Política de uso de la IA
Introducción
Ciertos productos de la plataforma Euphile utilizan funciones de inteligencia artificial. Los modelos de IA son proporcionados por proveedores terceros; los proveedores contratados por defecto, dónde procesan los datos y qué conservan se establecen en esta política, y figuran como subencargados del tratamiento en la Política de Seguridad.
1. Funciones de IA en la plataforma
La plataforma incorpora capacidades de inteligencia artificial en determinados productos. Estas capacidades se proporcionan a través de proveedores externos de modelos y funcionan conforme a condiciones de tratamiento de datos que cumplen los requisitos de residencia de datos de la UE.
Proveedores de sistemas de IA y tratamiento de datos
1. Proveedores y ubicaciones del tratamiento
Por defecto, las funciones de IA de la plataforma se ejecutan en dos proveedores.
- Los modelos de OpenAI son proporcionados por Microsoft a través de Microsoft Foundry (Azure OpenAI Service), desde un recurso ubicado en Francia (France Central), en implementaciones de zona de datos de la Unión Europea: las indicaciones y las respuestas se procesan dentro de la zona de datos de la Unión Europea de Microsoft (Azure EU Data Boundary), los datos en reposo permanecen en Francia, las indicaciones y las finalizaciones no se ponen a disposición de OpenAI ni se utilizan para entrenar modelos, y la revisión de la supervisión de abusos para las implementaciones en el Espacio Económico Europeo la realiza personal de Microsoft ubicado en el Espacio Económico Europeo.
- Los modelos de Mistral son proporcionados por Mistral AI SAS (París, Francia) en La Plateforme, a través del punto de conexión regional de la Unión Europea de Mistral: la inferencia se ejecuta en la Unión Europea, los datos se alojan por defecto en la Unión Europea, y las entradas y salidas de la API se conservan durante treinta días consecutivos para la supervisión de abusos.
Ambos proveedores figuran como subencargados del tratamiento en la Política de Seguridad, sección «Subencargados del tratamiento y proveedores de servicios», junto con sus acuerdos de tratamiento de datos.
A petición del cliente, se puede configurar un proveedor diferente en lugar de los proveedores predeterminados: una cuenta directa con OpenAI, Google Gemini, Anthropic, OpenRouter o Kilo, o un modelo que el propio cliente ejecute (traiga su propio modelo). Dicho proveedor no se contrata por defecto. Cuando el cliente proporciona su propia cuenta, el proveedor actúa en virtud del acuerdo del cliente con dicho proveedor, en la ubicación que el cliente elija; cuando revzper SAS configura el proveedor a petición del cliente, este se le comunica al cliente como subencargado del tratamiento antes de su uso, tal como establece el Acuerdo de Tratamiento de Datos.
Restricciones sobre el uso de la IA
1. Prohibición de decisiones legales automatizadas
La plataforma no utiliza contenido generado por IA para tomar decisiones automatizadas que produzcan efectos jurídicos sobre los usuarios o que afecten significativamente a sus derechos.
Identificación de las funciones de IA
1. Etiquetado normalizado de las funciones de IA
Las funciones de IA se identifican claramente en la interfaz de cada producto mediante un etiquetado normalizado. Por ejemplo, las funciones de IA se etiquetan con la marca «[AI]» y van acompañadas de un texto de exención de responsabilidad que enlaza con esta Política de uso de la IA.
Envío de datos a las funciones de IA
1. Tratamiento por proveedores terceros de IA
Los datos enviados a las funciones de IA pueden ser tratados por el proveedor de IA conforme a sus condiciones de tratamiento de datos. Se recomienda a los usuarios que revisen las condiciones aplicables del proveedor tercero del modelo de IA.
