Privacidad y protección

Microsoft Copilot Chat mensajes y respuestas se procesan dentro del límite del servicio Microsoft 365, que ofrece protección de datos empresariales. Esto significa que los controles y compromisos de seguridad, privacidad y cumplimiento disponibles para Microsoft Copilot también se extienden a Copilot Chat. Las consultas y respuestas no se usan para entrenar los modelos básicos subyacentes.

1. Mensaje: el usuario selecciona una consulta escrita previamente o escribe su propia indicación en Copilot Chat desde la web, la aplicación Microsoft Copilot, Teams o Outlook. La solicitud se envía a Copilot Orchestrator para su procesamiento. Copilot Chat usa el mismo orquestador que Microsoft Copilot para procesar indicaciones y respuestas. Coordina las comprobaciones de seguridad de la IA responsable (RAI) a lo largo del proceso y registra la interacción para la auditoría/eDiscovery.

   Los controles y directivas específicos varían en función del plan de suscripción subyacente.

2. Conexión a tierra: Copilot preprocesa la indicación de entrada utilizando conexión a tierra web a través del servicio de búsqueda de Bing (solo aplicable si está habilitada la conexión a tierra web). El fundamento web envía consultas de búsqueda web que constan de unas pocas palabras generadas a partir de la indicación a Bing para proporcionar información relevante para la respuesta. Las consultas se envían a través de una conexión segura a Bing y no incluyen ningún identificador de usuario o inquilino. Se aplican protecciones contractuales adicionales a estas consultas cuando se envían a Bing. Para obtener más información sobre las consultas de búsqueda web, consulte Privacidad y seguridad para las consultas de búsqueda generadas.

   A diferencia de Microsoft Copilot, Copilot Chat no se basa en contenido de la organización como archivos, correos electrónicos o chats como parte de la experiencia de chat, sino que se basa solo en datos de la web. Si los usuarios de Copilot Chat quieren usar contenido de la organización en su chat, pueden hacerlo de cuatro maneras:

   • Como parte de su mensaje (como copiar y pegar contenido, cargar un archivo con el botón '+', arrastrar y soltar un archivo en el cuadro de chat, incluido un archivo escribiendo '/' y seleccionándolo en el menú ContextIQ, o seleccionando un mensaje sugerido que contenga un archivo).
   • Mediante Copilot Chat en Outlook. En este escenario, Copilot Chat puede acceder a los datos de usuario, incluidos sus correos electrónicos, calendario, reuniones, chats y contenido de archivos limitado (OneDrive y SharePoint).
   • Mediante el uso de un agente de pago por uso que tenga acceso al contenido de la organización.

   Obtenga más información sobre los datos de la organización y Copilot Chat (en este artículo).

3. Modelo de lenguaje grande (LLM): Copilot envía la solicitud fundamentada al LLM para generar una respuesta pertinente. Copilot Chat puede utilizar varios modelos para generar una respuesta.

4. Registro: antes de devolver la respuesta al usuario, tanto la solicitud como la respuesta se registran y almacenan en Exchange para auditoría o eDiscovery (inquilino de Microsoft 365).

5. Respuesta: Copilot coordina las comprobaciones de seguridad de IA responsable (RAI) y devuelve la respuesta a la aplicación y al usuario.

En el siguiente vídeo se proporciona información general sobre la privacidad, la seguridad y el cumplimiento en Copilot Chat. Tiene una duración de 2 minutos y 27 segundos.

Protección de datos de empresa para indicaciones y respuestas

Copilot Chat ofrece protección de datos empresariales (EDP) para indicaciones y respuestas. EDP está disponible en Copilot Chat sin coste adicional. Copilot Chat deja claro que la protección de datos empresariales se aplica presentando un escudo verde a lo largo de la parte superior de la interfaz de usuario junto al botón Nuevo chat.

La protección de datos empresariales hace referencia a los controles y compromisos, en virtud del Anexo de protección de datos (DPA) y los Términos del producto, que se aplican a los datos de los clientes para los usuarios de Microsoft Copilot y Copilot Chat, con Microsoft actuando como procesador de datos.

Obtén más información sobre la protección de datos empresariales para mensajes y respuestas en Microsoft Copilot y Copilot Chat.

Privacidad y seguridad de las consultas de búsqueda generadas

Para ayudar a mejorar la calidad de las respuestas, Copilot Chat puede usar consultas de búsqueda web enviadas al servicio de búsqueda de Bing para fundamentar las respuestas en la información más reciente de la web.

El servicio de búsqueda de Bing opera de forma independiente de Microsoft 365 y tiene prácticas de control de datos diferentes de las utilizadas para los mensajes y respuestas. Estas prácticas de control de datos están cubiertas por el Contrato de servicios de Microsoft entre cada usuario y Microsoft, junto con la Declaración de privacidad de Microsoft. Esto significa que Microsoft actúa como un controlador de datos independiente responsable de cumplir con todas las leyes y obligaciones del controlador aplicables. Este enfoque es coherente con otras experiencias conectadas opcionales que dependen de Bing.

