Prácticas de seguridad y privacidad de la IA de Notion
En Notion, queremos ser transparentes sobre nuestros productos y cómo usamos la IA para mejorar la experiencia. A continuación, un resumen de Notion AI y de las prácticas de gobernanza, seguridad y privacidad relacionadas.
En Notion, queremos ser transparentes con nuestros clientes sobre nuestros productos y cómo usamos la IA para mejorar la experiencia de nuestros usuarios. A continuación, se muestra un resumen de la funcionalidad de la IA de Notion y de las prácticas relacionadas de gobernanza, seguridad y privacidad.
Para obtener más información, consulta:
Se respetan los permisos: La IA de Notion solo puede utilizar el contenido al que le das acceso.
De forma predeterminada, los datos de clientes no se utilizan para entrenar modelos.
La lista actual de proveedores de IA con acceso a los datos de clientes siempre está actualizada en nuestra página de subprocesadores.
Certificación independiente: La IA de Notion está incluida en nuestro informe SOC 2 Tipo 2 y en la certificación ISO 27001, y exigimos estándares equivalentes a nuestros proveedores externos.
La IA de Notion funciona con una combinación de grandes modelos de lenguaje (LLM).
Algunos modelos son puestos a disposición de Notion directamente por la empresa que los creó; otros nos son proporcionados a través de proveedores de inferencia (por ejemplo, se puede acceder a un modelo a través de un proveedor de infraestructura especializado en lugar del autor original del modelo). Independientemente de si un proveedor es contratado directamente o como proveedor de inferencia, todos están sujetos a los mismos compromisos contractuales, incluidos nuestros requisitos de no entrenamiento y manejo de datos.
Revisamos periódicamente a los proveedores y modelos para ofrecerte la mejor experiencia, por lo que esta lista cambia con el tiempo. Por esa razón, mantenemos la lista oficial y actualizada en nuestra página de subprocesadores en lugar de aquí. Para cada proveedor, esa página muestra cuál es su propósito y dónde procesan los datos.
Consulta el Anexo de procesamiento de datos para obtener más detalles.
Cuando la IA de Notion responde a una pregunta utilizando tu espacio de trabajo, ocurren dos cosas:
Búsqueda de contenido relevante:
Notion examina una representación de tus páginas que se puede buscar, llamada índice, para poder localizar las páginas más relevantes para tu solicitud.
Cuando el usuario envía un mensaje, Notion crea una incrustación para el mensaje de modo que pueda utilizarse para realizar búsquedas en el índice de páginas.
Generación de una respuesta: Esas páginas relevantes y tu solicitud se envían a los LLMs, que generan la respuesta.
Ambos pasos respetan tus permisos existentes y todas las protecciones de datos descritas aquí.
¿Qué son las incrustaciones?
Una incrustación es una representación numérica de texto que captura su significado, de modo que las páginas sobre temas similares se sitúan juntas y pueden compararse rápidamente con una solicitud.
Cómo se crean y almacenan las incrustaciones
Notion genera una incrustación para cada página utilizando LLMs de retención cero.
Las incrustaciones de cada espacio de trabajo están separadas lógicamente entre sí.
Las incrustaciones se almacenan en una base de datos vectorial (actualmente Turbopuffer) optimizada para búsquedas rápidas y relevantes. Cualquier base de datos vectorial que utilicemos es evaluada por nuestro equipo de seguridad y auditada de forma independiente conforme a SOC 2 Tipo 2.
Cómo se genera una respuesta
Notion recibe tu solicitud.
Se envía a los LLMs. Si no se necesita una búsqueda en el espacio de trabajo, se genera y devuelve la respuesta. Si se necesita una búsqueda, los LLMs generan una consulta de búsqueda.
La consulta se ejecuta en la base de datos vectorial para encontrar páginas candidatas.
Esas páginas se clasifican y refinan según su relevancia.
Los LLMs generan una respuesta a partir de tu solicitud y las páginas clasificadas.
