Tratamiento de datos

Cómo utiliza Threada tus datos con IA

Threada utiliza IA para convertir tus solicitudes en respuestas fundamentadas y acciones gobernadas. Esta página expone con claridad cómo se utilizan tus datos en ese proceso, y dónde residen los términos vinculantes.

Lo que sigue es la versión breve y citable de nuestra postura sobre los datos en la IA: qué hacemos y qué no hacemos con el Contenido del cliente, dónde se indexa, cuánto tiempo se conserva, qué proveedores de modelos intervienen y qué atestaciones de terceros publicamos actualmente. Cada punto enlaza con la página canónica o el contrato que es la fuente del detalle.

No entrenamos modelos fundacionales con tu contenido

Threada no entrena modelos fundacionales con el Contenido del cliente. Se trata de un compromiso vinculante en nuestros Términos de servicio (§4, Contenido del cliente), no solo de una postura: conservas la propiedad de tu contenido, y lo procesamos bajo una licencia limitada con el único fin de prestar y mejorar el Servicio para ti.

Recuperación, no entrenamiento

Tu contenido se indexa para su recuperación, no para entrenamiento. Cuando Threada responde, recupera los pasajes relevantes de las fuentes que has aprobado y fundamenta la respuesta en ellos con citas. El índice existe para encontrar y citar tu conocimiento en el momento de responder; no se utiliza para reentrenar un modelo compartido.

Retención que tú controlas

La retención es configurable por espacio de trabajo. El historial de trabajo y la analítica, la configuración y los registros de auditoría tienen cada uno sus propias ventanas de retención, y al finalizar el contrato los datos del cliente se eliminan en un plazo de 90 días, salvo que la ley exija un periodo mayor. El Anexo de Tratamiento de Datos y la Política de Privacidad detallan las particularidades.

Proveedores de modelos

Threada utiliza proveedores de modelos identificados para la inferencia y los embeddings —actualmente OpenAI y Google (Gemini)—, cada uno contratado como subprocesador bajo los términos de protección de datos correspondientes. La lista actual, con la finalidad y la ubicación de cada proveedor, se publica en la página de subprocesadores y se actualiza con aviso previo de cambios materiales.

Certificaciones y atestaciones

Actualmente Threada no publica una atestación de seguridad de terceros como SOC 2 Type II o ISO 27001. Lo que sí publicamos y mantenemos actualizado es la evidencia de controles subyacente —nuestra arquitectura de seguridad, modelo de amenazas, lista de subprocesadores y Anexo de Tratamiento de Datos—, de modo que los controles que respaldan nuestras afirmaciones son inspeccionables hoy. Si tu revisión requiere el estado de las atestaciones, contáctanos para obtener la documentación más reciente.

Dónde reside el detalle

¿Threada entrena modelos de IA con nuestros datos?

No. Threada no entrena modelos fundacionales con el Contenido del cliente. Tu contenido se indexa únicamente para su recuperación y se procesa bajo una licencia limitada con el único fin de prestar y mejorar el Servicio para ti, tal como se establece en los Términos de servicio.

¿Se utiliza nuestro contenido para mejorar un modelo compartido del que se benefician otros clientes?

No. El contenido se recupera y se cita en el momento de responder dentro de tu espacio de trabajo; no se utiliza para reentrenar un modelo fundacional compartido. Los límites entre inquilinos impiden que el contenido de un cliente influya en los resultados de otro.

¿Cuánto tiempo conservan nuestros datos?

La retención es configurable por espacio de trabajo, con ventanas independientes para el historial de trabajo, la configuración y los registros de auditoría. Al finalizar el contrato, los datos del cliente se eliminan en un plazo de 90 días, salvo que la ley exija un periodo mayor. El DPA y la Política de Privacidad detallan las particularidades.

¿Qué proveedores de IA utiliza Threada?

Threada utiliza proveedores de modelos identificados para la inferencia y los embeddings —actualmente OpenAI y Google (Gemini)—, cada uno contratado como subprocesador bajo los términos de protección de datos correspondientes. La lista completa y actualizada está en la página de subprocesadores.

¿Tienen SOC 2 o ISO 27001?

Actualmente Threada no publica una atestación de terceros como SOC 2 Type II o ISO 27001. Publicamos la evidencia de controles subyacente —arquitectura de seguridad, modelo de amenazas, subprocesadores y el DPA— y podemos proporcionar documentación actual para revisiones empresariales bajo solicitud.

¿Necesitas esto por escrito para una revisión?

Podemos proporcionar la documentación actual de tratamiento de datos y seguridad para tu evaluación.

Contáctanos Centro de confianza