synexasMATRIX
Solicite una demostración
GUÍA DE COMPRA

No se usa para entrenar
No significa que no se conserve

Imagine una ficha de compras para un asistente que trabajará con documentos de seguros. Una respuesta indica que los documentos enviados no se utilizan para entrenar modelos. Pero falta otra: ¿dónde pueden persistir el texto extraído, las instrucciones y las respuestas? La restricción de entrenamiento regula un uso de la información. La conservación determina si quedan copias, con qué finalidad y en qué condiciones. Para trabajar con documentos financieros y de seguros confidenciales, conviene separar ambas cuestiones, en lugar de tomar el mensaje principal de privacidad de un proveedor como una descripción completa del recorrido de los datos.

Ilustración generada de una carpeta con separadores, papeles, una lupa, tazas azules y lápices sobre una mesa clara.
Ilustración generada de revisión documental; no muestra a un cliente ni los sistemas de ninguno de los proveedores.
DE UN VISTAZO

Cinco preguntas distintas
Una revisión documentada

Alcance de la evaluación

Identifique el servicio contratado, la organización o el proyecto, el endpoint y las funciones activadas. Este análisis aborda la documentación de la API de OpenAI y de Google Cloud Gemini Enterprise Agent Platform, no las aplicaciones de consumo ni necesariamente Gemini Developer API.

Evidencia comparable

Distinga el permiso de entrenamiento, los registros de supervisión de abusos, el estado de la aplicación, el almacenamiento ligado a funciones concretas y las copias enviadas a herramientas externas. Sus finalidades y categorías de datos impiden reducirlo todo a una clasificación de plazos.

Responsabilidad de la revisión

Compras reúne las condiciones; ingeniería muestra los ajustes efectivos; los responsables de seguridad y privacidad revisan el recorrido resultante. Una página del proveedor no demuestra la elegibilidad, las excepciones ni la configuración de un cliente concreto.

Decisión de aceptación

Documente los datos permitidos, los controles exigidos, las responsabilidades de eliminación y las condiciones pendientes. Si falta verificar un ajuste o una autorización necesaria, excluya ese flujo del alcance aceptado hasta que su responsable resuelva la carencia.

QUÉ COMPROBAR

Empiece por el servicio
Después revise las excepciones

OpenAI indica que los datos de la API no se utilizan para entrenar ni mejorar sus modelos salvo que el cliente opte expresamente por compartirlos. Por separado, los registros predeterminados de supervisión de abusos pueden contener instrucciones, respuestas y metadatos derivados, y se conservan hasta 30 días, con las excepciones legales y de prevención de daños descritas. Modified Abuse Monitoring y Zero Data Retention requieren autorización previa y requisitos adicionales. Los controles autorizados pueden configurarse por organización y proyecto; un proyecto puede heredarlos, elegir uno o desactivarlos. Zero Data Retention impone store=false en /v1/responses y /v1/chat/completions, pero no elimina el estado persistente de todos los endpoints o funciones. La página también describe modalidades específicas para determinados clientes, Private Retention with Private Safety Processing y Safety Retention, que pueden modificar la protección aparente con notificación previa por escrito.

La página seleccionada de Google establece que entrenar o ajustar modelos gestionados de Gemini Enterprise Agent Platform requiere permiso o instrucciones previas. Las condiciones de conservación de MaaS son otra cuestión. El registro de instrucciones para supervisar abusos depende de las condiciones que rijan la relación con el cliente; cuando corresponda, puede solicitarse una excepción. El registro adicional de determinados modelos o funciones de Advanced AI puede impedir la conservación cero. Nada de ello acredita el contrato ni las excepciones de este comprador. No traslade estas condiciones de la plataforma Cloud a Gemini de consumo ni dé por hecho que rigen una implantación de Gemini Developer API.

