IA y seguridad de datos.

Nuestras capacidades de IA están pensadas para apoyar la investigación, el análisis y el criterio profesional. No buscan sustituir la responsabilidad humana ni tomar decisiones de alto impacto sobre personas de forma exclusivamente automatizada.

Cómo usa TSC.ai la IA

TSC.ai combina datos estructurados, procesamiento basado en reglas, machine learning, recuperación de información e IA generativa en determinadas capacidades de producto y servicio. Según la capacidad y la configuración del cliente, la IA puede usarse para:

• Recuperar y resumir información relevante
• Apoyar la investigación y la redacción
• Clasificar y enriquecer información de medios o de stakeholders
• Identificar patrones, relevancia y sentimiento
• Ayudar a los usuarios a navegar con más eficiencia la información autorizada

Los datos disponibles para una capacidad con IA dependen del servicio, la configuración del cliente, las fuentes habilitadas en ese entorno y los permisos del usuario que hace la solicitud.

Datos de clientes y entrenamiento de modelos

TSC.ai no usa prompts, entradas, salidas ni información confidencial de clientes para entrenar modelos generativos compartidos de TSC.ai ni modelos de propósito general.

Los datos de clientes pueden tratarse para prestar, proteger, operar, diagnosticar y dar soporte al servicio solicitado. Este tratamiento operativo es distinto de usar los datos para entrenar un modelo. La conservación y el tratamiento se rigen por la configuración del servicio, el acuerdo con el cliente y las condiciones aprobadas de los proveedores.

Si TSC.ai propusiera usar datos de clientes para entrenar un modelo con otro fin, ese uso requeriría un acuerdo explícito con el cliente.

Acceso autorizado y delimitado

Las funciones con IA operan dentro del marco de producto y control de acceso de TSC.ai aplicable. La información disponible para una capacidad de IA depende del entorno del cliente, las fuentes de datos habilitadas, la configuración de la función y los permisos del usuario.

TSC.ai aplica medidas de gestión de accesos y de delimitación de datos para evitar que los usuarios o las funciones con IA accedan a información fuera de su contexto autorizado. Los clientes deben aplicar permisos de usuario adecuados, prácticas de minimización de datos y gobernanza interna al decidir qué información y capacidades habilitan.

Servicios de IA de terceros

TSC.ai usa proveedores de tecnología aprobados para determinadas capacidades de IA y también opera servicios de machine learning desplegados internamente.

Los servicios de terceros se evalúan y gestionan mediante los procesos de proveedores, seguridad, privacidad y contratación aplicables. El proveedor y la vía de tratamiento pueden variar según la capacidad, el despliegue y la configuración acordada con el cliente. Los detalles de cada proveedor, incluida la información sobre tratamiento de datos y garantías, están disponibles para clientes y clientes potenciales mediante el proceso de due diligence de seguridad y privacidad de TSC.ai.

Salvaguardas de seguridad y privacidad

TSC.ai aplica salvaguardas adecuadas al servicio y al riesgo, con medidas en estas áreas:

• Acceso autenticado y gestión de permisos
• Delimitación de datos por cliente y por espacio de trabajo
• Cifrado y manejo seguro de credenciales
• Acceso controlado a sistemas y datos
• Registro, monitoreo y supervisión operativa
• Prácticas seguras de desarrollo, pruebas y gestión de cambios
• Revisión de los servicios de terceros y de los acuerdos de tratamiento de datos

La implementación concreta de estas salvaguardas puede variar según el servicio, el despliegue, la configuración y el acuerdo con el cliente. La arquitectura de seguridad detallada, la evidencia de controles y la información de tratamiento específica de cada cliente se facilitan mediante un proceso de due diligence controlado y no en esta página pública.

Para saber cómo trata TSC.ai los datos personales en general, consulta nuestro aviso de privacidad.

Fiabilidad, fundamentación y transparencia

La IA generativa puede producir información incompleta, inexacta o inadecuada para un contexto concreto. TSC.ai usa medidas adecuadas a cada capacidad para reducir ese riesgo. Pueden incluir la recuperación desde fuentes autorizadas, referencias a fuentes cuando es posible, flujos de trabajo acotados, validación, gestión de errores y revisión humana.

Estas medidas reducen el riesgo, pero no garantizan que cada resultado generado por IA sea completo o correcto. Los usuarios deben revisar los resultados importantes y, cuando estén disponibles, las fuentes de origen antes de basar en ellos decisiones o comunicaciones externas.

Criterio y responsabilidad humanos

Las capacidades de IA de TSC.ai están diseñadas como herramientas de apoyo a la decisión.

En las experiencias interactivas del producto, las respuestas generadas por IA pueden mostrarse directamente a un usuario autorizado sin revisión previa de un miembro del equipo de TSC.ai. El usuario sigue siendo responsable de revisar el resultado antes de usarlo para un fin importante o con consecuencias.

Cuando TSC.ai usa IA para ayudar en un entregable gestionado para un cliente, un miembro responsable del equipo de TSC.ai revisa el material antes de su entrega externa, según el proceso de servicio aplicable.

Configuración y gobernanza del cliente

Las capacidades y los controles de IA disponibles pueden variar según el servicio y la configuración del cliente. TSC.ai trabaja con los clientes para evaluar los requisitos de acceso, fuentes de datos, funciones y gobernanza durante la implementación y la revisión continua del servicio.

Los clientes con requisitos específicos sobre categorías de datos, capacidades de IA habilitadas, uso de proveedores, acuerdos de tratamiento o flujos de revisión deben plantearlos en el proceso de implementación o de revisión de seguridad, para evaluar los controles y las condiciones contractuales adecuados.

Más información

Esta página es una visión general. No es una especificación técnica exhaustiva, un informe de garantía de seguridad, un aviso de privacidad ni un compromiso contractual. Los acuerdos con clientes y las condiciones de tratamiento de datos aplicables rigen los servicios que se prestan a cada cliente.

TSC.ai facilita información adicional sobre seguridad, privacidad, gobernanza de la IA y tratamiento de datos a clientes y clientes potenciales mediante su proceso de due diligence, sujeto a los acuerdos de confidencialidad adecuados.

Para consultas generales o para solicitar más información de due diligence, escribe a info@tsc.ai.