Privacidad empresarial en OpenAI

Por defecto, no utilizamos los datos de tu empresa para entrenar nuestros modelos. Si has optado explícitamente por compartir tus datos con nosotros (por ejemplo, mediante nuestros mecanismos optativos para hacernos llegar tus comentarios⁠(se abre en una ventana nueva)) para mejorar nuestros servicios, entonces podremos utilizar los datos compartidos para entrenar nuestros modelos.

Sí, los usuarios finales pueden crear y compartir entre sí GPT de manera interna en su espacio de trabajo. Los mismos compromisos de ChatGPT Enterprise, Team y Edu también se aplican al uso de GPT dentro de esos espacios de trabajo. Ten en cuenta que, si los administradores de tu espacio de trabajo permiten que los GPT se compartan con el público, cualquier GPT que tus usuarios decidan publicar externamente podría estar sujeto a una revisión adicional. Obtén más información sobre los GPT aquí⁠.

Los conectores permiten que ChatGPT intercambie información con fuentes internas conectadas y aplicaciones de terceros, lo que permite ofrecer respuestas con más contexto. Los administradores de cada área de trabajo pueden controlar qué conectores se habilitan en tu área. ChatGPT respeta los permisos previamente establecidos por la organización, y cada usuario debe autenticarse en la aplicación conectada antes de usarla. No entrenamos nuestros modelos con ningún dato empresarial al que se acceda a través de los conectores. Obtén más información sobre los conectores⁠(se abre en una ventana nueva).

La propiedad se comparte del siguiente modo: tú conservas todos los derechos de las entradas que realizas en nuestros servicios y posees cualquier resultado que recibas legítimamente de nuestros servicios, en la medida en que lo permita la ley. OpenAI solo posee los derechos de entrada y salida necesarios para brindarte nuestros servicios, cumplir con la legislación aplicable y hacer cumplir nuestras políticas.

OpenAI cifra todos los datos en reposo (AES-256) y en tránsito entre nuestros clientes y nosotros, y entre nuestros proveedores y nosotros (TLS 1.2+) y utiliza controles de acceso estrictos para limitar quién puede acceder a los datos. Nuestro equipo de seguridad tiene una rotación por turnos para ofrecer una cobertura 24/7/365 y se solicita su asistencia en caso de un posible incidente de seguridad. Ofrecemos un programa de recompensas conocido como Bug Bounty⁠ para que se comuniquen de forma responsable las vulnerabilidades detectadas en nuestras plataformas y productos. Visita nuestro Trust Portal⁠(se abre en una ventana nueva) para saber más.

Sí. Podemos agregar un anexo sobre el tratamiento de datos (DPA) con los clientes para su uso de ChatGPT Team, ChatGPT Enterprise, ChatGPT Edu y la API con el fin de respaldar su cumplimiento del RGPD y otras leyes de privacidad. Para obtener el anexo de OpenAI, completa nuestro formulario DPA⁠(se abre en una ventana nueva).

Podemos procesar cualquier dato empresarial enviado a los servicios de OpenAI mediante clasificadores de contenido automatizados y herramientas de seguridad, por ejemplo, para comprender mejor cómo se utilizan nuestros servicios. Las clasificaciones creadas son metadatos sobre los datos empresariales, pero no contienen ninguno de estos datos en sí. Los datos empresariales solo están sujetos a revisión humana, como se describe a continuación servicio por servicio.

Dentro de la organización, los usuarios finales pueden ver sus propias conversaciones. La organización tiene control sobre los espacios de trabajo, y los administradores de dichos espacios de trabajo pueden acceder a un registro de auditoría de conversaciones y GPT a través de la API de cumplimiento empresarial⁠(se abre en una ventana nueva). ​Los empleados autorizados de OpenAI solo accederán a las conversaciones con el fin de resolver incidentes y recuperar conversaciones de usuarios finales con tu permiso explícito o cuando así lo exija la legislación aplicable.

Tanto ChatGPT Enterprise como ChatGPT Edu han superado con éxito la auditoría SOC 2 de tipo 2. Encontrarás más información en nuestro Trust Portal⁠(se abre en una ventana nueva).

