencia si decide no proceder, y el distribuidor actual no será notificado ni contactado por nosotros bajo ninguna circunstancia hasta que usted lo autorice explícitamente.

Hable con nosotros. Bajo NDA desde la primera conversación técnica.

Si su próxima conversación requiere profundidad técnica sobre su dossier, podemos firmar un NDA mutuo antes de esa conversación, sin fricción. Solicítelo directamente en el formulario o menciónelo en su mensaje.

Hablar bajo NDA