Seguridad y privacidad
En OpenAI estamos comprometidos con la protección de los datos de nuestros clientes y usuarios, así como de los modelos y productos. Diseñamos nuestras plataformas teniendo en cuenta tu seguridad y privacidad, y un equipo de expertos en seguridad se encarga de probarlas.
Mantenemos tus datos seguros
Para personas
Tú eliges cómo se usan tus datos.
La configuración de seguridad y privacidad personalizable está diseñada para proteger tus conversaciones.
La seguridad avanzada de la cuenta ofrece protecciones más sólidas contra accesos no autorizados, con medidas reforzadas para el inicio de sesión y la recuperación.
Tú decides si tus datos se utilizan para el entrenamiento y la mejora del modelo.
Puedes eliminar las memorias, las conversaciones y los datos de tu cuenta cuando lo decidas.
Monitoreamos cualquier actividad sospechosa antes de que pueda afectar tus datos.
Tu contenido se cifra en reposo y en tránsito entre tú y OpenAI, y entre OpenAI y sus proveedores de servicios.
Obtén más información sobre los controles de privacidad de tus datos en nuestra página de privacidad de los usuarios.
Para empresas
Protección en capas para los datos de tu empresa.
De forma predeterminada, no entrenamos a nuestros modelos con los datos de tu organización.
Los controles mejorados de retención de datos te ayudan a cumplir con la normativa.
Protegemos tus datos con pruebas y controles exhaustivos, validados por auditores independientes.
Tu contenido se cifra en reposo y en tránsito entre tú y OpenAI, y entre OpenAI y sus proveedores de servicios.
Obtén más información sobre cómo protegemos los datos empresariales en nuestra página de seguridad de datos empresariales y en la página de privacidad para empresas.
Cumplimiento y acreditación en seguridad
OpenAI respalda a sus clientes en el cumplimiento de las leyes de privacidad, como el RGPD, la CCPA, la HIPAA y la FERPA, y ofrece un Anexo de tratamiento de datos y un Acuerdo de asociación empresarial para los clientes. La infraestructura que respalda los productos API y ChatGPT Enterprise, Business, Edu, ChatGPT para docentes y ChatGPT para el sector salud ha sido evaluada por un auditor independiente para confirmar que nuestros controles cumplen con los estándares del sector en materia de seguridad y confidencialidad.
Visita nuestro portal de seguridad para obtener más información sobre nuestros controles de seguridad y las actividades de cumplimiento.
Nuestras acreditaciones
SOC 2 Tipo 2
OpenAI realizó a un examen independiente SOC 2 Tipo 2 de controles relevantes para la seguridad, disponibilidad, confidencialidad y privacidad de los servicios de sus productos empresariales de la API y ChatGPT.
ISO 27001, 27017, 27018 y 27701
OpenAI cuenta con las certificaciones ISO/IEC 27001:2022 e ISO/IEC 27701:2019 para los sistemas de gestión de seguridad de la información y privacidad que respaldan los servicios de la API de OpenAI, ChatGPT Enterprise y ChatGPT Edu.
ISO 42001
OpenAI mantiene un sistema de gestión de IA conforme a la norma ISO/IEC 42001:2023 que abarca sus productos y modelos de IA para consumidores y empresas, en su función de productor y proveedor de IA.
PCI DSS
OpenAI asegura el cumplimiento del PCI DSS en los componentes de ChatGPT que respaldan el procesamiento de pagos delegados.
CSA STAR Nivel 1
La Cloud Security Alliance (CSA), a través de su programa Security Trust Assurance and Risk (STAR), evaluó los servicios empresariales de los productos ChatGPT y la plataforma API según los principios clave de transparencia y las prácticas recomendadas de seguridad en la nube.
Seguridad en cada paso
Defensa en profundidad
La infraestructura que respalda nuestros productos funciona con proveedores de nube confiables y sigue las prácticas recomendadas del sector, incluidos el cifrado en tránsito y en reposo, la gestión de cambios y los estrictos controles de acceso. Consulta el libro blanco sobre la seguridad de ChatGPT(se abre en una nueva ventana).
Desarrollo responsable de modelos
Nuestros modelos y sistemas se evalúan regularmente mediante pruebas comparativas con estándares del sector, pruebas adversarias y monitoreo continuo de seguridad. Obtén más información sobre el enfoque de OpenAI para la seguridad del modelo.
Controles de seguridad de nivel empresarial
Los productos empresariales de OpenAI también ofrecen una variedad de características de cumplimiento y administrativas, como registros de auditoría(se abre en una nueva ventana), residencia de datos para ChatGPT(se abre en una nueva ventana) y la API(se abre en una nueva ventana), seguridad de la cuenta(se abre en una nueva ventana) y controles detallados(se abre en una nueva ventana).
Informar problemas de seguridad
OpenAI invita a investigadores especializados en seguridad y a hackers éticos a colaborar en la seguridad de sus sistemas. Nuestro Programa de recompensas por la detección de errores ofrece un marco seguro para pruebas realizadas de buena fe y una remuneración económica según la gravedad y el impacto de los problemas reportados. Obtén más información y participa.
