Inteligencia artificial — Theresa
La Aplicación puede incorporar funcionalidades de inteligencia artificial bajo el nombre Theresa, destinadas a facilitar la interacción de los empleados con determinados servicios y funcionalidades de la Aplicación.
1. Modelos y proveedores de inteligencia artificial
Theresa puede utilizar diferentes modelos y proveedores de servicios de inteligencia artificial, que podrán variar en función de las necesidades técnicas, de disponibilidad, seguridad, rendimiento o continuidad del servicio.
Con independencia del modelo o proveedor utilizado, se aplicarán medidas de seguridad y privacidad destinadas a proteger la información introducida por los empleados.
2. Privacidad de las conversaciones
Las conversaciones de los empleados con Theresa son totalmente privadas y no son accesibles de forma ordinaria por otros empleados, clientes o terceros.
Todo lo que escribes en el chat pertenece a tu ámbito privado de uso de la herramienta y no se utiliza para evaluar tu rendimiento, supervisar tu actividad laboral ni adoptar decisiones sobre tu relación laboral.
3. ¿Qué tipo de información puede procesar Theresa?
Theresa puede procesar la información que el usuario introduzca voluntariamente durante una conversación para prestar el servicio solicitado.
4. Seudonimización, cifrado y seguridad
Theresa utiliza mecanismos de seudonimización antes de enviar datos a proveedores externos de modelos de inteligencia artificial.
Theresa incorpora mecanismos de Data Masking destinados a detectar y proteger determinados datos personales o información sensible introducida por el usuario en una conversación, como nombres, documentos de identidad, números de Seguridad Social, cuentas bancarias, teléfonos u otros identificadores.
Una vez recibida la respuesta generada por el servicio de inteligencia artificial, la información será tratada y almacenada, cuando resulte necesario para la prestación del servicio, mediante mecanismos de cifrado y medidas técnicas y organizativas de seguridad.
Los proveedores de inteligencia artificial podrán procesar la información estrictamente necesaria para prestar el servicio solicitado por Theresa, de acuerdo con las condiciones contractuales, las instrucciones aplicables y las medidas de protección de datos correspondientes.
5. Uso de las conversaciones para entrenar modelos
Ni Theresa ni los proveedores de inteligencia artificial utilizados por Theresa utilizarán las conversaciones o interacciones de los empleados para entrenar, desarrollar o mejorar sus modelos de inteligencia artificial.
Theresa exige contractualmente a sus proveedores que los datos utilizados mediante Theresa no sean empleados para el entrenamiento o mejora de modelos propios o de terceros.
6. ¿Dónde pueden procesarse los datos?
Theresa puede utilizar diferentes modelos y proveedores de servicios de inteligencia artificial para generar sus respuestas. Por este motivo, el lugar concreto en el que se procesa una determinada conversación puede variar en función del proveedor, modelo, disponibilidad, arquitectura técnica y necesidades de continuidad o seguridad del servicio.
Cuando resulte necesario utilizar proveedores ubicados fuera del Espacio Económico Europeo, podrán producirse transferencias internacionales de datos. En estos casos, Theresa aplicará las medidas de protección y las garantías exigidas por la normativa aplicable, incluyendo, cuando corresponda, mecanismos de transferencia internacional reconocidos legalmente y medidas técnicas adicionales de protección.
7. Conservación de las conversaciones
Las conversaciones mantenidas con Theresa se conservarán durante un plazo máximo de 30 días desde la última interacción, transcurrido el cual serán eliminadas o anonimizadas mediante los procedimientos establecidos para ello.
Cuando resulte necesario conservar determinada información durante un periodo adicional por motivos de seguridad, resolución de incidencias o cumplimiento de obligaciones legales, se conservará durante el tiempo estrictamente necesario para la finalidad correspondiente.
8. Registros técnicos y seguridad
Con el objetivo de garantizar la seguridad, disponibilidad, mantenimiento y correcto funcionamiento de Theresa, pueden generarse registros técnicos (logs) relacionados con el funcionamiento del servicio.
Estos registros pueden incluir información técnica necesaria para detectar y resolver incidencias, errores, fallos de creación, interrupciones, errores de conexión, problemas de autenticación, operaciones fallidas u otros eventos técnicos similares.
Por ejemplo, pueden registrarse eventos técnicos equivalentes a operaciones de creación, actualización o eliminación que hayan fallado, así como información necesaria para identificar la causa de una incidencia.
El acceso excepcional al contenido de una conversación únicamente podrá realizarse cuando resulte técnicamente necesario para investigar y resolver una incidencia, incidente de seguridad o problema de funcionamiento, y estará limitado al personal autorizado.
9. Cambios de proveedor o modelo
Theresa puede utilizar diferentes modelos o proveedores de inteligencia artificial. Estos proveedores podrán cambiar por motivos de seguridad, disponibilidad, rendimiento, continuidad o evolución tecnológica.
El cambio de proveedor no reducirá las garantías de privacidad y seguridad descritas en esta política. Cada proveedor estará sujeto a las condiciones y obligaciones de protección de datos que resulten aplicables.
10. Fallos o interrupciones del servicio
Theresa depende parcialmente de servicios tecnológicos de terceros. Por ello, puede producirse ocasionalmente una interrupción, indisponibilidad, respuesta incorrecta o degradación del servicio.
La caída o el error de un proveedor no implica que tus conversaciones sean accesibles públicamente ni que se utilicen para otros fines.
Theresa dispone de mecanismos de continuidad y, cuando sea técnicamente posible, de proveedores alternativos para mantener el servicio.