1. La función de la IA en Sytance
Las funciones asistidas por IA ayudan a los usuarios a analizar información de productos y preparar borradores para su revisión en los flujos de trabajo de Sytance. La IA no aprueba registros, certifica productos ni toma decisiones de ingeniería, seguridad, calidad, regulación o gestión en nombre de las personas responsables.
La IA reduce las tareas repetitivas de análisis y redacción de documentos. La información, revisión y aprobación necesarias para el trabajo de seguridad de productos siguen formando parte del proceso.
2. Responsabilidades del Cliente y de Sytance
El Cliente determina si puede utilizarse una función asistida por IA con la información de su espacio de trabajo y es responsable de los permisos de usuario, las políticas internas, la licitud de los datos introducidos y la revisión de los resultados obtenidos.
Sytance Technologies Limited opera la función, limita el tratamiento al flujo de trabajo solicitado y a las operaciones de soporte del Servicio, gestiona la integración de la API y aplica los compromisos de privacidad, seguridad y contractuales correspondientes a la relación con el Cliente.
El Cliente controla, mediante sus permisos e instrucciones internas, si sus usuarios autorizados pueden enviar información a flujos de trabajo de IA. Autorizar una operación no permite el uso del espacio de trabajo para otros fines no relacionados. Antes de enviar material restringido, los Clientes deberían comprobar que el flujo de trabajo seleccionado y las condiciones del tratamiento cumplen sus requisitos de confidencialidad y ubicación de datos.
Las Condiciones del servicio rigen los derechos sobre el contenido, el uso permitido y la responsabilidad. Sus Condiciones de tratamiento de datos se aplican cuando las entradas o los resultados de la IA contienen datos personales que tratamos por cuenta del Cliente. Una explicación pública del uso de IA no sustituye esas obligaciones contractuales.
3. Cuándo se realiza el tratamiento y qué se envía
El tratamiento mediante IA comienza cuando un usuario autorizado solicita una acción asistida por IA o inicia un flujo de trabajo que la incluye. Sytance envía la instrucción y el contexto pertinente del espacio de trabajo para dicha acción.
El contexto depende del flujo de trabajo y puede incluir descripciones de productos, información sobre arquitectura y flujos de datos, registros de seguridad, requisitos, evidencias o borradores anteriores.
Los usuarios deberían proporcionar únicamente la información razonablemente necesaria para la tarea solicitada. Sytance no envía deliberadamente un espacio de trabajo completo cuando basta con un contexto más limitado para la función.
Una operación de IA puede requerir más de una solicitud, por ejemplo, para analizar los datos de entrada, recuperar registros pertinentes del espacio de trabajo, revisar un borrador o recuperarse de una solicitud fallida. Las herramientas asociadas siguen sujetas al contexto autorizado del usuario y a los controles del flujo de trabajo. Enviar datos para una operación no autoriza su publicación ni el acceso de otros clientes.
Los archivos o pasajes extraídos solo se utilizan en la medida en que sean pertinentes para la operación. Los usuarios deberían considerar los documentos de origen y el material recuperado como datos de entrada no confiables: las instrucciones incorporadas no prevalecen sobre la autorización del Cliente, los límites de acceso ni sus obligaciones de revisión.
4. Servicios externos de IA
Sytance utiliza servicios externos de IA gestionados para tratar los datos de entrada y el contexto necesarios para una solicitud y devolver los resultados generados. Somos responsables de seleccionar y gestionar los proveedores que prestan estas funciones.
Los proveedores están autorizados a tratar el Contenido del Cliente únicamente para prestar y proteger el servicio correspondiente, y no deben utilizarlo para entrenar modelos. Un cambio de proveedor o de modelo no reduce el compromiso de no entrenamiento establecido en esta página. La información sobre proveedores y los avisos de cambios exigidos por la ley o el contrato pueden solicitarse a nuestro contacto de privacidad o facilitarse mediante el proceso aplicable.
El acceso de los proveedores debe limitarse al tratamiento autorizado, la protección del Servicio o un requisito legal, y estar sujeto a obligaciones adecuadas de confidencialidad y protección de datos. Somos responsables de imponer la restricción de no entrenamiento en nuestros acuerdos con proveedores; el uso de un proveedor externo no transfiere esa responsabilidad al Cliente.
Antes de enviar datos, los Clientes pueden solicitar a privacy@sytance.com las identidades legales, los países de tratamiento y las garantías pertinentes. Para el tratamiento por cuenta del Cliente, la información sobre subencargados, los avisos de cambios y las condiciones para formular objeciones se rigen por el Apéndice A de las Condiciones. No afirmamos que las condiciones generales del producto de chat de consumo de un proveedor rijan el Servicio de Sytance.
5. Entrenamiento de modelos, conservación y ubicación
Ni Sytance ni sus proveedores externos de servicios de IA utilizarán el Contenido del Cliente para entrenar modelos, incluidas las entradas, instrucciones, archivos cargados, el contexto del espacio de trabajo y los resultados generados. Este compromiso también abarca el ajuste fino y no exige que el Cliente solicite su exclusión.
