Seguridad, cumplimiento y privacidad de los datos empresariales

De forma predeterminada, no entrenamos a nuestros modelos con los datos de tu organización.

De forma predeterminada, no usamos datos de ChatGPT Enterprise, ChatGPT Business, ChatGPT Edu, ChatGPT para el sector sanitario, ChatGPT para docentes ni de nuestra plataforma de API, —incluida la información enviada y recibida— para entrenar o mejorar nuestros modelos. Nuestros modelos se entrenan a partir de los conocimientos disponibles al público en internet, los datos obtenidos mediante asociaciones con terceros y la información que proporcionan o generan nuestros investigadores. Si quieres ayudarnos a mejorar nuestros modelos, puedes hacerlo a través de la opción de participación explícita⁠(se abre en una ventana nueva) en el panel de control de la API.

Descubre cómo se desarrollan ChatGPT y nuestros modelos ↗ ⁠(se abre en una ventana nueva)

Tus datos están cifrados tanto en reposo como en tránsito, entre tu organización y OpenAI, y entre OpenAI y los proveedores de servicios.

Tus datos empresariales permanecen protegidos contra accesos no autorizados, tanto cuando envías información como cuando la recibes. Utilizamos una criptografía sólida y conforme a los estándares del sector para proteger tus datos. Esto incluye el uso de cifrado AES-256 en reposo y TLS 1.2 o superior en tránsito.

Gracias a la Gestión empresarial de claves (EKM)⁠(se abre en una ventana nueva), los clientes pueden controlar sus propias claves de cifrado y agregar otra capa de seguridad y cumplimiento.

Ofrecemos controles de retención de datos para organizaciones que cumplen los requisitos para ayudarte a mantener el cumplimiento normativo.

Estas organizaciones pueden ajustar el tiempo durante el cual OpenAI conserva los datos de las empresas o, si lo prefieren, pueden aplicar la opción de política sin retención de datos en la plataforma API.

Obtén más información⁠⁠ sobre nuestras Políticas de retención para ChatGPT Enterprise, Business, Edu, ChatGPT para el sector sanitario y la plataforma API⁠⁠(se abre en una ventana nueva).

Integramos la seguridad en nuestros productos y en nuestra infraestructura.

La seguridad empieza en la fase de diseño. Basamos nuestro programa general de seguridad en los principios de «confianza cero» y defensa en profundidad. Nuestro ciclo de desarrollo de software garantiza que la seguridad se integre en el diseño y la arquitectura de cada producto desde su concepción y que los riesgos en la cadena de suministro se gestionen de forma adecuada. Implementamos controles de seguridad en capas en nuestros puntos finales, infraestructura, redes y aplicaciones. Además, destinamos grandes recursos a la investigación y protección de tecnologías emergentes, como los agentes.

Protegemos tus datos mediante pruebas rigurosas y supervisión constante.

Nuestro equipo de seguridad de OpenAI tiene una rotación de guardia las 24 horas del día, los 7 días de la semana, los 365 días del año, para atender posibles incidentes de seguridad, con alertas automatizadas y procesos de investigación manual para abordar actividades sospechosas. La infraestructura de OpenAI se somete a auditorías periódicas, incluidas evaluaciones de equipo rojo y simulaciones de ataques adversos, realizadas por terceros independientes para garantizar el cumplimiento de los estándares de seguridad más exigentes.