2. Análisis de código en Nassau
Cuando solicite a Nassau que analice con IA un hallazgo de un análisis, envía: para un primer triaje, hasta 3.000 caracteres del archivo alrededor del hallazgo; para un análisis profundo, el archivo (hasta 60.000 caracteres), hasta 6.000 caracteres de hechos recopilados en su ordenador y hasta tres extractos o búsquedas adicionales del repositorio que solicite la IA, y, cuando la primera respuesta de la IA no sea concluyente, hasta cuatro solicitudes adicionales, cada una con hasta 16.000 caracteres del archivo y, en conjunto, hasta 20.000 caracteres de las comprobaciones adicionales que solicite la IA (extractos, listados y búsquedas del repositorio, detalles de confirmaciones y paquetes instalados, y los programas que escuchen en puertos de red de su ordenador o se ejecuten con una palabra que la IA indique, por nombre, número de proceso y hora de inicio, nunca su línea de comandos); para generar una corrección, el archivo y el análisis. Estas solicitudes pasan por la pasarela de IA de la plataforma hacia los proveedores indicados en esta política, o hacia el proveedor que usted haya configurado; un modelo que se ejecute en su propio ordenador las recibe allí. La plataforma no los almacena ni los utiliza para entrenar modelos; lo que haga con ellos un proveedor de modelos se rige por sus propias condiciones, como se explica en «Uso de sus datos para entrenar modelos de IA». En la configuración de Nassau puede impedir que se envíen los hechos, las búsquedas y las comprobaciones; en ese caso, la IA solo verá el archivo marcado.
3. Uso de sus datos para entrenar modelos de IA
revzper SAS no utiliza el contenido que usted envía a las funciones de IA, ni las respuestas que estas producen, para entrenar o ajustar modelos de IA, y no tiene interés en hacerlo, con una excepción: los comentarios que usted elija proporcionar para ese fin, descritos más adelante. Este compromiso cubre lo que hace revzper SAS; no puede extenderse a lo que haga un proveedor de IA con las solicitudes que procesa. Los proveedores predeterminados de la plataforma las procesan conforme a los términos descritos en "Proveedores y ubicaciones de procesamiento"; un proveedor que usted configure con su propia cuenta las procesa conforme al acuerdo que tenga con él, y revzper SAS no puede garantizar que dicho proveedor no las utilice para entrenar. Los modelos que se ejecutan en su propio ordenador, cuando una aplicación los ofrece, son modelos publicados abiertamente que se utilizan tal como han sido publicados: revzper SAS no los ha entrenado ni ajustado, y lo que usted les envía permanece en su ordenador. revzper SAS considera que las funciones de IA se vuelven más eficaces cuando un modelo se ajusta para un uso específico, pero actualmente no ajusta modelos. El ajuste con los datos de un cliente solo se realizará para ese cliente, como parte de una oferta empresarial, en virtud de un acuerdo escrito y sobre datos que dicho cliente haya designado explícitamente para ese fin. Los únicos otros datos que revzper SAS puede utilizar para entrenar o ajustar los modelos de IA de las funciones de la plataforma son los comentarios que un usuario acepte proporcionar para ello: cuando una aplicación ofrece la posibilidad de enviar comentarios, una casilla independiente, sin marcar cada vez y que nunca se marca por usted, pregunta si dichos comentarios pueden utilizarse para entrenar y evaluar los modelos de IA de la plataforma; solo si usted la marca, y únicamente después de eliminar de los comentarios los secretos y los datos que identifican a una persona, estos se incorporan a un conjunto de datos que se conserva durante un máximo de un año, tal como se describe en la Política de Privacidad.
Control del usuario sobre las funciones de IA
1. Exclusión de las funciones de IA
Los usuarios pueden excluirse de las funciones de IA cuando dichas opciones estén disponibles en la interfaz del producto.
Su responsabilidad al utilizar la IA
Los resultados de la IA pueden ser erróneos, incompletos o estar desactualizados, y un agente de IA que actúe siguiendo sus instrucciones puede realizar una acción que usted no pretendía. Las funciones de IA son una asistencia, no un asesoramiento, y no sustituyen su propia revisión.