Tratar datos de entrada para generar un resultado solicitado no constituye entrenamiento de modelos. La ausencia de entrenamiento no significa que no haya tratamiento, que no se conserve ningún dato o que el tratamiento se realice exclusivamente en Hong Kong; los registros de interacciones, los datos temporales de tratamiento, los registros de seguridad y las copias de seguridad siguen sujetos a sus respectivos fines y al Aviso de privacidad.
Las conversaciones con IA, los archivos cargados y los resultados generados que se conserven en el espacio de trabajo están sujetos a las normas de conservación y eliminación del Contenido del Cliente. Contacte con privacy@sytance.com para solicitar su eliminación u obtener información sobre las regiones de tratamiento y los acuerdos con proveedores.
Este compromiso no requiere una opción de exclusión independiente ni un plan de privacidad de pago. Enviar comentarios o informes de errores, o utilizar una función de vista previa, no supone renunciar a él. Podemos utilizar información operativa sobre uso y rendimiento para gestionar el Servicio, pero ese fin no autoriza el entrenamiento con contenido incluido en dichos registros.
Detener una operación o eliminar la conversación visible no necesariamente permite recuperar los datos ya transmitidos ni elimina todas las copias operativas o de seguridad. Las solicitudes de eliminación se tramitan conforme al Aviso de privacidad y al Apéndice A, incluidas las instrucciones dirigidas a los encargados pertinentes y la gestión restringida de las copias de recuperación residuales.
6. Registros, seguridad y acceso
Sytance registra la actividad de IA, los resultados generados, la información de proveedores y modelos, y los datos de uso del Servicio cuando es necesario para ejecutar el flujo de trabajo, respaldar auditorías, investigar errores, gestionar el uso y proteger el Servicio.
El acceso a las entradas y resultados de IA y a los registros asociados se rige por los permisos y el contexto del Cliente del flujo de trabajo correspondiente. Se aplican los mismos principios de acceso a organizaciones y espacios de trabajo descritos en la Descripción general de seguridad.
El soporte operativo puede requerir que personal autorizado revise de forma limitada las entradas, los resultados o los errores pertinentes. Ese acceso se limita al problema que se esté gestionando, está sujeto a controles de acceso y confidencialidad, y no constituye un permiso sin restricciones para inspeccionar los espacios de trabajo de los clientes.
Las cachés de conversaciones del navegador pueden contener copias de mensajes o asociaciones con documentos. Eliminar contenido del servidor y borrar la caché del navegador son operaciones distintas. Si utiliza un dispositivo compartido, cierre sesión y borre los datos almacenados del sitio cuando corresponda, tal como se describe en el Aviso de cookies.
7. Revisión humana y decisiones responsables
Los resultados de IA siguen siendo borradores hasta que se revisan y aceptan mediante el proceso pertinente del Cliente. Antes de basarse en ellos, los usuarios deberían verificar los hechos importantes, las hipótesis, las referencias, los cálculos, los controles propuestos y las conclusiones.
Los resultados no deben considerarse asesoramiento jurídico, una decisión de certificación, una evaluación de conformidad ni una prueba de que un producto sea seguro o cumpla la normativa. Un Cliente no debería utilizar resultados de IA como único fundamento de una decisión que afecte sustancialmente a la seguridad, los derechos legales, la situación regulatoria o la aceptación de riesgos de ciberseguridad.
Quienes revisen los resultados deberían comprobar que las fuentes sean exactas, que los requisitos citados correspondan a la edición y jurisdicción adecuadas, que el análisis se ajuste al producto, que las hipótesis estén fundamentadas y si se ven implicados derechos de terceros. Una redacción categórica o una cita no demuestra que una afirmación sea correcta. Entradas similares pueden generar resultados distintos. Clientes diferentes pueden recibir textos similares; eso, por sí solo, no demuestra que se haya divulgado su contenido.
El Cliente decide si acepta, modifica o rechaza un borrador y quién puede aprobarlo. La atribución de derechos sobre los resultados no constituye una garantía de originalidad, ausencia de infracción, certificación ni idoneidad para presentarlos en un proceso regulado.
8. Información sensible y restringida
Los Clientes deciden qué información puede enviarse a una función asistida por IA. No deberían enviarse datos personales de categorías especiales, información sujeta a controles de exportación, credenciales, secretos ni otros materiales altamente sensibles, salvo que el Cliente haya autorizado el tratamiento y establecido garantías adecuadas.
Si la tarea no requiere información sensible, elimínela, ocúltela o sustitúyala por datos de prueba representativos antes de utilizar la función.
9. Consultas y requisitos del Cliente
Envíe sus consultas sobre el tratamiento mediante IA, la información de proveedores, la ubicación de los datos o los requisitos específicos del Cliente a privacy@sytance.com.
Informe de la posible exposición de información de otro cliente o de una divulgación insegura a security@sytance.com. Identifique la solicitud o el registro afectados y facilite únicamente las pruebas mínimas necesarias; no siga investigando ni distribuya el material expuesto. Las consultas sobre eliminación o los derechos de una persona deben dirigirse a privacy@sytance.com.