Obtén más información sobre los datos, la privacidad y la seguridad de las consultas web.

Cómo funcionan las consultas de búsqueda generadas: Copilot Chat analiza la indicación de un usuario e identifica los términos en los que la búsqueda web mejoraría la calidad de la respuesta. Basándose en estos términos, Copilot Chat genera una consulta de búsqueda que envía mediante una conexión segura al servicio de búsqueda de Bing para solicitar más información.

Esta consulta de búsqueda generada es diferente de la indicación original del usuario: se compone de unas pocas palabras informadas por la indicación del usuario. Los términos adicionales de los archivos cargados o el contenido visto activamente en Edge también se pueden enviar al servicio de búsqueda de Bing para fundamentar las respuestas si Copilot Chat los necesita para comprender el mensaje del usuario.

La siguiente información no se incluye en la consulta generada enviada al servicio de búsqueda de Bing:

• Cualquier identificador de usuario o inquilino (por ejemplo: nombre de usuario, dominio o id. de inquilino)
• Toda la indicación del usuario, a menos que sea muy corta (por ejemplo, "tiempo local")
• Archivos completos cargados en Copilot Chat (los archivos cargados se almacenan en OneDrive para la Empresa de un usuario como parte de la protección de datos empresariales)
• Páginas web o PDF enteros resumidos por Copilot Chat en Edge

Las consultas de búsqueda web generadas no se comparten con anunciantes. Además, las consultas de búsqueda web enviadas a Bing no afectan a ninguno de los siguientes:

• Clasificación de búsqueda
• Respuestas o características como subtítulos enriquecidos
• Características sociales como autosugerencia, tendencias y entrada cero

Después de que Copilot Chat reciba información adicional del servicio de búsqueda de Bing, esta información se usará para redactar la respuesta devuelta al usuario. En esta tabla se proporcionan ejemplos de la indicación de un usuario y de las consultas de búsqueda generadas enviadas a Bing. También explica cómo Copilot Chat formula una respuesta.

Citas de consulta de búsqueda web

Para proporcionar una mayor visibilidad de las consultas de búsqueda generadas, las citas de consultas de búsqueda web se muestran a los usuarios en la sección de citas vinculadas de la respuesta de Copilot Chat. En esta sección se muestran las consultas de búsqueda web exactas (derivadas de la indicación del usuario) que se enviaron al servicio de búsqueda de Bing. Mostrar las consultas de búsqueda web exactas ayuda a los usuarios a comprender qué consultas de búsqueda, junto con los sitios buscados, se usaron para mejorar la respuesta de Copilot Chat a su mensaje. Esta información puede ayudar a los usuarios a mejorar sus indicaciones y a usar Copilot Chat de forma más eficaz. Consulta de búsqueda web Las citas están disponibles en el hilo de chat durante 24 horas.

Registro de mensajes y respuestas

Con la protección de datos empresarial, se registran las indicaciones y respuestas en Copilot Chat. Las mismas directivas de retención usadas para Microsoft Copilot se pueden usar para Copilot Chat. Esto permite nuevas experiencias de características, como permitir que los usuarios vuelvan a un chat anterior. Obtenga más información sobre las directivas de retención o el registro de auditoría.

Datos de la organización

Copilot Chat es un servicio de inteligencia artificial generativo basado en datos de la web pública del servicio de búsqueda de Bing. A diferencia de Microsoft Copilot, Copilot Chat solo puede acceder al contenido de la organización en determinadas circunstancias. Los usuarios tienen cuatro opciones para acceder al contenido de su organización para que lo use Copilot Chat:

Opción 1: proporcionar contenido como parte de su mensaje: Los usuarios pueden proporcionar contenido organizativo como parte de su indicación en Copilot Chat. Pueden hacerlo de las siguientes maneras:

• Los usuarios escriben o pegan explícitamente esta información directamente en el chat.
• Los usuarios cargan un archivo seleccionando el botón '+' en el cuadro de chat. También pueden arrastrar y soltar un archivo en el cuadro de chat. Los archivos cargados se almacenan en la cuenta de OneDrive para la Empresa de un usuario como parte de la protección de datos de empresa.
• Los usuarios escriben '/' en el cuadro de mensaje para abrir el menú de ContextIQ y buscar un archivo específico al que tengan acceso. Esto agrega el archivo a la solicitud para que Copilot Chat raíce, como si hubieran cargado el archivo.
• Los usuarios seleccionan un mensaje sugerido en el cuadro de mensaje que contiene un archivo al que el usuario tiene acceso. Los mensajes sugeridos que contienen archivos se muestran al usuario en función de las señales de interacción (por ejemplo, si el usuario accedió al archivo, modificó o compartió con él o por él) y las propiedades del archivo (como cuándo lo creó o actualizó por última vez el usuario).

