OpenAI
Esta página se tradujo automáticamente. Ver el artículo original en inglés.

Preguntas frecuentes sobre la privacidad, la seguridad y las protecciones de los dots

Descubre a qué puede acceder tu dot, cómo usa y protege tu información y cuándo necesita tu aprobación.

Actualización: 5 days ago

Acceso y permisos

¿Puede mi dot utilizar los complementos que ya he configurado en ChatGPT, ChatGPT Work o Codex?

Sí. Los permisos de los complementos se comparten entre los dots, ChatGPT, ChatGPT Work y Codex. Tu dot puede utilizar tus conexiones existentes dentro de los permisos que hayas concedido.

Tu dot incluye una configuración predeterminada sólida que determina qué acciones requieren tu aprobación cada vez, cuáles puedes aprobar de antemano y cuáles puede realizar sin preguntar. Consulta la sección Acciones, aprobaciones y control para obtener más información.

¿Dónde puedo conceder nuevos permisos o gestionar los existentes?

Puedes conectar nuevos complementos y gestionar los existentes en la pestaña Complementos de ChatGPT. Estas conexiones se comparten entre los dots, ChatGPT, ChatGPT Work y Codex.

También puedes configurar una cuenta de Slack independiente para tu dot, lo que le da su propia identidad y acceso a esos servicios. Tu dot puede seguir utilizando los complementos que ya hayas conectado a ChatGPT, aunque tenga su propia cuenta de correo electrónico o de Slack.

¿Cómo controlo lo que mi dot puede leer o modificar mediante complementos?

Puedes gestionar el acceso a distintos complementos en la pestaña Complementos de ChatGPT. Tu dot sigue una configuración predeterminada sólida que determina cuándo necesita tu aprobación antes de realizar acciones mediante complementos.

Las reglas personalizadas te permiten establecer límites adicionales para los dots, como indicarle a tu dot que nunca envíe correos electrónicos. Estas reglas no pueden anular determinadas protecciones integradas ni requisitos de seguridad.

Tu dot también puede buscar novedades útiles antes de que le hagas una solicitud. Esto se denomina investigación proactiva. Puede leer información de fuentes conectadas permitidas y guardar notas privadas, pero sus herramientas de investigación no pueden realizar directamente estas acciones:

  • Enviar mensajes a otras personas.

  • Modificar contenido mediante complementos.

  • Controlar un navegador o un ordenador.

Cualquier acción posterior debe cumplir las reglas de actuación y las comprobaciones de seguridad habituales. Esas mismas reglas se aplican a las tareas que ya hayas autorizado y que continúen en segundo plano.

¿Puede mi dot acceder a mi cámara, micrófono o pantalla?

Para que tu dot pueda acceder a la cámara, al micrófono o a la pantalla de tu ordenador, primero debes conectar el ordenador a tu dot. También debes dar permiso a la aplicación de ChatGPT para acceder a la cámara, al micrófono o a la pantalla en los ajustes de tu dispositivo. 

¿Están disponibles los dots para menores de 18 años?

No. Los dots aún no están disponibles para menores de 18 años.

Uso de datos, memoria y privacidad

¿Comparte mi dot la memoria con ChatGPT?

Sí. Tu dot puede recibir recuerdos y contexto de conversaciones recientes de ChatGPT, y las conversaciones con tu dot pueden aportar información a la memoria de ChatGPT. La Memoria puede seguir compartiéndose entre ChatGPT y tu dot después de la configuración. 

Al desactivar Memoria en ChatGPT, se detiene ese intercambio. Esto no elimina la información que tu dot ya haya recibido.

¿Qué información conserva mi dot y cómo se protege?

Tu dot puede conservar el contexto de tus conversaciones y complementos mientras lo mantengas. Eliminar tu dot inicia la eliminación de su propio contexto. Cualquier información que tu dot haya compartido con la Memoria de ChatGPT puede gestionarse por separado en los ajustes de Memoria de ChatGPT. 

El contexto de tu dot no conserva credenciales, imágenes ni capturas de pantalla. Los archivos que tu dot crea o utiliza en otras ubicaciones, como la Biblioteca de ChatGPT, tu ordenador o un servicio de almacenamiento conectado, están sujetos a las políticas de conservación de cada ubicación. Eliminar un archivo de la Biblioteca no elimina por sí solo una copia que ya esté adjunta a la conversación con tu dot.

