Es fundamental comprender y abordar las preocupaciones de nuestros clientes sobre la privacidad, la seguridad y la gobernanza de los datos, especialmente cuando se utilizan funciones avanzadas como Tulip AI, que aprovechan los modelos de lenguaje a gran escala (LLM) e interactúan con servicios externos de IA. Las preguntas que figuran en este documento reflejan posibles consultas de los clientes sobre cómo se gestionan y protegen sus datos. Responder a estas preguntas de forma transparente ayuda a generar confianza, garantiza el cumplimiento normativo y demuestra nuestro compromiso con la gestión y protección responsables de los datos de los clientes. No se trata solo de cumplir con las obligaciones legales, sino de fomentar una cultura de respeto hacia los datos de los clientes y poner de manifiesto nuestra dedicación a proporcionar servicios seguros, fiables y dignos de confianza.
Consulta las Condiciones de servicio completas de la IA.
Preguntas frecuentes
¿Cómo y dónde se almacenan en Tulip los datos introducidos o utilizados con las funciones de IA de Tulip, durante cuánto tiempo se conservan y pueden eliminarse de forma completa y segura si así se solicita?
Los datos utilizados o creados al usar las funciones de IA están sujetos a la política de privacidad y a las condiciones generales de servicio de Tulip, al igual que cualquier otro dato de Tulip platform. Esto significa que se aplican las mismas políticas de almacenamiento, eliminación y conservación que para Tulip platform en su conjunto.
¿Utiliza Tulip proveedores de servicios externos como parte del conjunto de funciones de IA de Tulip?
Sí. Tulip utiliza los siguientes proveedores de servicios externos para este fin:* AWS: * Política de IA responsable
* Condiciones del servicio * Servicio Bedrock * Servicio Textract* Azure: * Código de conducta
* Servicio de OpenAI * Servicios de voz* DeepL: * Licencia Pro * Servicio de traducción con suscripción Pro
Los modelos base específicos que Tulip utiliza a través de AWS Bedrock y Azure OpenAI pueden cambiar con el tiempo, a medida que estos proveedores añadan, actualicen o retiren modelos. Tulip se reserva el derecho a actualizarlos y evalúa los cambios antes de implementarlos.
¿Cómo se transmiten a los proveedores de servicios externos los datos introducidos en las funciones de IA de Tulip?
Todas las transferencias de datos se realizan mediante conexiones seguras de última generación. Siempre que es posible, las conexiones se establecen a través de redes privadas virtuales (Azure Vnet Peering, AWS PrivateLink, VPN de sitio a sitio). Todas las conexiones públicas utilizan HTTPS, un estándar ampliamente aceptado para la transmisión segura de datos.
¿Los datos transmitidos a los proveedores de servicios externos para las funciones de IA son conservados por estos y/o utilizados para entrenar modelos?
Los datos transmitidos a los proveedores de servicios externos solo son utilizados por estos para prestar el servicio principal para el que se transmitieron. No se conservan ni se utilizan datos para entrenar modelos. Los proveedores de servicios con los que colaboramos cuentan, por defecto, con políticas adecuadas u ofrecen la posibilidad de excluirse de cualquier uso de los datos que vaya más allá de la prestación del servicio principal. En este último caso, Tulip se ha excluido por completo de cualquier uso de este tipo. Para más detalles, consulta las políticas que se enumeran a continuación.
¿Qué políticas de gobernanza de datos han establecido los proveedores de servicios de funciones de IA para garantizar la privacidad y la seguridad de mis datos?
Las siguientes políticas se aplican a los distintos proveedores de servicios
- AWS
- Azure
- DeepL
- Seguridad de los datos para suscriptores Pro: Enlace
Además, contamos con acuerdos de tratamiento de datos o anexos (DPA) con los tres proveedores. Un DPA es un contrato entre un responsable del tratamiento y un encargado del tratamiento, en virtud del Reglamento General de Protección de Datos (RGPD) de la UE, que establece los derechos y obligaciones respectivos del responsable y del encargado del tratamiento en lo que respecta al tratamiento de los datos personales que se gestionan.
¿En qué regiones geográficas procesan los datos los proveedores de servicios externos?
En el caso de Azure y AWS, se utilizan las siguientes regiones:| Región de alojamiento de Tulip | Región de servicios de AWS | Región de servicios de Azure || --- | --- | --- || us-east-1 (AWS) | us-east-1 | eastus || us-west-2 (AWS) | us-west-2 | eastus || eu-central-1 (AWS) | eu-central-1 | westeurope || eastus (Azure) | us-east-1 | eastus || centralus (Azure) | us-east-1 | eastus || westeurope (Azure) | eu-central-1 | westeurope || eastjapan (Azure) | ap-northeast-1 | westeurope*|Nota: En caso de exceso de carga, el tráfico de AWS puede distribuirse entre regiones. Todos los datos permanecerán dentro del continente de origen (por ejemplo, los datos procedentes de eu-central-1 nunca saldrían de Europa)*
De acuerdo con sus políticas, DeepL procesa los datos conforme a su política de seguridad de datos y al RGPD, y no almacena textos ni los utiliza para entrenar modelos sin consentimiento.
¿Qué funciones de IA utilizan qué proveedores de servicios?
| Categoría | Funcionalidad | Servicios |
|---|---|---|
| Acciones de automatización | Traducir | DeepL |
| Sugerencia de IA | Servicio AWS Bedrock (se utilizan servicios de OpenAI cuando los servicios de Bedrock no están disponibles) | |
| Acciones de activación | Responder a la pregunta a partir del documento | Servicio AWS Bedrock, AWS Textract. (Se utilizan servicios de OpenAI cuando los servicios de Bedrock no están disponibles) |
| Responder a una pregunta a partir de datos | Servicio Azure OpenAI | |
| Extraer valores de una imagen | Servicio AWS Textract | |
| Extraer valores de un documento | AWS Textract | |
| Traducir Acción de activación y acción de automatización | DeepL | |
| Widgets | Conversión de voz a texto | Servicios de voz de Azure |
| IA para widgets personalizados | Servicio OpenAI de Azure | |
| Chat con IA | Servicio AWS Bedrock (se utilizan servicios de OpenAI cuando los servicios de Bedrock no están disponibles) | |
| Asistencia para la creación de aplicaciones de IA | Traducción de aplicaciones con IA | DeepL |
| Descripciones de los desencadenantes de IA | Servicio Azure OpenAI | |
| Compositor de IA | Servicio Azure OpenAI | |
| Tablas | AI Insights | Servicio AWS Bedrock (se utilizan los servicios de OpenAI cuando los servicios de Bedrock no están disponibles) |
| Agentes | Agentes de IA | Modelos Anthropic Claude Sonnet a través del servicio AWS Bedrock |
| OpsMoto | OpsMoto | Modelos de Claude que se ejecutan en AWS Bedrock dentro del propio entorno de AWS de Tulip |
¿Alguna otra pregunta?
¡Pregúntanos! Envía un correo electrónico al equipo a copilot@tulip.co con cualquier otra pregunta.