Opción 2: usar Copilot Chat con contenido abierto: en escenarios seleccionados, Copilot Chat es consciente del contenido abierto del usuario, lo que permite que Copilot Chat interactúe con él. Esto puede suceder en los siguientes escenarios:

• Al usar los agentes de Word, Excel o PowerPoint, Copilot Chat es consciente del contenido abierto del usuario, como un archivo u hoja de cálculo. Esto permite a los usuarios hacer preguntas, generar contenido e interactuar con ese contenido mientras usan Copilot Chat. Copilot Chat solo es consciente del contenido específico que el usuario tiene abierto y no puede acceder a otros datos de trabajo a menos que lo proporcione.
• Al usar la aplicación móvil de Microsoft Copilot y seleccionar un mensaje sugerido con un archivo, Copilot Chat usará el contenido del archivo como parte de la respuesta.
• Al usar Copilot Chat en Edge si el usuario o el administrador habilita la configuración "Permitir el acceso a cualquier página web o PDF" y se abre una página de intranet en el explorador. En este escenario, Copilot Chat puede usar el contenido de esta página para ayudar a responder preguntas.

Opción 3: usar Copilot Chat en Outlook: Copilot Chat en Outlook puede acceder a los datos del usuario para proporcionar respuestas relevantes. Los datos de usuario accesibles incluyen sus correos electrónicos, calendario, reuniones, chats y archivos limitados a los siguientes límites:

• Files en OneDrive de un usuario y otros archivos de OneDrive a los que tenga acceso
• Files from their frevisited SharePoint sites
• Files que se compartieron directamente con ellos
• Files que un usuario ha visto, editado o creado

Esto permite a los usuarios hacer cosas como hacer preguntas sobre su bandeja de entrada, priorizar y clasificar sus correos electrónicos, o prepararse para próximas reuniones al usar Copilot Chat en Outlook. Se accede a los datos de usuario utilizados por Copilot Chat en su respuesta a través de la indexación léxica. El acceso a los datos de trabajo completos como parte de Work IQ y la indexación semántica solo está disponible para los usuarios con la licencia de Microsoft Copilot.

Opción 4: usar un agente que tenga acceso al contenido de la organización: Los usuarios también pueden acceder al contenido de la organización a través de agentes que se han basado en datos de inquilino compartidos, como SharePoint o contenido del conector de Microsoft 365 Copilot. Al usar estos agentes, los usuarios pueden solicitar a Copilot Chat sobre los datos o el contenido a los que tiene acceso el agente. Obtenga más información sobre cómo descubrir, crear o utilizar agentes.

Copilot Chat no usa sus datos para entrenar modelos básicos.

Generar archivos en agentes de Word, Excel y PowerPoint

Copilot Chat permite a los usuarios generar archivos a partir de indicaciones dentro de los agentes de Word, Excel y PowerPoint. Las presentaciones de PowerPoint generadas por Copilot Chat se almacenan en el OneDrive del usuario si hay almacenamiento disponible. Los documentos de Word generados por Copilot y los libros de Excel están disponibles para que los descargue el usuario. Las presentaciones de PowerPoint también están disponibles para su descarga si el almacenamiento de OneDrive no está disponible.

Reglamento general de protección de datos (RGPD)

La entrada de blog del 21 de mayo de 2018 de Microsoft describe nuestro compromiso con el cumplimiento del RGPD y cómo Microsoft ayuda a las empresas y otras organizaciones a cumplir con sus propias obligaciones del RGPD. Con la protección de datos empresarial, Copilot Chat admite RGPD. Obtenga más detalles sobre RGPD al usar productos y servicios de Microsoft.

Límite de datos de la UE (EUDB)

Las llamadas de Copilot Chat al LLM se enrutan a los centros de datos más cercanos de la región, pero también pueden llamar a otras regiones donde haya mayor capacidad disponible cuando la utilización es especialmente alta.

Para los usuarios de la Unión Europea (UE), Copilot Chat tiene medidas de seguridad adicionales para cumplir con el límite de datos de la UE. El tráfico de la UE permanece dentro del límite de datos de la UE, mientras que el tráfico mundial se puede enviar a la UE y a otros países o regiones para el procesamiento de LLM.

Los compromisos de residencia de datos de Copilot Chat se describen en el Anexo de términos de productos y protección de datos de Microsoft.

Las consultas de búsqueda web enviadas desde Copilot Chat a Bing no son compatibles con la UEDB. Vea más información sobre cómo administra Microsoft las consultas de búsqueda generadas.