Usted sigue siendo responsable de las instrucciones que dé a las funciones y los agentes de IA, de comprobar sus resultados antes de basarse en ellos y de todas las acciones que realicen con su cuenta, sus credenciales o sus sistemas. Los Términos del Servicio establecen los límites de la responsabilidad de revzper SAS a este respecto.
3. Modelos que usted elige en Nassau
En Nassau puede elegir el modelo que presta sus funciones de IA: un modelo proporcionado por la plataforma, cuando su cuenta lo incluya; un proveedor de IA que configure con su propia cuenta y clave; o, cuando Nassau lo ofrezca, un modelo que se ejecute en su propio ordenador. Con un modelo en su ordenador, el contenido de esa solicitud no sale de él; dicho modelo es un modelo publicado abiertamente que revzper SAS no ha entrenado ni ajustado. Con un proveedor que usted configure, el contenido se envía a dicho proveedor conforme al acuerdo que tenga con él, y los términos de dicho proveedor, no esta política, rigen la forma en que procesa, conserva o utiliza el contenido, incluido para el entrenamiento, algo que revzper SAS no puede garantizar que no haga. Cuando elige un proveedor o modelo distinto de los que proporciona la plataforma, usted es responsable de esa elección, de saber adónde va el contenido y cómo se gestiona, y de tener derecho a enviarlo allí, con independencia de cuál sea su función en Nassau, incluido como creador o administrador. revzper SAS no es responsable del procesamiento realizado por un proveedor o modelo que usted haya elegido.
4. Modelos que se ejecutan en su ordenador
Cuando Nassau ofrece modelos que se ejecutan en su propio ordenador, ofrece únicamente modelos publicados abiertamente que revzper SAS ha probado, y AI Settings muestra el editor y la licencia de cada modelo. Nassau descarga dicho modelo cuando usted lo solicita; la primera vez que Nassau se inicia con esta función, también descarga, una sola vez y en segundo plano, un modelo predeterminado que su ordenador puede ejecutar, y ninguno si su ordenador no puede ejecutar uno. Los archivos proceden del servicio de alojamiento en el que los editores de los modelos los publican, que recibe la dirección de su ordenador como en cualquier descarga, y Nassau comprueba cada archivo con la huella digital que revzper SAS registró cuando probó el modelo antes de utilizarlo. Cada modelo es obra de su editor y este le concede a usted una licencia sobre él conforme a su propia licencia de código abierto, que se aplica a su uso; revzper SAS no reivindica su propiedad. Nassau ejecuta estos modelos con un programa de código abierto incluido en Nassau, conforme a la licencia propia de dicho programa. Nassau determina en su ordenador si un modelo es adecuado para él, a partir de su tarjeta gráfica, memoria y procesador.
5. Los resultados de los modelos que muestra Nassau
Los resultados que Nassau muestra para estos modelos, como el rendimiento y la velocidad de cada uno en cada tipo de tarea y en cada idioma, son mediciones que revzper SAS realizó con sus propias tareas y en su propio ordenador. Su finalidad es ayudarle a comparar los modelos; no prometen cómo funcionará un modelo con su trabajo o en su ordenador. Lo mismo se aplica a un modelo que Nassau recomiende para una tarea. Lo que produzca dicho modelo puede ser erróneo, como cualquier resultado de IA.
6. Comprobación de una corrección con las propias pruebas del repositorio
Cuando Nassau ofrece comprobar una corrección propuesta ejecutando las pruebas o el comprobador de tipos del repositorio que corrige, los ejecuta en su ordenador, y solo después de que usted la haya confirmado para ese repositorio. Son código propio de ese repositorio: se ejecutan con los permisos de su cuenta en su ordenador, como si los ejecutara usted mismo, y pueden hacer cualquier cosa que haga dicho código. Confírmela únicamente para un repositorio cuyo código sea de su confianza. Lo que informen se proporciona al modelo de IA que propone la corrección, al igual que el resto del contenido del repositorio que lee dicho modelo.
Cumplimiento de la Ley de IA de la UE
Esta política se proporciona para cumplir los requisitos de transparencia de la Ley de IA de la UE.