Co-pilot es un conjunto de funciones en Teamtailor, impulsado por los modelos de IA GPT de OpenAI, que te ayuda con tus tareas diarias de reclutamiento.
Co-pilot se ofrece como una función adicional, lo que significa que solo los administradores de la empresa pueden activarlo. Esto es para facilitar que tomes una decisión activa al empezar a usar la función y para que siempre puedas desactivarla cuando quieras. Una vez activada, los administradores de la cuenta de tu empresa pueden elegir en qué tareas Co-pilot te apoyará. Consulta la lista completa de funciones específicas en nuestro Resumen de Co-pilot.
Si usamos Co-pilot, ¿se transferirán nuestros datos personales fuera de la UE?
Si usas Co-pilot, los datos personales que se procesen estarán sujetos a la residencia de datos, lo que significa que se almacenarán en la región que hayas elegido.
Teamtailor ofrece dos regiones diferentes para el procesamiento y almacenamiento de datos, UE (Irlanda) o EE.UU. Oeste (Oregón), para asegurar una alta escalabilidad y calidad de nuestro servicio. Siempre depende de ti, como nuestro cliente, elegir en qué región quieres que se procesen y almacenen los datos personales.
Esto quiere decir que, si has seleccionado que tus datos del servicio se procesen en nuestra región europea, OpenAI generalmente tratará tus datos en Europa (EEE + Suiza). Si has elegido que tus datos del servicio se procesen en la región de EE. UU., OpenAI generalmente tratará tus datos personales en EE. UU.
Puedes encontrar más información sobre nuestras diferentes regiones para el procesamiento de datos aquí.
¿Qué pasos está tomando Teamtailor para asegurarse de que Co-pilot cumpla con los requisitos de la próxima Ley de IA de la UE?
La Ley de IA de la UE entra en vigor en diferentes fases. Co-pilot cumple con los requisitos del Reglamento Europeo de IA que ya están vigentes, como la prohibición contra IA con riesgos inaceptables.
En lo que respecta a los requisitos del Reglamento Europeo de IA que aún no están en vigor, nuestra forma de garantizar el cumplimiento se describe en este artículo. Como mencionamos en el artículo, ya nos guiamos por nuestros Principios de IA Responsable al desarrollar y ofrecer nuestros servicios basados en IA.
¿Cómo protege Teamtailor la información compartida al usar Co-pilot?
Estándares de seguridad
Hemos revisado las medidas de protección de datos y seguridad de datos de OpenAI, basándonos en la información que proporcionan en su Portal de Confianza. Esto incluye que OpenAI opera bajo un programa de seguridad estructurado, y que su programa y controles de seguridad son auditados por un tercero externo según la norma SOC 2.
Hemos decidido usar únicamente la API Enterprise de OpenAI (lo que significa que no se está utilizando la versión pública de Chat GPT ) para asegurar que OpenAI procese todos los datos que reciben de nosotros como procesador de datos, y no los use para ningún propósito propio (por ejemplo, entrenar sus modelos de IA).
Hemos firmado un acuerdo con OpenAI respecto a nuestro uso de su servicio, incluida una DPA que cumple con los requisitos del GDPR. Por favor, consulta la DPA aquí.
Cifrado
Toda la comunicación entre Teamtailor y OpenAI está cifrada con TLS v1.2, y todos los datos están cifrados en reposo con AES-256.
Retención
Para todas las funciones de Co-pilot excepto "Sugerir candidatos existentes" y "Analizador de currículums", hemos asegurado que la entrada y salida de la API enviada a OpenAI no sea retenida por OpenAI. También hemos habilitado la Retención Cero de Datos, lo que significa que la entrada y salida de la API no son registradas por OpenAI (ni siquiera para monitorear abusos).
"Sugerir candidatos existentes" usa el modo de procesamiento por lotes de OpenAI. En este modo, OpenAI puede conservar la entrada y salida de la API hasta por 24 horas, tras lo cual se eliminan de su servicio.
"Analizador de currículums" utiliza el modo de procesamiento en segundo plano de OpenAI. En este modo, OpenAI puede conservar la entrada y salida de la API por aproximadamente 10 minutos, luego se eliminan de su servicio.
