Descripción general de los controles de datos

ISMS Copilot le ofrece un control total sobre cuánto tiempo se almacenan sus datos y cómo se procesan. Este artículo explica los tres controles de datos clave disponibles en la configuración de su cuenta.

Valores predeterminados automáticos para cuentas nuevas

Cuando crea una cuenta nueva, ISMS Copilot puede inicializar algunos ajustes automáticamente según la preferencia de idioma de su navegador:

• Idioma de la interfaz: Detectado a partir de la configuración de su navegador. Consulte Cómo cambiar el idioma de su interfaz para obtener más detalles.

• Protección de datos avanzada: Se activa automáticamente para las configuraciones de navegador en alemán y neerlandés para alinearse con las expectativas de privacidad más estrictas de la UE. Consulte Modo de Protección de datos avanzada para obtener más detalles.

Puede revisar y cambiar estos valores predeterminados en cualquier momento en Configuración.

Configuración de retención de datos

Puede definir exactamente cuánto tiempo se conservan sus conversaciones y archivos subidos en nuestra base de datos. Una vez que los datos superan el periodo de retención, se eliminan de forma automática y permanente.

Cómo funciona

Una tarea de eliminación automatizada diaria se ejecuta en segundo plano, buscando conversaciones y archivos más antiguos que el periodo de retención configurado. Cuando se encuentran, estos datos se eliminan de forma permanente de nuestra base de datos sin posibilidad de recuperación.

Opciones de configuración

Puede establecer su periodo de retención desde 1 día hasta 7 años, o elegir "Conservar para siempre" para desactivar por completo la eliminación automática.

Para cambiar su periodo de retención:

1. Vaya a Configuración > Protección de datos

2. Introduzca el periodo de retención deseado en días o haga clic en "Conservar para siempre"

3. Haga clic en "Guardar"

Qué se elimina

La eliminación automatizada elimina:

• Todos los mensajes en conversaciones más antiguas que su periodo de retención

• Archivos subidos (PDF, DOCX, XLS) asociados con esas conversaciones

• Todos los metadatos relacionados con la conversación

Modo de Protección de datos avanzada

El modo de Protección de datos avanzada dirige todo el procesamiento de IA a través de Mistral AI, un proveedor europeo con retención de datos cero, lo que garantiza que sus datos nunca salgan de la UE y nunca sean almacenados por el proveedor de IA. Esto elimina la necesidad de Evaluaciones de Impacto de Transferencia (TIA) en el procesamiento de IA bajo el RGPD.

Cómo funciona

Cuando está activado, todas las operaciones de IA (respuestas de chat, análisis de documentos y generación de políticas) son procesadas exclusivamente por Mistral AI utilizando infraestructura alojada en la UE (Fráncfort). Mistral implementa la retención cero: sus solicitudes y respuestas se procesan en tiempo real, pero nunca se almacenan ni se utilizan para el entrenamiento.

Cuando está desactivado (por defecto), ISMS Copilot utiliza Anthropic Claude para las respuestas del chat, xAI Grok para la generación de documentos y OpenAI GPT para la detección, lo que implica un procesamiento con sede en los EE. UU. y una retención temporal de 30 días. Estas transferencias están protegidas por Cláusulas Contractuales Tipo y medidas suplementarias según lo documentado en nuestra Evaluación de Impacto de Transferencia.

Detalles técnicos

• Modelos utilizados: mistral-large-latest (chat), magistral-medium-2509 (análisis y generación de documentos)

• Retención del proveedor: Retención cero cuando está activado; caché de 30 días cuando está desactivado

• Ubicación de los datos: Todo el procesamiento ocurre en centros de datos de la UE

• Entrenamiento: Sus datos nunca se utilizan para entrenar modelos de IA cuando está activado

Activación de la Protección de datos avanzada

1. Vaya a Configuración > Protección de datos

2. Active el interruptor de "Modo de Protección de datos avanzada"

3. Su próxima conversación se procesará a través de Mistral AI

Excepción de moderación de contenido

Todos los mensajes se analizan en busca de contenido dañino, independientemente del estado del modo de Protección de datos avanzada. El contenido marcado se almacena durante 1 año en la base de datos de la UE de ISMS Copilot y activa alertas de administrador. Los metadatos de los mensajes no marcados se conservan durante 30 días para la supervisión del sistema.

Modo de Reducción de PII

El modo de Reducción de PII oculta automáticamente la información de identificación personal (PII) de sus mensajes antes de que se envíen a los proveedores de IA, añadiendo una capa adicional de protección de la privacidad.

Cómo funciona

Antes de que su mensaje llegue a cualquier proveedor de IA, una detección basada en patrones busca patrones comunes de PII y los oculta:

• Nombres → [REDACTED_NAME]

• Direcciones de correo electrónico → [REDACTED_EMAIL]

• Phone numbers → [REDACTED_PHONE]

• Nombres de empresas → [REDACTED_COMPANY]

La IA procesa la versión redactada, por lo que la información confidencial nunca sale de su navegador en su forma original.

Activación de la Reducción de PII

1. Vaya a Configuración > Protección de datos

2. Active el interruptor de "Modo de Reducción de PII"

3. Lea el aviso de limitaciones y haga clic en "Entendido"

4. Aparecerá un icono de escudo verde para confirmar que la reducción de PII está activa

Limitaciones y precisión

Para obtener la máxima privacidad, combine el modo de Reducción de PII con el modo de Protección de datos avanzada. La reducción de PII ocurre primero (en su navegador) y luego el mensaje redactado se envía a Mistral AI con retención cero.

Combinación de controles de datos

Puede activar los tres controles simultáneamente para obtener la máxima protección de datos:

• Periodo de retención corto garantiza que los datos se eliminen rápidamente de nuestra base de datos

• Protección de datos avanzada garantiza la retención cero por parte de los proveedores de IA y el procesamiento exclusivo en la UE

• Reducción de PII evita que los detalles sensibles lleguen a los proveedores de IA en primer lugar

Los tres ajustes están disponibles en todos los planes de suscripción y entran en vigor inmediatamente después de guardar.

Artículos relacionados

• Gestión de sus conversaciones

• Modo de Protección de datos avanzada

• Evaluación de Impacto de Transferencia (TIA)

• Privacidad de datos y cumplimiento del RGPD