Cómo trata Kosmico la información cuando conectas proyectos seleccionados en la nube a ChatGPT o Codex.
Alcance y responsable del tratamiento
Kosmico SAS es responsable del funcionamiento de esta conexión. Este aviso complementa la Política de privacidad de Kosmico para las integraciones con ChatGPT y Codex. Para solicitudes de privacidad, escribe a privacy@kosmico.ai o a la sede social: 15 impasse des Violettes, 01280 Prévessin-Moëns, Francia.
Información tratada y finalidad
Para establecer y aplicar los límites de la conexión, tratamos tu identificador de usuario de Kosmico, los identificadores de los proyectos seleccionados y sus permisos, el identificador del cliente externo, las autorizaciones concedidas, el estado de la autorización y las fechas de creación y caducidad. Guardamos huellas criptográficas de los tokens de conexión, no sus valores en texto claro. Los registros temporales de autorización también contienen la dirección de retorno, el estado y la prueba criptográfica necesarios para completar el acceso de forma segura.
Cuando utilizas una herramienta, Kosmico trata sus argumentos y las rutas, los metadatos y los contenidos solicitados para devolver un resultado o aplicar una modificación autorizada. Estas operaciones utilizan los sistemas existentes de almacenamiento y colaboración del proyecto. La base de datos separada de autorizaciones no almacena el contenido de los archivos del proyecto ni tu contraseña de Kosmico.
Tratamos esta información para ofrecer la conexión que solicitas y proteger las cuentas y el servicio frente a usos indebidos. Las bases jurídicas respectivas son la prestación del servicio solicitado y nuestro interés legítimo en la seguridad. Autorizar un conector es opcional: sin autorización, el servicio externo no puede utilizar esta conexión para acceder a tu proyecto.
Destinatarios y servicios externos
Kosmico utiliza el proveedor de alojamiento Hostinger y el servicio de datos en la nube Convex para gestionar la conexión y almacenar los proyectos. La información que devuelve una herramienta se transmite al servicio de OpenAI conectado. El tratamiento, la conservación y el posible uso del contenido de las conversaciones por OpenAI dependen del servicio, el plan, la configuración de la organización y las condiciones y avisos de privacidad de OpenAI aplicables. No afirmamos que todas las cuentas o planes tengan la misma configuración de tratamiento de datos.
Los proveedores de alojamiento y servicios en la nube y sus subencargados pueden tratar datos personales fuera del Espacio Económico Europeo. Sus acuerdos de tratamiento de datos incluyen las cláusulas contractuales tipo de la Comisión Europea cuando son necesarias para esas transferencias: Hostinger Data Processing Addendum y Convex Data Processing Addendum. Puedes escribir a privacy@kosmico.ai para informarte sobre las garantías aplicables a tus datos.
Comprueba que esas condiciones permitan compartir tu proyecto, especialmente si contiene información confidencial o sujeta a una normativa específica. Desconectar Kosmico no elimina las copias que OpenAI ya haya recibido: gestiónalas mediante el servicio externo y sus controles de privacidad disponibles.
Conservación y eliminación
Los registros de conexión y las huellas de sus tokens caducan como máximo 30 días después de la autorización. Los registros caducados se eliminan al iniciar el servicio y durante la limpieza cada hora; mientras el servicio está en funcionamiento, se eliminan dentro de la hora siguiente a su caducidad. Las solicitudes temporales de autorización caducan a los 10 minutos y se eliminan mediante la misma limpieza. Revocar bloquea el acceso inmediatamente, aunque los registros pueden mantenerse hasta su fecha de caducidad original por motivos de seguridad.
El conector no añade un segundo archivo del contenido de los proyectos. Los datos de tu proyecto siguen las reglas de conservación existentes de Kosmico para cuentas y proyectos. También puedes enviar una solicitud de privacidad a privacy@kosmico.ai. Hacemos una copia diaria de recuperación de la base de datos de autorizaciones del conector, accesible solo para los administradores del servicio. Cada copia diaria realizada correctamente elimina las copias gestionadas de más de siete días. Estas copias contienen metadatos de las conexiones y huellas de los tokens, no el contenido de los archivos de los proyectos. Por tanto, una conexión revocada o caducada puede permanecer en una copia de recuperación hasta que esta se elimine; estas copias no se utilizan para atender las solicitudes normales del conector.
Tus derechos
Según la legislación aplicable y las circunstancias, puedes solicitar acceso, rectificación, supresión o portabilidad de tus datos personales, limitar su tratamiento u oponerte al tratamiento basado en intereses legítimos. Escribe a privacy@kosmico.ai. También puedes presentar una reclamación ante la CNIL o la autoridad de control competente. Puedes revocar el conector independientemente de estas solicitudes.