Protección de datos de empresa en Microsoft Copilot y Microsoft Copilot Chat

Nota:

Microsoft 365 Copilot ahora se llama Microsoft Copilot y Microsoft 365 Copilot Chat ahora se llama Microsoft Copilot Chat. Es posible que algunas experiencias, licencias y funcionalidades sigan haciendo referencia a Microsoft 365 Copilot y a Microsoft 365 Copilot Chat durante el período de transición. No hay cambios en la seguridad, el cumplimiento y la privacidad de las organizaciones.

¿Qué es la protección de datos empresariales en Microsoft Copilot y Microsoft Copilot Chat?

El uso de Microsoft Copilot y Microsoft Copilot Chat, tal como los usan las organizaciones, está cubierto por los términos del Anexo de protección de datos (DPA) de productos y servicios de Microsoft y los Términos de productos de Microsoft, actuando Microsoft como procesador de datos.

La protección de datos empresariales (EDP) se refiere a los controles^[1] y compromisos, en virtud del Anexo de protección de datos (DPA) y los Términos del producto, que se aplican a los datos de los clientes de los usuarios de Microsoft Copilot y Microsoft Copilot Chat. El uso del término EDP no está pensado para limitar las ventajas que se ofrecen en los términos de producto y DPA.

Protección de datos de empresa para indicaciones y respuestas

Microsoft Copilot y Microsoft Copilot Chat ofrecen los mismos términos de empresa^[2] disponibles en nuestras ofertas comerciales de Microsoft 365.

El uso de Microsoft Copilot y Microsoft Copilot Chat implica indicaciones (escritas por los usuarios) y respuestas (contenido generado por Copilot). Con EDP, las consultas y respuestas están protegidas por los mismos términos contractuales y compromisos en los que nuestros clientes confían ampliamente para sus correos electrónicos en Exchange y sus archivos en SharePoint.

• Protegemos sus datos: Ayudamos a proteger sus datos con cifrado en reposo y en tránsito, controles rigurosos de seguridad física y aislamiento de datos entre inquilinos.

• Los datos son privados: No usaremos sus datos excepto según nos indique. Nuestros compromisos con la privacidad incluyen compatibilidad con el Reglamento general de protección de datos (RGPD), el límite de datos de la UE^[3],ISO/IEC 27018 y nuestro anexo de protección de datos.

• Sus controles de acceso y directivas se aplican a Copilot: Copilot respeta su modelo de identidad y sus permisos, hereda sus etiquetas de confidencialidad, aplica sus directivas de retención , admite la auditoría de las interacciones y sigue su configuración administrativa. Los controles y directivas específicos variarán en función del plan de suscripción subyacente.

• Estás protegido frente a los riesgos de seguridad de la IA y de copyright: Ayudamos a protegerse frente a riesgos centrados en la IA, como contenido dañino e inserciones rápidas. En el caso de problemas de derechos de autor del contenido, ofrecemos detección de material protegido y nuestro compromiso de derechos de autor del cliente.

• Los datos no se usan para entrenar modelos básicos: Microsoft Copilot Chat usa el contexto del usuario para crear respuestas relevantes. Microsoft Copilot también usa datos de Microsoft Graph. De forma coherente con nuestras otras ofertas de Copilot, los avisos, respuestas y datos a los que se accede a través de Microsoft Graph no se usan para entrenar modelos básicos.

Recursos adicionales

• Obtenga más información sobre los datos, la seguridad y la privacidad de Microsoft Copilot
• Más información sobre datos, seguridad y privacidad en Microsoft Copilot Chat

Privacidad y seguridad de las consultas web

Fundamentar las respuestas en los datos más recientes

Además de las consultas y respuestas, las consultas de búsqueda web (diferentes de las consultas de Microsoft Graph) también forman parte de las interacciones de Copilot. Permitir que Copilot haga referencia al contenido web a través de estas consultas mejora la calidad de las respuestas de Copilot al basarlas en la información más reciente de la web a través del servicio de búsqueda de Bing.

Las consultas web tienen sus propias prácticas de tratamiento de datos

• Las consultas web enviadas al servicio de búsqueda de Bing son controladas de forma idéntica por ambos Copilotes. Las consultas se generan a partir de la solicitud en unas pocas palabras. Se envían a través de una conexión segura con los identificadores de usuario e inquilino eliminados. No se comparten con anunciantes y no se usan para entrenar nuestros modelos de lenguaje de gran tamaño (LLM).

• El servicio de búsqueda de Bing opera de forma independiente de Microsoft 365 y tiene diferentes prácticas de control de datos cubiertas por el Contrato de servicios de Microsoft entre cada usuario y Microsoft, junto con la Declaración de privacidad de Microsoft. Esto significa que Microsoft actúa como un controlador de datos independiente responsable de cumplir con todas las leyes y obligaciones del controlador aplicables. Este enfoque es coherente con otras experiencias conectadas opcionales que dependen de Bing.

• Los Términos de producto de Microsoft proporcionan compromisos adicionales sobre las consultas web enviadas al servicio de búsqueda de Bing. Para obtener más información, consulte Datos, privacidad y seguridad para la búsqueda Web en Microsoft Copilot y Microsoft Copilot Chat.

Agentes en Microsoft Copilot

Cuando use agentes en Microsoft Copilot, compruebe la declaración de privacidad y los términos de uso de los agentes para determinar cómo administrarán los datos de su organización.

Footnotes

^[1] Los controles específicos variarán en función de los planes de suscripción de Microsoft del cliente.

^[2] Microsoft Copilot y Microsoft Copilot Chat admiten el cumplimiento de HIPAA para implementaciones configuradas correctamente. El cumplimiento de HIPAA no se aplica a las consultas de búsqueda web, ya que no están cubiertas por el DPA y el acuerdo de asociación comercial (BAA).

^[3] El límite de datos de la UE no se aplica a las consultas de búsqueda web. Además, los modelos Anthropic están actualmente excluidos del límite de datos de la UE y, cuando corresponda, de los compromisos de procesamiento en el país. Obtenga más información sobre cómo funcionan los modelos de Anthropic con Microsoft Copilot.