Resumen de controles de datos

ISMS Copilot te ofrece control total sobre cuánto tiempo se almacenan tus datos y cómo se procesan. Este artículo explica los tres controles clave de datos disponibles en la configuración de tu cuenta.

Valores predeterminados automáticos para cuentas nuevas

Al crear una cuenta nueva, ISMS Copilot puede inicializar algunas configuraciones automáticamente según la preferencia de idioma de tu navegador:

• Idioma de la interfaz: Detectado desde la configuración de tu navegador. Consulta Cómo cambiar el idioma de la interfaz para más detalles.
• Protección avanzada de datos: Desactivada de forma predeterminada. Actívala en Ajustes → Protección de datos si necesitas la ruta de procesamiento en la UE. Consulta Modo de protección avanzada de datos para más detalles.

Puedes revisar y cambiar estos valores predeterminados en cualquier momento en Configuración.

Configuración de retención de datos

Puedes definir exactamente cuánto tiempo se conservan tus conversaciones y archivos subidos en nuestra base de datos. Una vez que los datos superan tu período de retención, se eliminan automática y permanentemente.

Cómo funciona

Un trabajo de eliminación automatizado diario se ejecuta en segundo plano, escaneando conversaciones y archivos más antiguos que tu período de retención configurado. Cuando se encuentran, estos datos se eliminan permanentemente de nuestra base de datos sin posibilidad de recuperación.

Opciones de configuración

Puedes establecer tu período de retención desde 1 día hasta 7 años, o elegir "Conservar para siempre" para desactivar la eliminación automática por completo.

Para cambiar tu período de retención:

1. Ve a Configuración > Protección de datos
2. Ingresa tu período de retención deseado en días, o haz clic en "Conservar para siempre"
3. Haz clic en "Save"

Qué se elimina

La eliminación automatizada elimina:

• Todos los mensajes en conversaciones más antiguas que tu período de retención
• Archivos subidos (PDF, DOCX, XLS) asociados con esas conversaciones
• Todos los metadatos relacionados con las conversaciones

Modo de protección avanzada de datos

El Modo de protección avanzada de datos redirige todo el procesamiento de IA a través de Mistral AI, un proveedor europeo con cero retención de datos, garantizando que tus datos nunca salgan de la UE y nunca sean almacenados por el proveedor de IA. Esto elimina la necesidad de realizar Evaluaciones de Impacto de Transferencia (TIA) sobre el procesamiento de IA según el GDPR.

Cómo funciona

Cuando está habilitado, todas las operaciones de IA - respuestas de chat, análisis de documentos y generación de políticas - son procesadas exclusivamente por Mistral AI utilizando infraestructura alojada en la UE (Fráncfort). Mistral implementa cero retención: tus indicaciones y respuestas se procesan en tiempo real, pero nunca se almacenan ni se utilizan para entrenamiento.

Cuando está deshabilitado (valor predeterminado), el chat de pago a menudo se redirige a través de xAI Grok en una ruta de cero retención (Anthropic sigue siendo una copia de seguridad automática). El uso gratuito/Esencial emplea enrutamiento económico. Otros proveedores aún pueden utilizarse para tareas específicas (por ejemplo, detección o generación). Las transferencias y retenciones se documentan en el Trust Center y en la Evaluación de Impacto de Transferencia. No asumas que todos los mensajes siempre utilizan Anthropic Claude.

Detalles técnicos

• Modelos utilizados: mistral-large-latest (chat), magistral-medium-2509 (análisis y generación de documentos)
• Retención del proveedor: Cero retención cuando está habilitado; caché de 30 días cuando está deshabilitado
• Ubicación de los datos: Todo el procesamiento ocurre en centros de datos de la UE
• Entrenamiento: Tus datos nunca se utilizan para entrenar modelos de IA cuando está habilitado

Habilitar la protección avanzada de datos

1. Ve a Configuración > Protección de datos
2. Activa el interruptor "Advanced Data Protection Mode" a ON
3. Tu próxima conversación será procesada a través de Mistral AI

Excepción de moderación de contenido

Todos los mensajes son examinados en busca de contenido dañino, independientemente del estado del Modo de protección avanzada de datos. El contenido marcado se almacena durante 1 año en la base de datos de ISMS Copilot en la UE y activa alertas para los administradores. Los metadatos de mensajes no marcados se conservan durante 30 días para el monitoreo del sistema.

Modo de reducción de PII

El Modo de reducción de PII redacta automáticamente la información de identificación personal de tus mensajes antes de que se envíen a los proveedores de IA, añadiendo una capa adicional de protección de privacidad.

Cómo funciona

Antes de que tu mensaje llegue a cualquier proveedor de IA, una detección basada en patrones escanea en busca de patrones comunes de PII y los redacta:

• Nombres → [REDACTED_NAME]
• Direcciones de correo electrónico → [REDACTED_EMAIL]
• Números de teléfono → [REDACTED_PHONE]
• Nombres de empresas → [REDACTED_COMPANY]

La IA procesa la versión redactada, por lo que la información sensible nunca sale de tu navegador en su forma original.

Habilitar la reducción de PII

1. Ve a Configuración > Protección de datos
2. Activa el interruptor "PII Reduction Mode" a ON
3. Lee el aviso de limitaciones y haz clic en "Understood"
4. Aparecerá un icono de escudo verde para confirmar que la reducción de PII está activa

Limitaciones y precisión

Para máxima privacidad, combina el Modo de reducción de PII con el Modo de protección avanzada de datos. La redacción de PII ocurre primero (en tu navegador), luego el mensaje redactado se envía a Mistral AI con cero retención.

Combinación de controles de datos

Puedes habilitar los tres controles simultáneamente para obtener la máxima protección de datos:

• Período de retención corto garantiza que los datos se eliminen rápidamente de nuestra base de datos
• Protección avanzada de datos garantiza cero retención por parte de los proveedores de IA y procesamiento exclusivo en la UE
• Reducción de PII evita que los detalles sensibles lleguen a los proveedores de IA en primer lugar

Los tres ajustes están disponibles en todos los planes de suscripción y entran en vigor inmediatamente después de guardarlos.

Artículos relacionados

• Gestión de tus conversaciones
• Modo de protección avanzada de datos
• Evaluación de Impacto de Transferencia (TIA)
• Privacidad de datos y cumplimiento del GDPR