QUÉ COMPROBAR

Siga el documento
Por cada función activada

Para comparar documentos de pólizas, trace por separado el archivo cargado, los fragmentos extraídos, la respuesta generada y la conversación guardada. /v1/responses de OpenAI conserva normalmente el estado de la aplicación durante al menos 30 días con el comportamiento predeterminado documentado o con store=true; otras funciones tienen ciclos propios. Los archivos requieren eliminación o caducidad configurada. La consulta de resultados en segundo plano, el audio, los contenedores y la caché de instrucciones necesitan comprobaciones específicas. Las entradas de imágenes y archivos también están sujetas a una excepción de conservación ante sospechas de material de abuso sexual infantil, incluso con controles de conservación restringida. En la plataforma de Google seleccionada, store de Interactions API tiene el valor predeterminado true; la página indica que debe fijarse expresamente en false para buscar conservación cero. El registro de solicitudes y respuestas está desactivado por defecto, pero puede escribir en una tabla de BigQuery designada al activarse por modelo y proyecto. Grounding with Google Search conserva determinadas consultas derivadas y contexto hasta tres días, sin posibilidad de desactivar ese almacenamiento al usar la función; la fundamentación con Maps conserva el contenido especificado durante 30 días. El almacenamiento de sesiones de Deep Research no puede desactivarse mientras se utiliza ese agente. La reanudación de sesiones Live y la caché implícita añaden condiciones. Las cachés implícitas compatibles pueden incluir memoria y almacenamiento duradero durante hasta 24 horas; desactivar solo la caché duradera mantiene activa la caché en memoria. Son recorridos distintos, no una clasificación de proveedores.

Revisión de conservación para compras

  1. Delimitar el alcance
  2. Localizar las copias
  3. Examinar las pruebas
  4. Mantener visibles las carencias
  5. Documentar la decisión

Identifique servicio, endpoint, condiciones y tarea propuesta.

Distinga registros, estado de aplicación, cachés y destinos externos.

Compruebe ajustes efectivos, elegibilidad y excepciones por función.

Asigne un responsable a cada condición de conservación sin verificar.

Acepte una tarea delimitada, rediseñela o déjela pendiente.

Una secuencia de revisión, no un flujo de procesamiento ni una garantía. Las condiciones pendientes pueden obligar a volver a un paso anterior.
QUÉ COMPROBAR

Revise las copias
Asigne responsables

Un ajuste del endpoint no describe todo el asistente. OpenAI señala expresamente que los servidores MCP remotos y otros destinos de red de terceros aplican sus propias políticas de conservación. Pregunte al equipo de implantación si el texto documental llega a esos destinos e inventaríe por separado registros de aplicación, exportaciones, índices de búsqueda y copias de seguridad. Son preguntas de revisión, no afirmaciones de que toda implantación genere todas esas copias. Para cada destino real, documente los datos recibidos, quién controla el acceso, la regla de conservación y el mecanismo de eliminación. En la caché de Google, distinga también el endpoint regional o multirregional elegido del global: la página describe comportamientos de ubicación diferentes. Obtenga pruebas de configuración sin incluir contenido confidencial en el expediente. La falta de pruebas sigue siendo una condición pendiente, no demuestra que una copia no exista.

QUÉ COMPROBAR

Acepte un uso delimitado
No un lema de privacidad

Prepare un único registro de aceptación para la tarea documental propuesta: servicio y endpoint exactos, condiciones aplicables, elegibilidad confirmada para los controles de conservación, ajustes efectivos de organización y proyecto, funciones activadas, destinos externos y responsables de eliminación. Utilice material de prueba no confidencial para inspeccionar el recorrido previsto y las opciones de eliminación disponibles; una solicitud correcta no demuestra todas las propiedades de conservación internas. Distinga lo que acreditan las pruebas del proveedor de lo que requiere aclaración escrita. Si una función necesaria contradice la política de almacenamiento de la organización, retírela, rediseñe la tarea o deje la aceptación pendiente. Una alternativa en las instalaciones exige la misma revisión de accesos, registros, copias de seguridad y conexiones; la ubicación no aporta inmunidad. Revise el registro cuando cambien endpoints, funciones o condiciones.

FUENTES

Consulte las fuentes primarias
Conserve su ámbito de aplicación

Este análisis de compras de carácter permanente se basa en las dos páginas técnicas enlazadas; no informa de un anuncio ni de un incidente nuevo. Aquí no se han establecido sus fechas originales de publicación. No se ha verificado la configuración, la elegibilidad ni el resultado contractual de ningún cliente. La secuencia apoya una decisión humana; no constituye asesoramiento jurídico, garantía de cumplimiento ni un proceso automáticamente seguro.

Hagamos que la IA sea útil.
Para su trabajo real.

Cuéntenos sobre una tarea que su equipo repita, no sobre sus archivos confidenciales. Le mostraremos cómo resuelve Matrix tareas similares.

Solicite una demostración
DESCARGA

Resumen de seguridad

Indíquenos adónde enviarlo.