Este documento complementa nuestro DPA, disponible en nuestro sitio web, y proporciona una visión general de cómo ViaSay gestiona la IA para garantizar la privacidad y la seguridad de los datos, así como el cumplimiento del RGPD. Describe nuestro uso de la infraestructura segura de Microsoft Azure basada en la UE, los estrictos controles de acceso a los datos y las medidas de cifrado, así como la independencia de los servicios de Azure OpenAI con respecto a OpenAI para mantener sus datos plenamente bajo su control.
Independencia de los servicios de Azure OpenAI
👍 Sus datos permanecen íntegramente dentro de la UE y bajo su control.
ViaSay utiliza Microsoft Azure como proveedor de servicios de IA, garantizando que todo el alojamiento y la implementación se realicen en Francia, dentro de la UE. Los servicios de Azure OpenAI funcionan de forma independiente de OpenAI, lo que garantiza:
Privacidad y seguridad completas de los datos.
No se comparten los datos de los clientes para entrenar o mejorar los modelos.
📖 «Sus indicaciones (entradas) y respuestas (salidas), sus embeddings y sus datos de entrenamiento:
NO están disponibles para otros clientes._[_Fuente: D
NO están disponibles para OpenAI.
NO se utilizan para mejorar los modelos de OpenAI.
NO se utilizan para entrenar, reentrenar ni mejorar los modelos fundacionales de Azure OpenAI Service.
NO se utilizan para mejorar ningún producto o servicio de Microsoft o de terceros sin su permiso o instrucción.
Sus modelos de Azure OpenAI ajustados están disponibles exclusivamente para su uso.
Azure OpenAI Service es operado por Microsoft como un servicio de Azure; Microsoft aloja los modelos de OpenAI en el entorno Azure de Microsoft y el Servicio NO interactúa con ningún servicio operado por OpenAI (por ejemplo, ChatGPT o la API de OpenAI).»
Fuente: Datos, privacidad y seguridad de Azure OpenAI Service
Cumplimiento del RGPD
Residencia y soberanía de los datos
👍 Todos los servicios están alojados e implementados en Francia, dentro de la Zona de Datos de la Unión Europea (UE).
👍 En Francia, Azure cuenta con centros de datos certificados capaces de alojar datos sanitarios sensibles, lo que demuestra su capacidad para cumplir con estrictas normativas locales.
Fuente: Microsoft Azure ya está certificado para alojar datos sanitarios sensibles en Francia
Cifrado de datos
👍 Datos cifrados en reposo y en tránsito.
Todos los datos se cifran tanto en reposo como en tránsito utilizando un cifrado FIPS 140-2 conforme con el estándar de AES de 256 bits.
Esto garantiza la confidencialidad, la integridad y el cumplimiento de las normas del sector.
Acceso y conservación de los datos
👍 Los datos se almacenan de forma segura y se eliminan después de 30 días para detectar usos indebidos.
Las indicaciones y respuestas se almacenan de forma segura durante un máximo de 30 días para detectar usos indebidos.
Solo los empleados autorizados de Microsoft en la UE pueden acceder a estos datos, bajo estrictos controles.
📖 «Para detectar y mitigar los usos indebidos, Azure OpenAI almacena de forma segura todas las indicaciones y el contenido generado durante un máximo de treinta (30) días. (No se almacenan indicaciones ni respuestas si el cliente ha sido aprobado y opta por configurar la desactivación de la supervisión de usos indebidos, tal como se describe a continuación).»
📖 «Los revisores humanos son empleados autorizados de Microsoft que acceden a los datos mediante consultas puntuales utilizando identificadores de solicitud, estaciones de trabajo de acceso seguro (SAW) y la aprobación de solicitudes Just-In-Time (JIT) concedida por los responsables de los equipos. Para Azure OpenAI Service implementado en el Espacio Económico Europeo, los empleados autorizados de Microsoft se encuentran en el Espacio Económico Europeo.»
Elegibilidad para la conservación cero de datos
Para los clientes que cumplen los requisitos, Microsoft ofrece una opción de conservación cero de datos, garantizando que no se almacenen datos más allá de su uso previsto.
📖 «Para abordar estas preocupaciones, Microsoft permite que los clientes que cumplen criterios adicionales de elegibilidad de acceso limitado y certifican casos de uso específicos soliciten modificar las funciones de gestión de contenido de Azure OpenAI completando este formulario».
Fuente: Supervisión de usos indebidos