Seguridad, cumplimiento y privacidad de los datos empresariales

De forma predeterminada, no entrenamos a nuestros modelos con los datos de tu organización.

De forma predeterminada, no usamos datos de ChatGPT Enterprise, ChatGPT Business, ChatGPT Edu, ChatGPT para el sector salud, ChatGPT para docentes ni de nuestra plataforma de API, —incluida la información enviada y recibida— para entrenar o mejorar nuestros modelos. Nuestros modelos se entrenan a partir de los conocimientos disponibles al público en internet, los datos obtenidos mediante asociaciones con terceros y la información que proporcionan o generan nuestros investigadores. Si quieres ayudarnos a mejorar nuestros modelos, puedes hacerlo a través de la opción de participación explícita⁠(se abre en una nueva ventana) en el panel de control de la API.

Descubre cómo se desarrollan ChatGPT y nuestros modelos ↗ ⁠(se abre en una nueva ventana)

Tus datos se cifran en reposo y en tránsito entre tú y OpenAI, y entre OpenAI y sus proveedores de servicios.

Ya sea que envíes o recibas información, los datos de tu empresa están protegidos contra el acceso no autorizado. Utilizamos una criptografía estricta y estándar para proteger tus datos. Esto incluye el uso de cifrado AES-256 en reposo y TLS 1.2 o superior en tránsito.

Gracias a la Administración empresarial de claves (EKM)⁠(se abre en una nueva ventana), los clientes pueden controlar sus propias claves de cifrado y agregar otra capa de seguridad y cumplimiento.

Ofrecemos controles de retención de datos para organizaciones que reúnan los requisitos necesarios para ayudarte a cumplir con la normativa.

Las organizaciones que cumplen con los requisitos pueden decidir por cuánto tiempo OpenAI retiene los datos empresariales, incluida la opción de nuestra política de retención cero de datos en la plataforma API.

Obtén más información⁠ sobre nuestras políticas de retención de datos para ChatGPT Enterprise, Business, Edu, ChatGPT para el sector salud y la plataforma API⁠(se abre en una nueva ventana).

Integramos la seguridad en nuestros productos e infraestructuras.

La seguridad comienza desde el diseño. Adoptamos los modelos de confianza cero y defensa en profundidad para orientar nuestro programa global de seguridad. Nuestro ciclo de vida de desarrollo de software garantiza el diseño y la integración de la seguridad en nuestros productos desde el principio, y abordamos los riesgos de nuestra cadena de suministro de forma adecuada. Implementamos controles de seguridad en capas en nuestros endpoints, nuestras infraestructuras, redes y aplicaciones. También invertimos mucho en investigación y seguridad para las tecnologías de la siguiente generación, como los agentes.

Protegemos tus datos con pruebas y controles exhaustivos.

Nuestro equipo de seguridad de OpenAI tiene una rotación de guardia las 24 horas del día, los 7 días de la semana, los 365 días del año, en caso de posibles incidentes de seguridad, con alertas automatizadas y procesos de investigación manual para hacer frente a actividades sospechosas. La infraestructura de OpenAI se somete a auditorías periódicas, incluidas las evaluaciones de los equipos rojos y las evaluaciones adversarias, realizadas por terceros independientes para garantizar el cumplimiento de las normas de seguridad más estrictas.