Cómo cuida Plumii tus datos

Qué queda registrado, y qué no

Qué pasa con un nombre o un RUT

1. Tú pones las reglas, o tu empresaPara cada tipo de dato —nombre, RUT, correo, tarjeta y otros— se elige si se tapa, se bloquea o pasa. Lo eliges tú; en una empresa, quien administra Plumii. Se parte con una plantilla pensada para la Ley 21.719.
2. Alguien escribe un nombre o un RUTPor ejemplo, «Resume la situación de Pedro Rojas, RUT 12.345.678-9».
3. Un filtro lo reconoce antes del modeloEl mensaje pasa por un filtro que reconoce esos datos, y que corre en la misma nube y bajo el mismo contrato que los modelos. Ahí se aplica la regla.
4. Si se tapa, el modelo no lo veCada dato se cambia por una marca. El modelo recibe «Resume la situación de {NAME}, RUT {rut}» y responde con la marca: «{NAME} tiene tres facturas vencidas…».
5. Si se bloquea, no llega al modeloLa persona lee, por ejemplo, «No se permite enviar un número de tarjeta», y el mensaje vuelve para editarlo. El filtro lo vio, porque así supo que había una tarjeta; el modelo no.
6. Queda en el registroQue ese mensaje traía un nombre y un RUT, y qué regla se aplicó. Ninguno de los dos datos queda guardado.

Qué reconoce el filtro, y qué no

Los datos que identifican a una persona: nombres, RUT, correos, teléfonos, direcciones y patentes. Y también números de tarjeta y contraseñas, que nunca deberían llegar a un modelo de IA: el filtro las ve para bloquearlas, el modelo no. Los reconoce por el contexto, en español, así que uno raro o mal escrito puede pasar.

Y los datos sensibles

La Ley 21.719 llama datos sensibles a los que revelan algo íntimo de una persona: su salud, su situación socioeconómica, su origen, sus creencias, su afiliación política o sindical, su vida sexual. Plumii no los reconoce: un diagnóstico o un sueldo llegan al modelo, bajo un contrato que no permite entrenarlo, y en Plumii quedan sólo en la conversación de esa persona, nunca en el registro.

Lo que Plumii hace es que lleguen sin el nombre de la persona. Si se tapan el nombre y el RUT, el modelo lee «{NAME} está con licencia por depresión»: el dato sensible está, pero el nombre no.

Tapar no siempre basta. Para la ley, un dato también es personal si identifica a alguien de forma indirecta, y «{NAME}, la gerenta de finanzas de la sucursal Temuco» dice quién es aunque no diga su nombre. Por eso lo que escribes importa tanto como la regla.

En una empresa, qué no se debe escribir en ninguna IA lo define su política de uso. En Plumii, la parte que habla de nombres, RUT y otros datos que identifican a una persona se vuelve regla; el resto se cumple con la capacitación.

Dónde se procesan los datos

Como casi todas las IA, los modelos que usa Plumii y su filtro corren en la nube, fuera de Chile, con un proveedor bajo contrato que no puede usar lo que se escribe para entrenar sus modelos. Para la Ley 21.719 eso es una transferencia internacional de datos, y por eso lo decimos de frente: el mensaje sale de Plumii hacia ese proveedor tal como se escribió, y lo que se decidió tapar se tapa ahí, antes de llegar al modelo. Lo que prometemos es que el modelo no lo ve, no que el dato no salga.

Quién responde por qué

Si usas Plumii por tu cuenta, en el plan Gratis o Personal, Plumii es el responsable de tus datos: los cuida como dice esta página, y puedes pedirnos acceso a ellos, que los corrijamos, que los borremos o que dejemos de usarlos, escribiendo a hola@plumii.io.

En una empresa, para la Ley 21.719, la empresa es la responsable de los datos personales y Plumii es el encargado: los trata sólo por cuenta de tu empresa y según sus instrucciones. Esa relación queda por escrito en un contrato de encargo de tratamiento, como pide la ley, que se firma junto con el contrato de servicio.

El registro de uso se guarda cifrado. Cada persona ve sus propias filas: es parte de lo que la ley le permite conocer de sus datos. En una empresa, el registro completo lo ven sólo las personas que ella designe como administradoras, y si termina el servicio, se le entrega y se borra de Plumii.

Cuánto tiempo se guarda

El registro de uso se guarda 24 meses, para que una empresa pueda responder por el uso de IA si le preguntan por lo que pasó hace uno o dos años. Las conversaciones se guardan cifradas hasta que cada persona las borra, y sólo las lee esa persona: salen de Plumii al momento y de las copias de respaldo a los 35 días.

Lee también qué cambia con la Ley 21.719, cómo funciona Plumii y las preguntas frecuentes.