Aviso

Los clientes son responsables de garantizar el cumplimiento de las leyes y normativas aplicables, incluyendo el Reglamento general de protección de datos de la Unión Europea.

Los clientes son los únicos responsables de obtener el asesoramiento de un asesor jurídico competente para identificar e interpretar las leyes y reglamentos pertinentes que puedan afectar a sus negocios, así como las medidas que deban adoptar para cumplir dichas leyes y reglamentos.

Los productos, servicios y otras prestaciones descritas en este documento pueden tener una disponibilidad restringida y no son adecuados para todas las situaciones del cliente. IBM no proporciona asesoramiento jurídico, contable o de auditoría, ni declara ni garantiza que sus servicios o productos puedan asegurar el cumplimiento de ninguna ley o normativa.

Si necesita solicitar soporte de GDPR para recursos IBM Cloud® Watson:

• En la Unión Europea, consulte Solicitud de soporte para recursos de IBM Cloud Watson creados en la Unión Europea.
• Fuera de la Unión Europea, véase Solicitud de ayuda para recursos fuera de la Unión Europea.

Puede mantener seguros los datos del asistente del usuario cuando interactúe con código ejecutado por el servidor configurando certificados Secure Sockets Layer o Transport Layer Security (SSL/TLS) en su asistente. Para obtener más información, consulte Configuración de certificados de seguridad.

Reglamento General de Protección de Datos de la Unión Europea (GDPR)

IBM se compromete a proporcionar a nuestros clientes y socios soluciones innovadoras de privacidad, seguridad y gobierno de datos para ayudarles en su camino hacia el cumplimiento del GDPR.

Obtenga más información sobre el proceso de preparación de IBM para el GDPR y nuestras capacidades y ofertas de GDPR para dar soporte a su proceso de conformidad en IBM Cloud GDPR EU Compliance.

Ley de Responsabilidad y Portabilidad de Seguro Médico (HIPAA)

Se ofrece soporte para US Health Insurance Portability and Accountability Act (HIPAA) a los planes Enterprise alojados en las ubicaciones de Washington, DC o Dallas. Para más información, consulte Activar el soporte HIPAA para su cuenta.

No incluya información sanitaria personal (PHI) en los datos de entrenamiento (entidades e intenciones, incluidos ejemplos de usuario) que cree. En particular, asegúrese de eliminar cualquier archivo PHI de los archivos que contengan datos de usuarios reales que sube para minería para recomendaciones de intenciones o de ejemplos de usuario de intenciones.

Configuración de certificados de seguridad

Puede configurar certificados de seguridad en su asistente para garantizar la comunicación segura, la protección de datos y la privacidad en varias aplicaciones. Al establecer la confianza y verificar la identidad de las partes que se comunican, los certificados de seguridad ayudan a mantener la confidencialidad, integridad y disponibilidad de la información digital. Puede cargar y descargar certificados, sustituir certificados antiguos y eliminar los certificados de su asistente mediante la sección Security certificates (SSL/TLS).

El asistente admite TLS 1.2 y TLS 1.3, siendo TLS 1.3 la versión por defecto. Si el servicio no admite las versiones TLS 1.3 o 1.2, solicite al administrador de dicho servicio que proporcione soporte para una de estas versiones TLS.

Cuando su asistente se conecta a una URL especificada por el usuario a través de extensiones personalizadas, habilidades conversacionales o webhooks, requiere verificar la identidad de los servicios para evitar accesos no autorizados y eliminar riesgos de seguridad. Si la URL especificada por el usuario utiliza el protocolo HTTPS Hypertext Transfer Protocol Secure), su asistente verifica la identidad del servicio seguro de tres formas.

Table 1. Possibilities of identifying secure service explica las tres formas en que el asistente puede verificar la identidad del servicio seguro cuando se dirige a un servicio HTTPS.

Se comentan algunas opciones de configuración de certificados de seguridad de ejemplo con las que puede conseguir un equilibrio óptimo entre seguridad y comodidad para un asistente con pocos detalles de conexión. Para obtener más información, consulte Métodos para elegir la opción Certificados de seguridad.

Table 2. Security certificates configuration option proporciona información sobre la posible opción de configuración de Certificados de seguridad en su asistente y su explicación.

Renunciar al uso de datos de registro

IBM utiliza los datos de registro (se excluyen los datos del plan Enterprise) para aprender continuamente del producto watsonx Assistant y mejorarlo. Los datos registrados no se compartirán ni se harán públicos.

Para evitar que IBM utilice sus datos de registro para mejoras generales del servicio, realice una de las siguientes tareas.

• Si utiliza una aplicación personalizada, para cada solicitud de API /message, establezca el parámetro de encabezado X-Watson-Learning-Opt-Out en true.

  Para obtener más información, consulte Recopilación de datos.

• Si utiliza la integración del chat web, añada el parámetro learningOptOut al script que incrusta en su página web, y ajústelo a true.

  Para obtener más información, consulte Configuración.

