Seguridad, cumplimiento y privacidad de los datos empresariales

De forma predeterminada, no entrenamos a nuestros modelos con los datos de tu organización.

De forma predeterminada, no utilizamos datos de ChatGPT Enterprise, ChatGPT Business, ChatGPT Edu, ChatGPT para profesores ni de nuestra plataforma de API, incluidas las Entradas y las Salidas, para formación ni para mejorar nuestros modelos. Nuestros modelos se entrenan con el conocimiento disponible públicamente en Internet, datos procedentes de acuerdos con terceros y la información que nuestros investigadores proporcionan o generan. Si estás interesado en ayudarnos a mejorar nuestros modelos, puedes hacerlo a través de la participación explícita⁠(se abre en una ventana nueva) en el panel de control de la API.

Descubre cómo se desarrollan ChatGPT y nuestros modelos ↗ ⁠(se abre en una ventana nueva)

Tus datos están cifrados tanto en reposo como en tránsito, entre tu organización y OpenAI, y entre OpenAI y los proveedores de servicios.

Tus datos empresariales permanecen protegidos contra accesos no autorizados, tanto cuando envías información como cuando la recibes. Utilizamos una criptografía sólida y conforme a los estándares del sector para proteger tus datos. Esto incluye el uso de cifrado AES-256 en reposo y TLS 1.2 o superior en tránsito.

Gracias a la Gestión empresarial de claves (EKM)⁠(se abre en una ventana nueva), los clientes pueden controlar sus propias claves de cifrado y agregar otra capa de seguridad y cumplimiento.

Ofrecemos controles de retención de datos para organizaciones que cumplen los requisitos para ayudarte a mantener el cumplimiento normativo.

Estas organizaciones pueden ajustar el tiempo durante el cual OpenAI conserva los datos de las empresas o, si lo prefieren, pueden aplicar la opción de política sin retención de datos en la plataforma API.

Consulta más información⁠⁠ sobre nuestras políticas de retención de datos para ChatGPT Enterprise, Business, Edu y la plataforma de API⁠⁠(se abre en una ventana nueva).

Integramos la seguridad en nuestros productos y en nuestra infraestructura.

La seguridad empieza en la fase de diseño. Basamos nuestro programa general de seguridad en los principios de «confianza cero» y defensa en profundidad. Nuestro ciclo de desarrollo de software garantiza que la seguridad se integre en el diseño y la arquitectura de cada producto desde su concepción y que los riesgos en la cadena de suministro se gestionen de forma adecuada. Implementamos controles de seguridad en capas en nuestros puntos finales, infraestructura, redes y aplicaciones. Además, destinamos grandes recursos a la investigación y protección de tecnologías emergentes, como los agentes.

Protegemos tus datos mediante pruebas rigurosas y supervisión constante.

Nuestro equipo de seguridad de OpenAI tiene una rotación de guardia las 24 horas del día, los 7 días de la semana, los 365 días del año, para atender posibles incidentes de seguridad, con alertas automatizadas y procesos de investigación manual para abordar actividades sospechosas. La infraestructura de OpenAI se somete a auditorías periódicas, incluidas evaluaciones de equipo rojo y simulaciones de ataques adversos, realizadas por terceros independientes para garantizar el cumplimiento de los estándares de seguridad más exigentes.