Los administradores de los espacios de trabajo controlan durante cuánto tiempo se conservan los datos. Cualquier conversación borrada se elimina de nuestros sistemas en un plazo de 30 días, a menos que estemos obligados legalmente a conservarla. Ten en cuenta que la conservación habilita funciones como el historial de conversaciones, por lo que los períodos de conservación más cortos pueden perjudicar la experiencia del producto.

Dentro de la organización, solo los usuarios finales pueden ver sus conversaciones. Los administradores de los espacios de trabajo tienen el control del acceso y de dichos espacios de trabajo. Nuestro acceso a las conversaciones almacenadas en nuestros sistemas está limitado a las siguientes personas: (1) empleados autorizados que requieran acceso con fines de asistencia técnica, investigación de posibles abusos de la plataforma y cumplimiento legal, y (2) contratistas externos especializados que están sujetos a obligaciones de confidencialidad y seguridad, únicamente con fines de evaluación de abuso y uso indebido.

ChatGPT Team ha superado con éxito la auditoría SOC 2 de tipo 2. Obtén más información en nuestro portal de seguridad⁠(se abre en una ventana nueva).

Cada uno de los usuarios finales controla si se conservan sus conversaciones. Cualquier conversación borrada o no guardada se elimina de nuestros sistemas en un plazo de 30 días, a menos que estemos obligados legalmente a conservarla. Ten en cuenta que la conservación habilita funciones como el historial de conversaciones, por lo que los períodos de conservación más cortos pueden perjudicar la experiencia del producto.

Nuestra plataforma API ha sido sometida a una auditoría y cuenta con la certificación de cumplimiento de SOC 2 de tipo 2. Encontrarás más información en nuestro Trust Portal⁠(se abre en una ventana nueva).

Podemos firmar acuerdos de asociación comercial para respaldar el cumplimiento de los clientes de la Ley de Responsabilidad y Portabilidad del Seguro Médico (HIPAA) de los EE. UU. Contacta con nosotros⁠(se abre en una ventana nueva) si necesitas un acuerdo de asociación comercial (BAA).

Sí, es posible adaptar ciertos modelos a tareas específicas ajustándolos con tus propios pares de prompts y finalización. Los modelos que ajustes son para tu uso exclusivo y nunca se proporcionarán a otros clientes ni se compartirán con ellos. Tampoco se utilizarán para entrenar otros modelos. Asimismo, los datos enviados para ajustar un modelo se conservan hasta que el cliente elimina los archivos.

Con la excepción de determinados puntos de conexión y características enumerados en la documentación sobre la plataforma⁠(se abre en una ventana nueva), OpenAI puede conservar de forma segura los datos de las entradas y las salidas de la API durante un plazo máximo de 30 días para proporcionar sus servicios e identificar abusos. Al cabo de 30 días, las entradas y las salidas de la API se eliminan de nuestros sistemas, a menos que estemos obligados legalmente a conservarlas. También puedes solicitar la no retención de datos para puntos de conexión admisibles si tienes un caso de uso apto. Para obtener información sobre cómo gestionamos los datos, consulta la documentación sobre la plataforma⁠(se abre en una ventana nueva).

Nuestro acceso a los datos empresariales de la API almacenados en nuestros sistemas está limitado a las siguientes personas: (1) empleados autorizados que requieran acceso con fines de asistencia técnica, investigación de posibles abusos de la plataforma y cumplimiento legal, y (2) contratistas externos especializados que están sujetos a obligaciones de confidencialidad y seguridad, únicamente con fines de evaluación de abuso y uso indebido.

OpenAI utiliza datos de diferentes lugares, incluidas fuentes públicas, datos de terceros con licencia e información creada por revisores humanos. Además, utilizamos datos de versiones de ChatGPT y DALL·E para particulares. Por defecto, los datos empresariales de ChatGPT Team, ChatGPT Enterprise, ChatGPT Edu y la plataforma API (posteriores al 1 de marzo de 2023) no se utilizan para entrenar nuestros modelos, a menos que hayas optado explícitamente por compartir tus datos con nosotros para mejorar los servicios.