Notion formatea el resultado y te lo muestra.
La IA de Notion respeta tus permisos existentes: Los modelos utilizados para generar una respuesta para ti no pueden ver ni utilizar ningún contenido al que no tengas acceso. La IA de Notion nunca amplía tu acceso.
Siempre es cierto, para cada modelo: De forma predeterminada, ni Notion ni nuestros proveedores de IA utilizan tus datos para entrenar ningún modelo. Nuestros contratos con los proveedores de IA les prohíben utilizar tus datos para entrenar sus modelos, y tu uso de IA de Notion no otorga a Notion ningún derecho ni licencia para usar tus datos en el entrenamiento de los nuestros. Esta prohibición de entrenamiento se aplica a todos los proveedores de la cadena: se extiende tanto al proveedor como al proveedor de inferencia que aloja o sirve el modelo, y se hace cumplir mediante acuerdos de procesamiento de datos por escrito con cada uno.
Conservación de datos al usar la IA de Notion:
Clientes Enterprise - Varía según el modelo: La mayoría de los modelos que utilizamos ofrecen retención de datos cero (ZDR), lo que significa que procesan tus datos solo para generar una respuesta y no conservan nada después. Un pequeño número de modelos no ofrece retención de datos cero. Cuando usas uno de esos modelos, tus datos pueden ser conservados por el proveedor durante un período limitado únicamente para entregar la respuesta. Estos modelos están desactivados de forma predeterminada y el Propietario del espacio de trabajo debe optar por usarlos.
Free, Plus y Business: El proveedor de IA conserva tus datos durante 30 días o menos, luego los elimina.
Sin embargo, existen ciertas funciones impulsadas por IA que pueden requerir el uso de LLMs que conservan datos; en tales casos, Notion pondrá a disposición la configuración del espacio de trabajo para permitir que los administradores activen dichos LLMs.
Agentes externos: Se aplican controles diferentes. Consulta Agentes externos.
Elimina una página o un espacio de trabajo y podrás restaurarlo en un plazo de 30 días. Después de 30 días, el contenido eliminado es irrecuperable y pasa a eliminación permanente de acuerdo con las políticas de retención descritas en nuestro Anexo de procesamiento de datos. Para obtener más información, consulta: Cómo eliminar o restaurar.
Las incrustaciones se eliminan dentro de los 60 días posteriores a la eliminación de la página o el espacio de trabajo.
Eres propietario de tu entrada y resultado: Notion no reclama la propiedad de lo que introduces en IA de Notion ni de lo que genera. Como se describe en los Términos suplementarios de IA de Notion y Crédito de Notion, tu entrada y resultado son tus datos del cliente.
Reglas para usar IA de Notion: Se aplican los Términos suplementarios de IA de Notion y Crédito de Notion y la Política de contenido y uso de Notion. Infringirlas puede resultar en la eliminación de contenido o en la suspensión del acceso a tu espacio de trabajo.
Cifrado en tránsito: Siempre que se envían tus datos a un proveedor, estos se cifran mediante TLS 1.2 o superior.
Segregación de clientes: Los datos del espacio de trabajo de cada cliente están separados lógicamente en producción. No mezclamos ni procesamos datos de espacios de trabajo de diferentes clientes juntos. No exponemos tus datos a otros clientes.
Evaluación de proveedores: Antes de contratar a cualquier subprocesador, revisamos sus prácticas de privacidad, seguridad y confidencialidad, y celebramos un acuerdo por escrito que impone obligaciones de protección de datos coherentes con nuestros compromisos contigo, tal como se describe en nuestro Anexo de procesamiento de datos.
Puedes encontrar más información en:
Notion AI está incluido en el alcance del informe SOC 2 Tipo 2 y la certificación ISO 27001 de Notion. Para los espacios de trabajo con Conservación de datos cero en vigor, las API de retención cero de nuestros proveedores admiten flujos de trabajo que cumplen con HIPAA.
Más información
