Seguridad y privacidad de TellMe

TellMe forma parte de la plataforma Embat y está sujeto al mismo marco de seguridad y cumplimiento normativo que rige el resto de productos y funcionalidades. Esto significa que los datos que TellMe analiza y procesa reciben la misma protección que cualquier otro dato en Embat.

Cómo se protegen tus datos

Los datos procesados por TellMe están sujetos a los mismos acuerdos de tratamiento de datos y compromisos de privacidad que el resto de la plataforma. Las políticas de seguridad ISO 27001 y los requisitos de formación en seguridad se aplican igualmente a los procesos relacionados con TellMe. Las mismas protecciones de confidencialidad, retención de datos y propiedad intelectual se extienden a todas las funcionalidades de TellMe.

Para más información sobre el marco general de seguridad de Embat, consulta la documentación de Seguridad y Cumplimiento.

Google Cloud Vertex AI y retención de datos

TellMe utiliza Google Cloud Vertex AI para sus capacidades de inteligencia artificial generativa. Google Cloud mantiene una política de retención cero de datos para los inputs y outputs de sus clientes.

Esto significa, en la práctica:

Sin entrenamiento con tus datos

Google no utiliza tus datos para entrenar o ajustar modelos de inteligencia artificial sin autorización explícita.

Retención cero

Los inputs enviados y el contenido generado no se almacenan por parte de Google para mejorar sus modelos.

Aislamiento a nivel de proyecto

Cualquier caché en memoria está aislada a nivel de proyecto con controles de acceso estrictos.

Cumplimiento de residencia de datos

Todo el procesamiento de datos se adhiere a los requisitos regionales de residencia de datos aplicables.

Preguntas frecuentes

¿Embat usa mis datos para entrenar modelos de inteligencia artificial?

No. Embat no utiliza tus datos para entrenar modelos de inteligencia artificial. Además, Google Cloud Vertex AI mantiene una política de retención cero, lo que significa que tampoco utiliza los inputs ni los outputs de los clientes para entrenar o mejorar sus modelos sin autorización explícita.

¿Cuánto tiempo conserva Embat los datos procesados por TellMe?

Los datos procesados por TellMe siguen las mismas políticas de retención que el resto de datos en Embat, tal como se recoge en los Términos y Condiciones y en el Acuerdo de Tratamiento de Datos. Google Cloud Vertex AI no conserva inputs ni outputs de clientes para sus propios fines.

¿Pueden los empleados de Embat acceder al contenido de mis interacciones con TellMe?

El acceso a los datos procesados por TellMe sigue los mismos controles de acceso estrictos que se aplican a todos los datos en Embat. Los empleados solo acceden a datos de clientes cuando es necesario por motivos de soporte, seguridad o cumplimiento normativo.

¿Están mis datos aislados de los de otros clientes?

Sí. El procesamiento de TellMe mantiene los mismos controles de aislamiento multi-tenant que el resto de la plataforma. Google Cloud Vertex AI implementa además aislamiento a nivel de proyecto con controles de acceso estrictos.

¿Qué ocurre si elimino contenido que TellMe haya procesado?

El contenido eliminado sigue los procedimientos estándar de eliminación de datos de Embat. Google Cloud Vertex AI no conserva copias de los inputs ni outputs de clientes.

¿Puedo desactivar TellMe?

Sí. TellMe es una funcionalidad opcional. Puedes optar por no utilizarla sin que esto afecte al resto de funcionalidades de la plataforma.

¿Las funcionalidades de TellMe cumplen con el RGPD y otras normativas de protección de datos?

Sí. TellMe está sujeto al mismo marco de cumplimiento que el resto de servicios de Embat, incluyendo el RGPD y la certificación ISO 27001. Google Cloud Vertex AI también cumple con las principales normativas de protección de datos y soporta los requisitos de residencia de datos.

TellMe y el Reglamento Europeo de Inteligencia Artificial

TellMe no está clasificado como sistema de inteligencia artificial de alto riesgo según el Reglamento Europeo de Inteligencia Artificial (EU AI Act). Hay tres razones principales:

Supervisión humana en todo momento

TellMe está diseñado como una herramienta de apoyo a la decisión. Genera sugerencias que el usuario revisa y valida antes de que se aplique cualquier cambio. No toma decisiones autónomas sobre datos financieros críticos.

Enfoque corporativo B2B

La categoría de alto riesgo del EU AI Act en el ámbito financiero se centra en sistemas que evalúan la solvencia de personas físicas. TellMe opera en un entorno B2B centrado en la gestión de tesorería corporativa, no en la evaluación de individuos.

Opcionalidad y control

TellMe es una funcionalidad opcional. Los clientes pueden activarla o desactivarla según sus propios requisitos internos de cumplimiento.

Aunque TellMe no está clasificado como sistema de alto riesgo, Embat se alinea de forma proactiva con las buenas prácticas del EU AI Act en materia de transparencia, supervisión humana, trazabilidad y seguridad.