OpenAI cifra tu contenido tanto cuando está almacenado como cuando se transmite entre tú, OpenAI y nuestros proveedores de servicios. En un Área de trabajo de Enterprise que cumpla los requisitos y tenga configurada la gestión de claves empresariales (EKM), los datos a largo plazo de los nuevos dots admiten claves de cifrado gestionadas por el cliente. Para configurar EKM, consulta Descripción general de la gestión de claves empresariales (EKM) de OpenAI.

¿Puedo ver, corregir o eliminar lo que mi dot recuerda sobre mí?

Eliminar tu dot inicia la eliminación de su propio contexto. Actualmente no puedes ver, eliminar ni modificar directamente los recuerdos individuales de tu dot, incluidos los detalles concretos que se incorporan a su contexto desde los complementos.

¿Qué ocurre con mi información si desconecto un servicio vinculado mediante un complemento?

Esto impide nuevos accesos a través de esa conexión. No elimina la información que tu dot ya haya incorporado a su contexto.

¿Qué ocurre con mi información si elimino mi dot?

  • Eliminar tu dot: esta acción inicia la eliminación del contexto propio de tu dot.

  • Archivos y conversaciones: los archivos, los hilos de Codex y las conversaciones de ChatGPT que haya creado tu dot se almacenan por separado. Eliminar tu dot no los elimina.

  • Recuerdos de ChatGPT: se conservan los recuerdos de tus otras conversaciones de ChatGPT. Puedes gestionarlos desde los controles de memoria de ChatGPT.

¿Se elimina la información de mi dot si lo pauso o le retiro el acceso al Área de trabajo?

No. Pausar un dot o retirar a un miembro el permiso para usarlo no elimina la información almacenada por el dot.

Para conocer los controles de acceso y pausa de Enterprise, consulta Gestionar dots en las Áreas de trabajo de ChatGPT. Para conocer las regiones de almacenamiento e inferencia disponibles, consulta Residencia de datos y residencia de inferencia de ChatGPT.

¿Puedo usar dots con información sanitaria protegida?

Los dots son aptos para su uso conforme a la HIPAA cuando se utilizan desde un Área de trabajo de ChatGPT que cumple los requisitos, está sujeta a un acuerdo de socio comercial (BAA) y tiene habilitado su uso para tu rol. Las demás funciones y los servicios de terceros que utilice tu dot mantienen su propia cobertura y sus restricciones. Consulta Productos y funciones aptos para su uso conforme a la HIPAA antes de utilizar información sanitaria protegida.

¿Pueden las personas vinculadas a OpenAI revisar la actividad de mi dot si he desactivado la mejora de los modelos?

Sí. Puede haber una revisión humana en determinadas circunstancias, incluidos casos relacionados con la seguridad, aunque la mejora de los modelos esté desactivada.

¿Utiliza OpenAI la información de mi dot para mejorar sus modelos? ¿Cómo puedo desactivar este uso?

En las Áreas de trabajo de ChatGPT Business, Enterprise y Edu, no utilizamos tus datos para entrenar nuestros modelos de forma predeterminada. En los planes personales de ChatGPT, el ajuste «Mejorar el modelo para todos» controla si las conversaciones y el trabajo de tus dots pueden utilizarse para mejorar nuestros modelos. Esto puede incluir las acciones que realizan los dots, el trabajo que delegan en otros agentes, las automatizaciones que configuras y los datos de aplicaciones conectadas que se usan para aportar contexto a tus conversaciones. Tomamos medidas para eliminar los identificadores personales siempre que sea posible antes de utilizar los datos que cumplen los requisitos.

No entrenamos los modelos directamente con la investigación proactiva en segundo plano ni con sus notas. Si un dot incorpora información de esa investigación a una conversación o tarea que cumple los requisitos, esa información puede utilizarse para el entrenamiento, según tus ajustes.  Puedes desactivar «Mejorar el modelo para todos» en los ajustes de ChatGPT. Puedes obtener más información sobre cómo se utilizan tus datos en Controles de datos en ChatGPT.

¿Cómo puedo solicitar el acceso a mi información personal, su rectificación o su eliminación?

Puedes enviar una solicitud a través del Portal de privacidad de OpenAI o por correo electrónico a dsar@openai.com, aunque no tengas una cuenta de OpenAI.

