Confidencialidad y datos de clientes

Para auditar un prototipo tenemos que ver código, datos y documentos internos. Esto es lo que hacemos con ellos. Son los compromisos de las cláusulas 10, 11 y 12 de las Condiciones generales.

Antes de ver nada

La confidencialidad rige desde que firman la propuesta, antes del día 1. Si prefieren usar su propio acuerdo de confidencialidad, lo revisamos y lo firmamos.

Qué accesos pedimos

• Solo lectura, siempre que el sistema lo permita.
• El mínimo necesario. La lista exacta está en el Anexo B de la propuesta: repositorio, entorno de prueba, analítica, consola de costos de IA y documentos.
• Datos de prueba o anonimizados cuando se puede.
• No copiamos datos personales fuera de sus sistemas salvo que sea indispensable y nos autoricen por escrito.

Datos personales de sus usuarios

Cuando el prototipo tiene datos personales, los tratamos por cuenta de ustedes y solo para la auditoría, como dice el artículo 25 de la Ley 25.326. No los usamos para otra cosa ni los compartimos con nadie, ni siquiera para guardarlos. El secreto sobre esos datos no vence, como dice el artículo 10 de la misma ley.

Inteligencia artificial

• Usamos herramientas de inteligencia artificial para asistir el análisis. Una persona revisa cada conclusión antes de entregarla.
• No cargamos datos personales, credenciales ni secretos suyos en herramientas que usen esa información para entrenar modelos.
• No cargamos datos personales en ninguna herramienta de terceros sin su autorización escrita.

Entregables sin datos personales

Los entregables nunca incluyen datos personales. Cuando un ejemplo los necesita, usamos datos anonimizados o inventados y lo aclaramos.

Al terminar

Dentro de los diez días hábiles posteriores al cierre de la auditoría, destruimos los datos personales que hayamos recibido, borramos las credenciales y las copias de su código y sus documentos, y se lo confirmamos por escrito. El cierre es el fin del plazo para reclamar la garantía o, si hubo reclamo, el fin de la corrección o la devolución. Les recomendamos revocar los accesos ese mismo día.

Qué guardamos

Guardamos la propuesta, sus anexos, los entregables y los correos durante cinco años, el plazo general para reclamar del artículo 2560 del Código Civil y Comercial. Nos sirve para acreditar qué se acordó y qué se entregó. Todo eso sigue protegido por la confidencialidad.

Cuánto dura la confidencialidad

• Información general del negocio: cinco años desde el día 10.
• Código fuente y secretos comerciales: mientras sigan siendo secretos.
• Datos personales: no vence.

Lo que sí podemos usar

• La experiencia general y la metodología que desarrollamos, sin revelar nada suyo.
• Estadísticas agregadas de varias auditorías que no permitan identificar a ningún cliente ni producto. Por ejemplo, qué proporción de los prototipos auditados no medía su costo de IA.

Lo que es de ustedes

El prototipo, el código, los datos y las cuentas siguen siendo suyos. No adquirimos ningún derecho sobre ellos.