Centro de confianza de Zipchat

Zipchat no entrena ni afina (fine-tuning) ningún modelo de IA con datos de clientes, conversaciones de compradores ni los resultados de IA generados a partir de ellos. Esto se aplica a los modelos propios de Zipchat y a los de los proveedores. Si algún día Zipchat quiere hacerlo, primero pedirá autorización al comerciante. El comerciante puede aceptar o rechazar. Sin un sí expreso no cambia nada, y una modificación posterior de los Términos no puede eliminar este compromiso.

El servicio usa proveedores de IA externos, entre ellos, sin carácter limitativo, Google (Gemini), Microsoft (Azure OpenAI), OpenAI, Amazon (AWS Bedrock), Anthropic, Meta, ElevenLabs y TypeSafe. Con el tiempo se pueden añadir o sustituir proveedores. Todos los proveedores de IA actuales tienen contratos que prohíben entrenar con los datos de los clientes de Zipchat. Algunos proveedores pueden conservar datos limitados durante un tiempo, con fines de observabilidad o de detección de abusos.

Las conversaciones se conservan mientras el comerciante esté suscrito, para que pueda consultarlas y el agente recuerde a los compradores que vuelven. No se eliminan automáticamente mientras la suscripción esté activa. El comerciante puede eliminar el historial de conversaciones en cualquier momento o pedir al equipo de soporte que active la eliminación automática tras el periodo que elija. Cuando termina una suscripción, Zipchat elimina los datos del cliente en un plazo de 90 días, sujeto a los ciclos de las copias de seguridad, salvo cuando la ley o los registros de facturación, fiscales o legales exijan conservarlos durante más tiempo.

Los comerciantes pueden exportar todos los datos de las conversaciones a través de la API de Zipchat sin coste adicional, mientras estén suscritos y durante los 90 días siguientes al fin de la suscripción.

Para mejorar el producto, Zipchat usa métricas de uso anonimizadas y calculadas sobre el conjunto de los datos: estadísticas como recuentos, tasas, tiempos de respuesta y el porcentaje de conversaciones por tema o idioma. No identifican a ningún comerciante ni a ningún comprador, y nunca se usan para entrenar modelos de IA. Los estudios basados en datos de conjunto, como Zipchat Labs, solo citan mensajes de ejemplo después de eliminar nombres, datos de contacto, datos de pedidos y nombres de marcas y productos.

Por diseño, Zipchat no enmascara automáticamente las categorías especiales de datos personales. El objetivo del asistente es responder a la pregunta real del comprador, y la información que el comprador comparte por iniciativa propia (por ejemplo, un embarazo o una alergia al preguntar por un producto) suele ser justo lo que necesita para dar una respuesta segura y pertinente. Eliminarla antes de que el modelo de IA la vea empeoraría esas respuestas o las haría inseguras. Zipchat nunca pide estos datos. Solo se tratan si el comprador decide compartirlos.

Los datos compartidos en una conversación solo se envían a los subencargados de IA que figuran en la lista de subencargados del tratamiento, todos en Estados Unidos. Se cifran en tránsito y en reposo, y no se usan para entrenar modelos de IA. El historial de conversaciones se guarda en la cuenta del comerciante, solo pueden acceder a él los miembros autorizados de su equipo y el comerciante puede eliminarlo en cualquier momento. El contenido de los mensajes se filtra de los registros de la aplicación de Zipchat.

Los datos de los clientes se almacenan en Estados Unidos, salvo que se acuerde otra cosa por escrito.

Zipchat Inc. (Wilmington, Delaware) participa activamente en el EU-U.S. Data Privacy Framework, el Swiss-U.S. Data Privacy Framework y la Extensión del Reino Unido al EU-U.S. DPF, para datos no relativos a recursos humanos (Non-HR). Lista oficial: https://www.dataprivacyframework.gov/list.

Zipchat está alineado con la AI Act de la UE. Cada chat lleva la etiqueta "AI agent by Zipchat", así que los compradores siempre saben que hablan con una IA, como exigen las normas de transparencia de la AI Act para los chatbots.

Para los Datos de Conversaciones con Clientes Finales, el comerciante es el responsable del tratamiento y Zipchat, el encargado del tratamiento, que actúa siguiendo instrucciones documentadas. Para los Datos del Sitio Web y de la Cuenta, el responsable del tratamiento es Zipchat. Encontrarás los detalles en la Política de privacidad.

Zipchat está certificado en el EU-U.S. Data Privacy Framework, por lo que las transferencias de datos personales de la UE a Zipchat están amparadas por la decisión de adecuación de la Comisión Europea del 10 de julio de 2023. Según esa decisión, no son necesarias cláusulas contractuales tipo ni una evaluación de impacto de la transferencia. Si un cliente quiere una garantía adicional, el Anexo de tratamiento de datos puede incluir las cláusulas contractuales tipo de 2021 (Módulo 2) como mecanismo de respaldo.

Nuestro Anexo de tratamiento de datos es público y se aplica automáticamente cuando un cliente acepta los Términos y condiciones, sin necesidad de firmarlo. Si quieres una copia firmada también por Zipchat, escribe a support@zipchat.ai.

Los Términos y condiciones describen la disponibilidad del servicio como comercialmente razonable y basada en los mejores esfuerzos. Zipchat no publica un SLA de disponibilidad (uptime).

• Zipchat cifra todos los datos en reposo, incluidos el almacenamiento de la base de datos, el almacenamiento de archivos y las copias de seguridad, y todo el tráfico en tránsito: cada conexión va por HTTPS a través de Cloudflare, y las conexiones con la base de datos están cifradas.
• El acceso a los datos de los clientes se controla con permisos según el rol, las herramientas internas están limitadas a administradores autorizados y las contraseñas se guardan solo como hashes con sal.
• Zipchat hace copias de seguridad periódicas de la base de datos.
• Los errores y la actividad del sistema se monitorizan de forma continua, y los secretos y el contenido de los mensajes se filtran de los registros.
• Cada cambio en el código pasa por una revisión y por pruebas automáticas antes de desplegarse.
• Zipchat realiza pruebas de penetración periódicas y mantiene un proceso continuo de gestión de vulnerabilidades para su aplicación y sus dependencias.

Estas medidas forman parte de las medidas técnicas y organizativas comercialmente razonables descritas en los Términos y en la Política de privacidad. Ningún programa de seguridad es perfecto, y Zipchat no afirma ofrecer una seguridad absoluta.

Si crees que has encontrado un problema de seguridad, escribe a support@zipchat.ai. Derivamos cada aviso internamente al equipo adecuado.