Según dónde vivas, puedes tener derecho a acceder a tus datos personales, rectificarlos, eliminarlos o recibir una copia. Es posible que te pidamos información para verificar tu identidad. Consulta nuestra Política de privacidad para obtener más detalles.

¿Cómo recurre OpenAI a proveedores de servicios?

OpenAI recurre a proveedores de servicios para ayudar a operar sus servicios, incluidos el alojamiento, la infraestructura en la nube, la asistencia, la seguridad y el envío de correos electrónicos. Estos proveedores pueden acceder a información personal, tratarla o almacenarla siguiendo las instrucciones de OpenAI para prestar esos servicios.

Consulta nuestra Política de privacidad para obtener más información. El tratamiento de la información procesada por cuenta de clientes empresariales se rige por el acuerdo aplicable con el cliente.

Acciones, aprobaciones y control

¿Qué acciones requieren mi aprobación o que tome el control?

Si le pides a tu dot que realice acciones sensibles, puede solicitar tu aprobación explícita (que en algunos casos puedes dar de antemano) o pedirte que tomes el control para completar la acción por tu cuenta. Tu dot ha recibido instrucciones para seguir estas políticas:

  • Las acciones más sensibles, como cambiar una contraseña o transferir dinero, requieren que tomes el control para completarlas por tu cuenta.

  • Otras acciones, como eliminar datos de forma permanente o instalar software, pueden requerir tu aprobación cada vez que le pidas a tu dot que las realice.

  • En algunos de estos casos, como el envío de mensajes recurrentes, puedes dar tu aprobación de antemano en lugar de hacerlo cada vez.

Tu dot utiliza tus instrucciones para entender cuándo y cómo puede actuar en tu nombre. Puedes ayudar a definir esos límites especificando qué estás aprobando. Para un mensaje que deba enviarse más adelante, indica a quién va dirigido, qué debe decir y cuándo o en qué condiciones debe enviarse. Aprobar un mensaje no da a tu dot permiso permanente para contactar con otras personas en tu nombre. Cualquier aprobación anticipada se limita a lo que hayas autorizado.  Los dots pueden cometer errores, así que revisa siempre el trabajo que pueda tener consecuencias importantes.

¿Qué puedo permitir o bloquear con las reglas personalizadas y qué requisitos de aprobación o comprobaciones de seguridad no se pueden anular?

Tu dot incluye una configuración predeterminada sólida que determina qué acciones requieren confirmación en el momento de ejecutarlas, cuáles se pueden aprobar de antemano y cuáles no requieren confirmación.  Las reglas personalizadas te permiten adaptar esta configuración e indicar a tu dot qué acciones compatibles puede realizar por su cuenta, cuáles requieren tu aprobación y cuáles no debe realizar. Puedes consultar tus reglas personalizadas en los ajustes.  Las reglas personalizadas no pueden desactivar los requisitos de seguridad fundamentales, como cuando tu dot te pide que retomes el control para cambiar una contraseña.  Las reglas personalizadas tampoco pueden modificar el sistema independiente de revisión de seguridad, Revisión automática, ni las restricciones de la investigación proactiva.

¿Cómo puedo revisar y orientar la actividad de mi dot?

La vista de actividad de la aplicación de escritorio muestra las tareas en curso y las que ha delegado tu dot. Puedes consultar las descripciones de las tareas y su estado para seguir su progreso. También puedes revisar los pasos que ha dado tu dot.

Puedes añadir contexto, corregir un malentendido, cambiar el rumbo o pedirle a tu dot que se detenga.

¿Puedo detener mi dot, corregir sus instrucciones o revertir una acción que ya haya realizado?

Mientras tu dot trabaja, puedes darle nuevas indicaciones, cambiar el rumbo o pedirle que se detenga.

La posibilidad de revertir una acción completada depende de la acción y de la aplicación utilizada. Puedes pedirle a tu dot que te ayude a corregir un error, pero algunas acciones no se pueden deshacer.

¿Qué debo hacer si mi dot comete un error, comparte información de forma inesperada o realiza una acción que no quería?

Tu dot puede cometer errores. Si has detectado un error, puedes pedirle a tu dot que lo corrija; es posible que pueda deshacer las acciones. Por ejemplo, tu dot podría revertir cambios no deseados en un documento o anular el envío de un correo electrónico. Si quieres informar de un error, consulta Primeros pasos con tu dot para obtener más orientación.

