Transparencia sobre el tratamiento de sus datos

Las licencias Profesional Standar y Profesional MAX dan acceso a todos los modelos. Si la política de la empresa lo exige, cada área puede restringirse a los proveedores aprobados; un área privada puede operar exclusivamente con ellos.

La anonimización ocurre antes de seleccionar el proveedor. Ningún proveedor recibe datos sin sustituir.

Además del modelo que responde, NiuCore utiliza modelos para seleccionar el modelo en modo Auto, resumir conversaciones extensas y generar las recomendaciones de siguiente acción. Estas tareas siguen el mismo flujo de anonimización y se ejecutan con el mejor modelo disponible entre los habilitados en el área del usuario; por tanto, respetan la restricción de proveedores de cada área. La indexación de las bibliotecas utiliza modelos de OpenAI y recibe el texto ya anonimizado.

En modo Auto, NiuCore cambia a otro modelo de los habilitados en el área para dar continuidad al trabajo. Con un modelo fijo, informa que no está disponible en lugar de sustituirlo.

NiuCore no entrena modelos propios con la información de sus clientes. Accede a los modelos de terceros a través de sus servicios empresariales o de sus interfaces de programación, no de sus versiones gratuitas o de consumo, y contrata bajo condiciones que excluyen el uso de la información para entrenar modelos con todos los proveedores cuyas condiciones estándar de API las contemplan. La tabla siguiente indica la condición de cada proveedor; si la política de su organización lo exige, las áreas pueden restringirse a los que la excluyen.

NiuCore contrata a cada proveedor, siempre que sus condiciones estándar de API lo contemplan, bajo condiciones que excluyen el uso de la información para entrenar modelos o para cualquier otro fin no autorizado. Aun así, ni NiuCore ni su organización pueden comprobar desde fuera que un tercero cumple lo que promete. Por esa razón la anonimización activa es la pieza central de la plataforma: la sustitución ocurre dentro de NiuCore, antes del envío. Los nombres, documentos de identidad, datos de contacto, contratos y términos propios de su organización viajan como marcadores —⟦Persona#7F3A2C⟧, ⟦Documento#B81E44⟧, ⟦Contrato#4E91D0⟧—, y la correspondencia entre cada marcador y el dato real permanece en NiuCore: ningún proveedor la recibe. Un proveedor que conserve el texto recibido, o que lo utilice para mejorar sus modelos, conserva marcadores, no los datos de su organización.

Los mensajes de los colaboradores y el historial de la conversación, los documentos de las bibliotecas, los archivos adjuntos, las imágenes y los documentos escaneados, la información que entregan los conectores y las recomendaciones de siguiente acción.

Los marcadores se restituyen para que el colaborador reciba la respuesta con los datos reales.

Ningún detector reconoce la totalidad de los datos sensibles.

No intercepta otras aplicaciones.

La información de cada empresa se mantiene separada. Ningún contenido —incluido el que una empresa define como público— es visible para otra.

Cada usuario accede únicamente a las bibliotecas, conectores y modelos de sus áreas. Los permisos se definen por capacidades, no por la denominación del cargo.

Los administradores de la empresa con el permiso correspondiente pueden consultar las conversaciones y los contextos de sus usuarios, incluidos los que el usuario mantiene como privados frente a sus compañeros. Ninguna otra empresa tiene acceso a ellos.

Disponible para las cuentas de los usuarios y exigible por la empresa.

La empresa define qué acciones autoriza en cada conector: por ejemplo, permitir la lectura de correos y no su envío.

La memoria operativa pertenece a cada área, no se combina con la de otras y se guarda con los datos sensibles ya sustituidos. Cada usuario ve únicamente sus propias recomendaciones, y el administrador puede eliminar la memoria de un área.