En ambos modos, los registros creados para monitorear abusos pueden conservarse hasta 30 días por OpenAI.
Arquitectura
La API de ChatGPT es sin estado, lo que significa que no se retiene ningún dato o contexto entre solicitudes, lo que asegura que las respuestas se generen únicamente en base a la entrada actual sin influencia de interacciones anteriores.
En la práctica, esto significa que cada aviso/llamada a OpenAI se realiza en solicitudes HTTP separadas. Una aviso/llamada a OpenAI desde Teamtailor solo contendrá información asociada con un solo cliente. La API de OpenAI no comparte ninguna información o estado entre diferentes solicitudes/llamadas. Es decir, los datos de los clientes están aislados a nivel de solicitud/llamada. Cada interacción o solicitud hecha a OpenAI no retiene ninguna memoria de interacciones anteriores.
Función opcional
Por último, pero muy importante: las funciones de Co-pilot se ofrecen como funciones optativas, lo que significa que tú (como cliente) necesitas tomar acciones activas para usar las funciones y puedes desactivar las funciones en cualquier momento, todo para asegurar que ningún usuario "accidentalmente" empiece a usar estas funciones.
Si usamos Co-pilot, ¿se utilizarán nuestros datos para entrenar la IA de otras empresas?
No. OpenAI actuará como subprocesador de Teamtailor. Esto significa que se han comprometido a utilizar únicamente los datos que reciben para proporcionar el servicio relevante de Co-pilot a ti, y no para sus propios fines, como entrenar sus modelos de IA. De manera similar, Teamtailor no utilizará los datos proporcionados por un cliente para entrenar su propio modelo de IA. Los datos que se reciben de un cliente de Teamtailor no se utilizarán para/influirán en otro cliente de Teamtailor.
¿Cómo se asegura Teamtailor de que los resultados de Co-pilot sean relevantes y que los modelos estén actualizados?
Para Co-pilot, usamos los modelos de GPT preentrenados de OpenAI a través de su API. (Para más información sobre la API consulta aquí y aquí). No entrenamos los modelos nosotros mismos, solo creamos avisos para generar el contenido necesario para las funciones de Co-pilot.
Por esta razón, no es Teamtailor sino OpenAI quien realmente gestiona las entregas de IA, y entrena y actualiza el modelo. Para acceder a la información de OpenAI sobre sus prácticas de desarrollo, consulta aquí y aquí.
OpenAI también ha firmado el Código de Práctica de IA de Propósito General de la Comisión de la UE, lo que permite a las empresas cumplir con las obligaciones legales de la Ley de IA sobre seguridad, transparencia y derechos de autor de modelos de IA de propósito general.
Hemos creado principios de IA responsable a los que nos adherimos al proporcionar nuestra función de Co-pilot. Puedes leer más sobre ellos aquí.
¿Cómo se asegura Teamtailor de que Co-pilot no entregue información falsa?
Estamos formulando nuestros avisos de manera que minimicen el riesgo de que Co-pilot entregue información incorrecta.
También es importante señalar que los problemas con información falsa probablemente disminuirán con el tiempo, a medida que se actualicen los nuevos modelos de IA. A medida que los Modelos de Lenguaje Grande (LLMs) mejoren en general, se volverán mejores en identificar y reducir información falsa.
Sin embargo, como no es posible garantizar que la información creada en Co-pilot sea siempre correcta y completa, te animamos encarecidamente a que verifiques la precisión de la salida de la función. Esto y otros aspectos legales y de garantía de calidad se destacan cuando un cliente activa el servicio.
¿Co-pilot apoya y/o tiene la opción de supervisión humana?
Open AI aplica intervención humana en el diseño y desarrollo de sus modelos, más información aquí.
Open AI también ha firmado el Código de Prácticas de IA de Propósito General de la Comisión Europea, lo que permite a las empresas cumplir con las obligaciones legales del Reglamento Europeo de IA en materia de seguridad, transparencia y derechos de autor de los modelos de IA de propósito general.
¿Qué datos personales procesará OpenAI si usamos Co-pilot?
OpenAI procesará diferentes tipos de datos personales dependiendo de qué función de Co-pilot decidas usar. Muchos de ellos implicarán datos tanto de candidatos como de usuarios.