Cómo etiquetar y suprimir datos en watsonx Assistant

No añada datos personales a los datos de entrenamiento (acciones y pasos, incluidos los ejemplos de usuario) que cree. En particular, asegúrese de eliminar cualquier información personal identificable de los archivos con expresiones de usuarios reales que cargue para extraer recomendaciones de ejemplos de usuarios.

Las características experimentales y beta no están pensadas para su uso con un entorno de producción y, por lo tanto, no se garantiza que funcionen como se espera cuando se etiquetan o se suprimen datos. Las características experimentales y beta no pueden utilizarse para aplicar una solución que requiera el etiquetado y la eliminación de datos.

Si necesita eliminar los datos del mensaje de un cliente de una instancia de watsonx Assistant, puede usar el ID de cliente del cliente si asocia el mensaje con un ID de cliente cuando el mensaje se envía a watsonx Assistant.

La eliminación de datos de mensaje debe ser un suceso ocasional solo para los ID de cliente individuales. Para inhabilitar los registros de análisis, puede actualizar a un plan Enterprise con aislamiento de datos.

• La vista previa del asistente y la integración automática de Facebook no dan soporte al etiquetado o supresión de datos basados en el ID de cliente, y no se pueden utilizar en una solución que debe dar soporte a la posibilidad de suprimir datos basados en el ID de cliente.

• Para Intercom, customer_id es el user_id con un prefijo intercom_. La propiedad user_id de Intercom es el id del objeto de mensaje author en el modelo de conversación definido por Intercom.

  • Para obtener el ID, abra el canal desde un navegador web. Abra las herramientas de desarrollador web para ver la consola. Busque author.

  El ID de cliente completo tiene este aspecto: customer_id=intercom_5c499e5535ddf5c7fa2d72b3.

• Para Slack, el customer_id es el user_id con un prefijo slack_. La propiedad de Slack, user_id es una concatenación del ID de equipo, como, por ejemplo, T09LVDR7Y y el ID de miembro del usuario, como, por ejemplo, W4F8K9JNF. Por ejemplo, T09LVDR7YW4F8K9JNF.

  • Para obtener el ID del equipo, abra el canal desde un navegador web. Abra las herramientas de desarrollador web para ver la consola. Busque [BOOT] Initial team ID.
  • Puede copiar el ID de miembro del perfil de Slack del usuario.
  • Para obtener los ID mediante programación, utilice la API de Slack. Para obtener más información, consulte Visión general. El ID de cliente completo tiene este aspecto: customer_id=slack_T09LVDR7YW4F8K9JNF.

• Para la integración de conversación web, el servicio toma el user_id que se pasa y lo añade como valor del parámetro customer_id en la cabecera X-Watson-Metadata con cada solicitud.

curl -X POST -u "apikey:3Df... ...Y7Pc9"
 --header
   'Content-Type: application/json'
   'X-Watson-Metadata: customer_id=abc'
 --data
   '{"input":{"text":"hello"}}'
  '{url}/v2/assistants/{assistant_id}/sessions/{session_id}/message?version=2019-02-28'

curl -X GET -u "apikey:3Df... ...Y7Pc9" \
"{url}/v2/assistants/{assistant_id}/logs?version=2020-04-01&filter=customer_id::my_best_customer"

curl -X DELETE -u "apikey:3Df... ...Y7Pc9" \
"{url}/v2/user_data?customer_id=abc&version=2020-04-01"

Datos de uso de la conversación web

La conversación web watsonx Assistant envía datos de uso limitado al servicio de amplitud. Cuando un usuario interactúa con el widget de conversación web, hacemos un seguimiento de las características que se están utilizando y de sucesos como, por ejemplo, cuántas veces se ha abierto el widget y cuántos usuarios inician conversaciones. Esta información no incluye los datos de entrenamiento del asistente ni el contenido de las interacciones de conversación.

La información enviada a Amplitude no es Contenido tal como se define en el Acuerdo de Servicio de Cloud (CSA). Es Información de uso de cuenta tal como se describe en la Sección 9.d del CSA y se maneja tal como se describe en la Declaración de privacidad deIBM. La finalidad de esta recopilación de información se limita a establecer estadísticas sobre el uso y la eficacia del chat web y a introducir mejoras.

Puntos finales de red privada

Plus

Puede configurar una red privada para las instancias de watsonx Assistant que forman parte de un plan de servicio Plus o Enterprise. Una red privada impide que los datos se transfieran por la Internet pública y garantiza un mayor aislamiento de los datos.

Los puntos final de red privada admiten los servicios de direccionamiento sobre la red privada de IBM Cloud en lugar de la red pública. Un punto final de red privada proporciona una dirección IP exclusiva a la cual podrá acceder sin una conexión VPN.

Para obtener más información, consulte Puntos finales de red pública y privada.

Las integraciones que se proporcionan con el producto requieren puntos finales en la Internet pública. Por lo tanto, las integraciones incorporadas para el asistente tienen puntos finales públicos.

Temas relacionados

• Los programas de conformidad de IBM Cloud describen cómo gestionar la conformidad normativa y los requisitos de gobierno interno con los servicios de IBM Cloud.