¿Los agentes de soporte cumplen el RGPD?

Los agentes de soporte *pueden* cumplir el RGPD, pero el cumplimiento no es automático, y muchas herramientas populares están alojadas en EE. UU. de formas que lo complican para las empresas europeas. Esto es lo que realmente importa, sin tecnicismos legales. (Esto es orientación general, no asesoramiento jurídico.)

1. ¿Dónde se alojan los datos?

El RGPD no prohíbe que los datos salgan de la UE, pero las transferencias fuera de ella necesitan salvaguardas como las cláusulas contractuales tipo. El camino más sencillo es mantener el procesamiento en la UE desde el principio. Chatixy está alojado en la UE: tu base de conocimiento y las conversaciones de tus visitantes se procesan en la Unión Europea.

2. ¿Quién es el responsable y quién el encargado del tratamiento?

Para los mensajes que envían tus visitantes, tú eres el responsable del tratamiento y el proveedor del agente de soporte es tu encargado del tratamiento, que actúa según tus instrucciones bajo un acuerdo de tratamiento de datos (DPA). Asegúrate de que tu proveedor ofrece un DPA y una lista clara de subencargados.

3. ¿Los proveedores de IA se entrenan con tus datos?

Esta es la pregunta que hace tropezar a muchas herramientas. Para generar respuestas, el contenido pertinente se envía a un proveedor de modelos de lenguaje grandes. El acuerdo conforme es que el proveedor actúe como subencargado bajo un DPA y no use tu contenido para entrenar sus modelos de propósito general. Chatixy funciona así.

4. Transparencia y la Ley de IA de la UE

Un agente de atención al cliente es un sistema de IA de riesgo limitado según la Ley de IA de la UE, donde el deber fundamental es la transparencia: decir a las personas que están interactuando con una IA. En la práctica, eso significa identificar claramente al agente como IA y ofrecer una derivación sencilla a una persona, además de mencionar el agente de soporte en tu propio aviso de privacidad.

5. Derechos de los interesados

Los visitantes y clientes pueden solicitar el acceso a sus datos o su eliminación. Tu proveedor debería facilitar la exportación y la eliminación; Chatixy elimina los datos personales en un plazo de 30 días tras la eliminación de la cuenta, salvo que la ley exija una conservación más prolongada.

La versión corta

Un agente de soporte cumple el RGPD cuando los datos están alojados de forma adecuada (idealmente en la UE), existe un DPA, los proveedores de modelos no se entrenan con tu contenido y eres transparente con tus visitantes. Chatixy está diseñado dando prioridad a la UE para que eso sea lo predeterminado en lugar de algo que tengas que montar tú.