T-Matrix
PresupuestoPedir presupuesto

Cómo tratamos los datos, la seguridad y la IA.

Qué hacemos con sus datos, dónde se tratan, las reglas que siguen nuestro equipo y nuestros agentes de IA, y los compromisos públicos que estamos asumiendo.

AvisoLas listas marcadas como «antes del lanzamiento» se están completando y las revisará un abogado.

RGPD por defecto.

Solo recogemos lo que necesitamos para responderle y para realizar el trabajo.

Primero, la UE.

Preferimos servicios que traten los datos en la UE. Cuando un servicio está fuera de la UE, lo indicamos junto con la base jurídica de la transferencia.

QuéDónde
Funciones de IA de HyperSaleAPI de OpenAI, endpoint de tratamiento de datos en la UE. El nombre y la web de su propia empresa se enmascaran antes de cada llamada a la IA.
Web, correo electrónico, StellwerkLos proveedores y las regiones se indicarán antes del lanzamiento.

Reglas para personas y agentes.

  • Ningún secreto en herramientas de IA

    Las contraseñas y las claves nunca entran en una herramienta de IA, un prompt o un chat. Los agentes reciben del entorno claves con permisos limitados.

  • Enmascaramiento

    Los nombres, los correos y los IBAN se convierten en marcadores antes de que los datos salgan hacia un modelo de IA en la nube (Stellwerk Mask).

  • Aprobación humana

    Los despliegues, los pagos y los correos salientes de un agente esperan a una persona (Stellwerk Guard).

  • Revisión antes de publicar

    El código lo revisa una segunda persona; los textos y los medios, la persona responsable.

Qué puede entrar en cada modelo de IA.

Nuestra política de IA fija estas clases de datos para todos los que trabajan para T-Matrix, personas y agentes. La política completa se está terminando y se publicará aquí.

DatosEjemplosUso de IA permitido
PúblicosTextos publicados, información pública de la empresaCualquier servicio de IA aprobado
InternosNotas internas, código no sensible, planesServicios aprobados con condiciones empresariales, preferiblemente con tratamiento en la UE
Datos de clientes y personalesDocumentos y código de clientes, nombres, correos electrónicos, teléfonosSolo con contrato de encargo del tratamiento o tras el enmascaramiento
Datos especialesDatos de salud, datos sujetos a secreto profesionalSolo con aprobación por escrito para el caso concreto, alojados en la UE y siempre enmascarados
SecretosContraseñas, claves de API, tokensNunca se envían a ningún modelo de IA

Los datos enmascarados siguen siendo datos personales según el RGPD, y así los tratamos. La política también incluye la formación en alfabetización en IA para todo el equipo (Reglamento de IA, art. 4) y cómo etiquetamos los medios generados por IA.

Subencargados y DPA.

  • Subencargados

    antes del lanzamiento
    La lista completa de servicios que tratan datos por cuenta nuestra, con su finalidad y ubicación.

  • DPA / AVV

    antes del lanzamiento
    Nuestro contrato de encargo del tratamiento para proyectos de clientes y productos, para descargar.

En curso: Pacto sobre la IA y Código de buenas prácticas de la UE.

Nos estamos preparando para adherirnos al Pacto sobre la IA de la UE y firmar la sección 2 del Código de buenas prácticas de la UE sobre transparencia de los contenidos generados por IA. Ambos son voluntarios.

  • Pacto sobre la IA de la UE

    en curso
    Tres compromisos básicos: una estrategia de gobernanza de la IA, un mapa de nuestros sistemas de IA con su clase de riesgo y formación en IA para nuestro equipo. Además, etiquetado de deepfakes y supervisión humana.

  • Código de buenas prácticas, sección 2

    en curso
    Etiquetas visibles en los deepfakes desde la primera visualización, iconos de la UE para el contenido generado por IA y un registro de qué se ha etiquetado y cómo.

Cuando aparezcamos en las listas oficiales, lo indicaremos aquí con un enlace a la página de la Comisión Europea, para que pueda comprobarlo usted mismo.

Cómo usamos la IA

Cuéntenos qué
vamos a construir.

Pedir presupuesto
kontakt@t-matrix.net

Respondemos en un día laborable.