Seguridad de los datos y de la información
También puede visitar nuestro Trust Center para conocer nuestra postura de seguridad y solicitar acceso a nuestra documentación de seguridad.
¿Utilizan los datos de los clientes para entrenar y mejorar la IA?
No. Ni Outdoo AI ni sus subencargados del tratamiento utilizan nunca los datos de clientes o usuarios para entrenar la IA ni para mejorar los prompts.
¿Qué datos recopila Outdoo AI y cómo se protegen?
Outdoo AI recopila la información personal mínima necesaria para prestar el servicio, que incluye:
- Nombre
- Dirección de correo electrónico
- Dirección IP (para la seguridad y el registro de errores)
- Grabaciones subidas a Outdoo AI
Todos los datos se cifran en tránsito con TLS 1.2+ y en reposo con estándares AES-256+.
Outdoo AI mantiene rigurosos controles de seguridad y privacidad, y exige a todos sus subencargados del tratamiento el mismo nivel de protección.
¿Qué proveedores de IA utiliza Outdoo AI y cómo se protegen los datos de los clientes?
Outdoo AI utiliza principalmente modelos LLM propios ajustados (fine-tuned) alojados en AWS Bedrock. Solo se recurre a proveedores de IA externos en casos limitados relacionados con el desarrollo de producto y la investigación y desarrollo.
Outdoo AI trabaja exclusivamente con proveedores de IA de nivel empresarial, seguros y que cumplen SOC 2. La empresa aplica la configuración de retención de datos mínima disponible y mantiene acuerdos empresariales que garantizan que los datos de los clientes no se usan para entrenar modelos.
¿Dónde se encuentran los servidores de Outdoo AI?
Todos los datos se procesan y almacenan en centros de datos de AWS ubicados en Estados Unidos:
- US-East (Virginia)
- US-West (California)
En el caso de los clientes de la UE, los datos de las grabaciones se almacenan en Fráncfort o Irlanda, o en ambas ubicaciones.
¿Cómo se gestionan los permisos de los usuarios?
Los administradores asignan manualmente los perfiles de permisos y los accesos privilegiados para garantizar una gestión de accesos controlada y segura.
¿Admite Outdoo AI el inicio de sesión único (SSO)?
Sí. Outdoo AI admite el inicio de sesión único mediante:
- Google OAuth
- Microsoft OAuth
- SAML 2.0
- OpenID Connect (OIDC)
¿Cómo garantiza Outdoo AI la fiabilidad y la precisión de las evaluaciones?
Outdoo AI utiliza conjuntos de datos de evaluación y procesos de prueba internos para mejorar continuamente la calidad y la fiabilidad de los resultados, apoyándose en modelos de IA de última generación.
¿Qué medidas se aplican contra los sesgos, las alucinaciones y el uso indebido de la IA?
Outdoo AI aplica varias medidas de protección para mitigar sesgos, prevenir alucinaciones y evitar usos indebidos.
Mitigación de sesgos
- Los modelos de IA se someten a pruebas exhaustivas de sesgo antes de su implementación y a auditorías trimestrales para cumplir métricas de equidad definidas.
- Se identifican y mitigan activamente los sesgos derivados de desequilibrios en los datos o de sesgos cognitivos humanos.
- Equipos de proyecto diversos ayudan a anticipar y reducir los posibles riesgos de sesgo.
Prevención de alucinaciones y fiabilidad
- Los sistemas de IA se supervisan trimestralmente y en cada versión importante para garantizar que los resultados se mantengan dentro de umbrales de precisión aceptables.
- Los resultados generados por IA pueden incluir información contextual, como explicaciones o indicadores de confianza, para evitar una dependencia excesiva de las respuestas automatizadas.
Prevención del uso indebido
- Controles estrictos de entrada y salida validan y depuran los datos proporcionados por los clientes para protegerlos frente a entradas maliciosas.
- Filtros de contenido automatizados supervisan continuamente los resultados generativos y marcan o bloquean el contenido que infringe las normas, incluida la información sensible o inapropiada.
- Las políticas internas y los controles técnicos prohíben el uso no autorizado de la IA y garantizan que solo se utilicen sistemas de IA aprobados y verificados.
¿Cuándo se eliminan los datos de los clientes?
Los datos pueden eliminarse en las siguientes situaciones:
- Cuando un usuario elimina una grabación de su biblioteca
- Cuando un usuario elimina su cuenta
- Cuando la política de retención de una organización elimina automáticamente las grabaciones tras un periodo determinado
- Cuando finalizan los acuerdos con Outdoo AI: los datos del cliente se eliminan en un plazo de 60 días, salvo que se acuerde otra cosa
¿Las grabaciones se comparten de forma predeterminada?
No. Todas las grabaciones son privadas de forma predeterminada, a menos que el usuario las comparta expresamente con usuarios externos.
Según la configuración y los permisos de la organización, las grabaciones pueden estar disponibles para managers, administradores o equipos internos.
Esperamos que este artículo le haya resultado útil. Si tiene alguna consulta, escríbanos a support@outdoo.ai