Ten en cuenta que Co-pilot, como todos nuestros servicios, está en desarrollo continuo, y los puntos de datos compartidos probablemente cambiarán con el tiempo. Sin embargo, por favor revisa las tablas a continuación para obtener una visión general de los datos compartidos por cada función:
Función de Co-pilot | Datos del candidato | Datos del usuario |
datos personales, solicitudes de empleo, preguntas/respuestas, competencias/rasgos evaluados, tareas pendientes, mensajes, comentarios, reseñas, resultados de socios, respuestas NPS, detalles de la reunión | nada | |
nada | posibles datos que existen en la descripción del puesto | |
ID de solicitud de empleo, solicitud de empleo, texto del currículum del candidato, carta de presentación | posibles datos que existen en la descripción del puesto | |
ID del candidato, solicitudes de empleo, respuestas, texto del currículum, mensajes, ubicaciones, reseñas, notas, puntajes, resúmenes de reuniones por video | nada | |
nada | nada | |
nada | nada | |
nombre, versión transcrita de la entrevista generada por Rev.ai o Hyperdoc. | versión transcrita de la entrevista generada por Rev.ai o Hyperdoc. | |
nada | posibles datos que existen en la descripción del puesto | |
nada | posibles datos que existen en las descripciones de trabajo ya existentes | |
nombre, puesto, versión transcrita de la entrevista generada por Rev.ai o Hyperdoc. | nombre, rol, versión transcrita de la entrevista generada por Rev.ai o Hyperdoc. | |
nada | nada | |
nada | posibles datos que existen en preguntas ya existentes | |
nombre, información de la entrevista, puntajes, etapa, motivo de rechazo, puesto solicitado, posibles datos en mensajes enviados anteriormente | correo electrónico, nombres y títulos de todos los asistentes a la reunión, posibles datos en mensajes enviados anteriormente | |
currículum del candidato (archivo cargado) | nada | |
currículum del candidato (en formato de texto) | posibles datos que existen en el anuncio de trabajo | |
nada | posibles datos que existen en la descripción del puesto |
¿Un candidato puede elegir si sus datos personales se usarán en Co-pilot?
Para muchas de las funciones de Co-pilot, los datos personales de los candidatos no se procesan en absoluto cuando se usa la función - como puedes ver arriba. En las funciones donde se usan datos personales de candidatos, se aplica lo siguiente:
Respuestas del kit de entrevista: Los candidatos pueden optar por no dar su consentimiento para que una entrevista sea grabada. Cuando una entrevista no es grabada, las preguntas del kit de entrevista no serán completadas por Co-pilot. Puedes eliminar un resumen ya generado.
Preguntar a Co-pilot: Los datos del candidato listados en la sección anterior serán accedidos automáticamente por Co-pilot para todos los candidatos. Los candidatos no pueden darse de baja de esto mientras estén almacenados en la cuenta.
Preselección de candidatos: Cuando se recibe una solicitud, los criterios de preselección se evalúan automáticamente contra el candidato. No es posible que el candidato se excluya de esto.
Borradores de correos de rechazo: El candidato no puede elegir si recibe o no un mensaje redactado por Co-pilot. Pero tus usuarios pueden decidir si enviar un mensaje redactado por Co-pilot a candidatos en particular o no.
Resúmenes del currículum: Cuando se recibe una solicitud, el currículum es resumido automáticamente por Co-pilot. Un candidato no puede optar por no participar en esto, pero puedes eliminar un resumen ya generado.
Análisis de reuniones: Los candidatos pueden optar por no dar su consentimiento para que una entrevista sea grabada al usar el servicio de videoreunión de Teamtailor. Cuando una entrevista no es grabada, no será transcrita ni resumida por Co-pilot.
Sugerencias de candidatos: Si permites que los candidatos elijan si dan o no un “permiso para futuros trabajos”, solo se sugerirán en la función los candidatos que hayan otorgado ese permiso.
¿Todavía tienes preguntas? Por favor, contacta a support@teamtailor.com o a tu Gerente de Éxito del Cliente dedicado.
🤖 Este artículo ha sido traducido mediante IA. Avísanos si algo parece incorrecto.