No usamos sus datos para entrenar modelos, y contratamos a nuestros proveedores de modelos bajo términos que tampoco lo permiten. Las incrustaciones vectoriales que sostienen la búsqueda se generan una vez durante la ingesta y se almacenan en nuestra infraestructura, no en la del proveedor de modelos.
IA y datos
Las preguntas sobre inteligencia artificial, respondidas
Todo cuestionario de proveedor trae hoy una sección de inteligencia artificial, y las preguntas son siempre las mismas: si entrenamos con sus datos, qué información sale de su organización, quién más la ve, cuánto la retenemos y si el modelo puede actuar por su cuenta. Están respondidas acá para que su equipo no tenga que abrir una ronda de correos.
Cada respuesta está escrita para copiarse dentro de un cuestionario sin adaptarla. Si su plantilla pide una pregunta que no está acá, la contestamos por escrito el mismo día. La plataforma está en beta privada: esta página describe sus controles en disponibilidad general.
En resumen
- Entrenamiento
- No usamos sus datos para entrenar modelos, y contratamos a nuestros proveedores de modelos bajo términos que tampoco lo permiten.
- Qué sale de su organización
- El fragmento de contenido necesario para resolver la petición en curso, más las instrucciones del sistema. No viaja el índice, ni el histórico, ni contenido de otras personas que no sea pertinente a esa consulta.
- Dónde viven las incrustaciones
- En nuestra infraestructura. Se generan una vez durante la ingesta y no se almacenan en la del proveedor de modelos.
- Sub-procesadores
- Publicamos la lista completa indicando qué recibe cada uno, y avisamos antes de incorporar uno nuevo. Si su organización objeta un proveedor determinado, lo bloqueamos para usted sin cambio de instalación ni de precio.
- Autonomía del modelo
- Ninguna. Toda operación con efecto externo se materializa como un borrador persistido y requiere confirmación humana explícita. No existe una ruta de ejecución que evite ese paso.
- Retención
- Mientras dure el contrato, con la profundidad de histórico contratada. Al terminar destruimos la clave de cifrado de su organización, lo que vuelve indescifrable el contenido de cualquier respaldo anterior.
Cuestionario de proveedor
Inteligencia artificial y tratamiento de datos
¿Entrenan modelos con nuestros datos?
¿Qué información sale de nuestra organización, y hacia dónde?
Hacia un proveedor de modelos viaja el fragmento de contenido necesario para resolver la petición en curso, más las instrucciones del sistema. No viaja el índice, ni el histórico, ni contenido de otras personas de su organización que no sea pertinente a esa consulta. Publicamos la lista completa de sub-procesadores indicando qué recibe cada uno.
¿Podemos vetar a un proveedor de modelos en particular?
Sí. Si su organización objeta un proveedor determinado, lo bloqueamos para usted. El proveedor de modelos es un atributo de su organización, no una variable de nuestro despliegue: no implica una instalación distinta ni un precio distinto. Avisamos antes de incorporar un sub-procesador nuevo.
¿Cuánto tiempo retienen nuestros datos?
Mientras dure el contrato, con la profundidad de histórico que haya contratado. Al terminar: exportación previa, eliminación de los datos operativos y destrucción de la clave de cifrado de su organización. Sin esa clave, el contenido de cualquier respaldo anterior es indescifrable. Es una garantía criptográfica, no una promesa de proceso.
¿El modelo puede actuar sobre nuestros sistemas por su cuenta?
No. Toda operación con efecto externo —enviar un correo, crear un evento, escribir en un sistema— se materializa como un borrador persistido y requiere confirmación humana explícita. No existe una ruta de ejecución que evite ese paso, y por lo tanto tampoco existe una configuración que lo desactive. Un borrador sin confirmar vence.
¿Qué pasa si alguien esconde instrucciones dentro de un documento?
Es el riesgo específico de esta categoría de producto. Cada elemento pasa por un evaluador dedicado antes de indexarse, el contenido marcado se neutraliza antes de entrar al contexto de razonamiento y el análisis de datos corre aislado, sin red y sin ejecutar código. Esas tres capas son probabilísticas; la garantía real es que ninguna acción con efecto externo se ejecuta sin confirmación humana.
Dos cosas que no publicamos
Qué modelo concreto corre en qué paso del sistema. Saberlo permite calibrar un intento de inyección de instrucciones contra ese modelo en particular. Los proveedores que utilizamos están nombrados uno por uno en la lista de sub-procesadores.
Las reglas y los criterios del evaluador de instrucciones ocultas. Es la única defensa del sistema que pierde eficacia al ser conocida. Si su equipo de seguridad necesita revisarlas para aprobar, las compartimos bajo acuerdo de confidencialidad.
Siga leyendo
- Cómo protegemos la información de su empresa La documentación técnica completa: separación entre organizaciones, cifrado, control de acceso y el inventario de controles.
- Centro de confianza Acuerdo de tratamiento de datos, lista de sub-procesadores y política de divulgación de vulnerabilidades.
- Qué es el prompt injection El ataque específico de esta categoría de producto, y por qué la única defensa que es una garantía es estructural.
- Cómo darnos el menor privilegio posible La lista exacta de permisos que pedimos, en dos niveles y con el motivo de cada uno.