Quién más interviene en tu instalación

¿Quién interviene y con qué papel?

• Tu empresa: sus programas, los permisos de lectura que concede y las personas que preguntan.
• High Core Data: la implantación y, si lo contratas, el mantenimiento.
• La empresa de IA (OpenAI, Google o Anthropic): recibe la información autorizada para cada pregunta y devuelve el texto de la respuesta.
• La empresa que aloja el servidor dedicado, solo si eliges esa modalidad: guarda la máquina donde funciona tu instalación.

Los fabricantes de tus programas no reciben nada nuevo por el hecho de que los leamos. Seguimos entrando con los permisos que concede tu empresa.

La empresa de IA, con tu cuenta

La conexión se hace con una cuenta de tu empresa en el servicio para desarrolladores y empresas de esa compañía. Las suscripciones del chat no sirven para esto, tampoco las de equipo o empresa; si ya tienes una cuenta en ese servicio, se puede aprovechar. El contrato es directo entre las dos, el consumo se te factura a ti y sus condiciones son las que aceptas al darte de alta. Nosotros no hacemos de intermediarios.

Lo que conviene revisar es dónde procesa los datos, cuánto tiempo guarda lo que recibe, si lo usa para entrenar y si hay envíos fuera del Espacio Económico Europeo. Si su servicio para empresas ofrece un acuerdo de tratamiento de datos, es buena idea que tu asesor lo lea.

El alojamiento del servidor dedicado

Solo interviene si eliges un servidor dedicado solo para tu empresa. En la propuesta se indica qué empresa lo presta y en qué país está. Esa empresa custodia el equipo donde están tus datos. A efectos del RGPD actúa como otro encargado del tratamiento, y por eso figura en el contrato de encargo con su ubicación y sus garantías. Si la instalación va en tu servidor, este papel lo cubre quien ya te preste ese servicio, y la relación es tuya.

Nadie más sin que lo sepas

Si un día necesitáramos que otra persona o empresa externa accediera a tus datos, por ejemplo para cubrir una tarea concreta del mantenimiento, te lo diríamos antes, por escrito. El RGPD pide a quien trata datos por cuenta de otro que no recurra a otro encargado sin autorización previa por escrito, específica o general. Si es general, hay que avisar de cada cambio para que puedas oponerte. Lo dejamos fijado en el contrato de encargo.

Las herramientas que usamos para hablar contigo, como el correo, no tocan tus datos, porque no te los pedimos por ahí. Las contraseñas se configuran dentro de tu instalación.

¿Cómo te enteras de un cambio?

Depende de quién cambie. Un cambio de IA lo decides tú, y antes repetimos las pruebas. Un cambio en la empresa que aloja el servidor dedicado o en las personas externas con acceso te lo comunicamos por escrito antes de que ocurra. Los cambios en las condiciones de la empresa de IA los publica ella y le llegan a tu empresa como titular de la cuenta.

Lo que conviene revisar de cada uno

• Qué recibe exactamente y para qué.
• Dónde lo guarda o lo procesa, y durante cuánto tiempo.
• Qué contrato o condiciones te unen con él.
• Quién de su lado puede acceder y en qué casos.
• Cómo se le retira el acceso si dejas de trabajar con él.