Residencia de datos en Asia
OpenAI anuncia la opción de almacenar el contenido de clientes en Japón, India, Singapur y Corea del Sur, lo que permite a las empresas locales cumplir con los requisitos de soberanía de datos al usar ChatGPT Enterprise, ChatGPT Edu y la plataforma API. Esta solución beneficia a empresas que manejan información sensible, reduciendo la latencia al ubicar los datos cerca de sus operaciones. Además, facilita auditorías locales y mejora la transparencia frente a los reguladores regionales.
ChatGPT Enterprise y Edu
Los nuevos espacios de trabajo de ChatGPT Enterprise y Edu ofrecen la opción de residencia de datos en la región seleccionada, de modo que las conversaciones, instrucciones personalizadas y archivos subidos por los usuarios queden sujetos a almacenamiento local y bajo la normativa de cada país. Esto garantiza que las políticas de retención y eliminación de datos sigan las leyes locales. También proporciona a los administradores mayor visibilidad sobre dónde y cómo se almacenan los datos de su organización.
Plataforma API regional
Los clientes elegibles pueden habilitar la residencia de datos al crear un nuevo proyecto en el panel de la plataforma API y elegir el país correspondiente, garantizando que todas las solicitudes y respuestas de la API se almacenen en la región seleccionada. Esta configuración es especialmente útil para desarrolladores que construyen aplicaciones críticas con exigencias de cumplimiento. Asimismo, permite optimizar el rendimiento de las integraciones, al reducir tiempos de respuesta y mejorar la experiencia de usuario final.
Privacidad y seguridad avanzadas
OpenAI mantiene cifrado AES-256 para datos en reposo y TLS 1.2+ para datos en tránsito, asegurando confidencialidad e integridad en cada paso. Además, los datos de los planes empresariales y de API no se utilizan para entrenar modelos, salvo que el cliente lo autorice expresamente. Estas medidas refuerzan la confianza de las organizaciones en el manejo de información sensible. También minimizan el riesgo de exposición accidental de datos ante terceras partes.
Cumplimiento normativo global
La residencia de datos se suma a las prácticas de protección que cumplen con GDPR, CCPA y estándares CSA STAR y SOC 2 Tipo 2. El Acuerdo de Procesamiento de Datos (DPA) aclara obligaciones y roles, facilitando el cumplimiento de las organizaciones con las regulaciones locales e internacionales. De esta forma, las empresas pueden consolidar sus estrategias de gobernanza de datos bajo un solo proveedor. Además, se reduce la complejidad operativa al unificar políticas de privacidad en múltiples jurisdicciones.
Control total del cliente
Con la expansión de la residencia de datos de ChatGPT, las organizaciones de Asia pueden mantener la propiedad exclusiva de su información y reforzar el control sobre la ubicación y el tratamiento de sus datos, adaptándose a políticas locales y mejorando la confianza de sus usuarios. Los administradores pueden definir permisos y ciclos de retención según las necesidades de cada región. Esto facilita la implementación de procesos internos de revisión y cumplimiento continuos. Asimismo, promueve una cultura de responsabilidad y transparencia en el uso de IA.