Seguridad y medidas de protección integradas

¿Cómo puedo ayudar a mantener mi cuenta segura al utilizar dots?

La autenticación multifactor (MFA) añade un paso de verificación adicional al iniciar sesión en tu cuenta de ChatGPT, lo que ofrece más protección frente al phishing y al acceso no autorizado. Puedes activarla en Ajustes > Seguridad e inicio de sesión.Aprende a configurar la MFA.

¿Qué comprobaciones de seguridad ayudan a evitar que mi dot comparta información privada o actúe fuera de los permisos que he concedido?

Tu dot utiliza varias capas de protección:

  • Medidas de protección de los modelos: los dots utilizan modelos de nuestra familia de modelos de vanguardia GPT-6, incluidos GPT-6 Astra y GPT-6.1 Terra. Estos modelos están entrenados para seguir reglas de seguridad y rechazar solicitudes perjudiciales, incluidas aquellas que impliquen usos indebidos en los ámbitos de la biología o la ciberseguridad.

  • Los permisos de los complementos limitan a qué puede acceder.

  • Las reglas personalizadas te permiten establecer límites adicionales para las acciones compatibles.

  • Revisión automática comprueba que ciertas acciones previstas se ajusten a tus instrucciones, a las reglas personalizadas y a los requisitos de seguridad antes de ejecutarlas.

  • La supervisión de seguridad busca comportamientos potencialmente perjudiciales mientras tu dot trabaja.

Por ejemplo, antes de que tu dot envíe un correo electrónico, Revisión automática comprueba el destinatario y el mensaje para ayudar a detectar una dirección incorrecta o información que no querías compartir.

Si bloquea la acción, tu dot puede pedirte aclaraciones o aprobación si eso permite resolver el bloqueo, probar una alternativa permitida o detenerse. Tu aprobación no puede anular los requisitos de seguridad fundamentales.

Las reglas de actuación también se aplican cuando tu dot delega trabajo o sigue trabajando en segundo plano. La investigación proactiva tiene restricciones adicionales: sus herramientas no pueden enviar mensajes directamente a otras personas, modificar contenido mediante complementos ni controlar un navegador o un ordenador.

Tu dot no puede desactivar las comprobaciones obligatorias de Revisión automática ni eliminar esas restricciones de investigación. Estas medidas de protección ayudan a reducir el riesgo, pero tu dot puede cometer errores.

Para obtener información sobre cómo personalizar la política de Revisión automática, consulta Configuración de Revisión automática.

¿Cómo se protege mi dot frente a la inyección de prompts, el phishing y las instrucciones maliciosas?

Un sitio web, un correo electrónico o un documento pueden contener instrucciones que intenten engañar a tu dot para que haga algo que no le has pedido, como compartir información privada. Esto se denomina inyección de prompts.

Tu dot está diseñado para distinguir tus instrucciones del contenido que encuentra mientras trabaja. Ese contenido no otorga permisos por sí solo.

Las protecciones adicionales incluyen restricciones sobre lo que pueden hacer las herramientas, comprobaciones automáticas antes de determinadas acciones, requisitos de aprobación y supervisión de seguridad. También realizamos pruebas humanas y automatizadas para detectar puntos débiles y mejorar estas medidas de protección.

Estas protecciones ayudan a reducir el riesgo de que las instrucciones maliciosas provoquen una acción no deseada, pero no lo eliminan.

Contraseñas, autenticación y pagos

¿Cómo gestiona mi dot las contraseñas?

En los inicios de sesión compatibles, tu dot se pausa mientras introduces tus credenciales en un formulario de inicio de sesión seguro. El formulario envía tus credenciales directamente al entorno del navegador sin exponerlas al modelo. Después, tu dot puede continuar utilizando la sesión iniciada.

Estas protecciones se aplican a los procesos de inicio de sesión compatibles. No cubren las contraseñas que compartas por separado en un chat o documento, o mediante un complemento.

¿Puede mi dot completar por mí el inicio de sesión y las comprobaciones de seguridad?

Puede que tengas que proporcionar un código de autenticación o tomar el control para completar una comprobación de seguridad. 

Compras con tarjetas guardadas en sitios web de comercios

Tu dot también puede hacer compras con una tarjeta que hayas guardado en el sitio web de un comercio. Estas compras requieren tu aprobación, que puedes dar de antemano siempre que cubra específicamente la compra. 

¿Te ha resultado útil este artículo?