Política de IA

1. Propósito y alcance

Esta política explica cómo aborda Bannersnack la inteligencia artificial: lo que hacemos hoy, las reglas que debe cumplir cualquier función futura de IA antes de su lanzamiento y cómo nuestro propio equipo tiene permitido utilizar herramientas de IA internamente. Se aplica a todos los productos, empleados y contratistas de Bannersnack.

2. Dónde nos encontramos hoy

Bannersnack no utiliza actualmente la IA para generar diseños ni procesar contenido de los clientes en el producto.

La plataforma proporciona herramientas de flujo de trabajo y producción diseñadas para mejorar la eficiencia, pero no toma decisiones creativas automatizadas en nombre de los usuarios. Los diseños de los clientes, los activos, los datos personales y otros contenidos proporcionados por los clientes no se utilizan para entrenar modelos de aprendizaje automático o de IA, ya sean desarrollados por nosotros o por terceros.

Sí utilizamos servicios automatizados bien establecidos que no son IA generativa, como Google Safe Browsing (para escanear las inserciones publicadas en busca de malware y phishing) y la prevención estándar de fraudes y abusos en nuestros flujos de pago y autenticación.

3. Principios para futuras funciones de IA

Las capacidades de IA están en nuestro horizonte. Cualquier función de IA que introduzcamos seguirá estos compromisos, vigentes antes del lanzamiento:

1. Transparencia. Si una función utiliza IA, lo diremos: en el producto, en nuestra documentación y en esta página. No habrá IA silenciosa.

2. Sin entrenamiento con su contenido sin consentimiento explícito. Los diseños, activos y datos personales de los clientes no se utilizarán para entrenar modelos de IA a menos que usted lo autorice explícitamente. Excluirse de esta opción nunca degradará el producto principal.

3. Control del cliente. Las funciones asistidas por IA serán opcionales. Los administradores del espacio de trabajo podrán desactivar las funciones de IA para su equipo.

4. Minimización y aislamiento de datos. El procesamiento de IA utilizará la cantidad mínima de datos necesarios, preservará nuestra separación lógica entre los espacios de trabajo de los clientes y seguirá los mismos estándares de cifrado que el resto de la plataforma (TLS en tránsito, AES-256 en reposo).

5. Solo proveedores verificados. Cualquier proveedor externo de IA se convierte en un subencargado del tratamiento: revisión de la debida diligencia, un acuerdo de procesamiento de datos, la no retención de datos del cliente para el entrenamiento por parte del proveedor y su inclusión en nuestra página de subencargados antes de la puesta en marcha.

6. Responsabilidad humana. Los resultados de la IA respaldarán, nunca reemplazarán, las decisiones humanas en operaciones relevantes para la seguridad o que afecten a las cuentas (facturación, moderación, acciones de la cuenta).

7. Cumplimiento desde el diseño. Las funciones de IA se evaluarán con respecto al RGPD, la CCPA/CPRA y el marco de riesgo de la Ley de IA de la UE, según corresponda, y se conservarán los registros de dicha evaluación.

4. Uso interno de la IA por parte de nuestro equipo

Nuestros ingenieros y personal pueden utilizar asistentes de IA (por ejemplo, herramientas de codificación y productividad) bajo estas reglas:

• Solo herramientas aprobadas, revisadas por el equipo de seguridad antes de su uso.

• No se pueden pegar datos personales de clientes, contenido de clientes, secretos o credenciales en herramientas de IA que no estén sujetas a un acuerdo aprobado que cubra la confidencialidad y el no entrenamiento.

• El código generado por IA sigue el mismo camino que todo el código: revisión por pares, filtros de validación y análisis estático automatizados, y despliegue controlado. La IA nunca envía código a producción por sí sola.

• Las sospechas de filtraciones de datos confidenciales en una herramienta de IA se tratan como incidentes de seguridad bajo nuestro proceso de respuesta a incidentes.

5. Informes y contacto

Las preguntas o inquietudes sobre la IA en Bannersnack, incluido el uso indebido sospechoso, deben dirigirse a nuestro equipo de seguridad a través del contacto publicado en nuestra página de Seguridad (consulte Divulgación responsable). Las preguntas sobre protección de datos se dirigen a nuestro Delegado de Protección de Datos (consulte la sección de Privacidad de la página de Seguridad).

6. Cambios en esta política

Revisamos esta política al menos una vez al año y cada vez que introducimos o modificamos sustancialmente una capacidad de IA. La versión actual siempre reside en esta dirección; los cambios sustanciales en la forma en que los datos de los clientes interactúan con la IA se anunciarán antes de que entren en vigor.