Seguridad y datos24 de septiembre, 2026•5 min de lectura

¿Qué significa realmente que la IA no entrene con tu código?

La frase "no entrenamos con tus datos" no describe por sí sola todo el tratamiento de una solicitud. Conviene revisar qué datos cubre el compromiso, para qué se procesan y qué excepciones de retención aplican.

Respuesta directa: ¿qué dice el proveedor integrado de EjectorSeat?

EjectorSeat utiliza un modelo de desarrollo integrado servido por DeepInfra. Sus términos dicen que DeepInfra no vende los datos del cliente ni los usa para entrenar, ajustar o mejorar modelos, salvo cuando sea necesario para prestar el servicio. La cláusula también contempla excepciones específicas; por eso, no equivale a prometer retención cero absoluta. Lee los términos de DeepInfra.

Qué cubren los términos de DeepInfra

Los términos vigentes de DeepInfra indican que el proveedor no vende los datos del cliente ni los usa para entrenar, ajustar o mejorar modelos, excepto cuando sea necesario para prestar el servicio. La obligación se refiere al proveedor de inferencia integrado en EjectorSeat.

La misma cláusula describe excepciones: retención autorizada por escrito para soporte, metadatos operativos que no incluyan el contenido de la solicitud y registros que deban conservarse por ley o para atender fraude, seguridad o abuso. Por tanto, no debe resumirse como una garantía de que nunca se almacena ningún dato.

Consulta directamente los términos de DeepInfra (sección 7) y confirma que la versión vigente y el acuerdo aplicable cubran tu caso.

El compromiso no reemplaza tus controles

El compromiso sobre entrenamiento no significa que EjectorSeat filtre secretos, elimine datos personales o procese solicitudes dentro de la infraestructura del cliente. El producto actual no ofrece DLP, despliegue en VPC del cliente ni operación air-gapped.

Antes de habilitar un asistente de código, define qué contexto pueden compartir tus desarrolladores, aplica las políticas internas de manejo de secretos y revisa el contrato y las excepciones del proveedor.

Tivisoft también ofrece soluciones empresariales para asistentes en infraestructura propia. Esa oferta es distinta de EjectorSeat y requiere conversar su alcance con el equipo.

Checklist para el CISO antes de autorizar herramientas de IA

¿Qué proveedor procesa las solicitudes y qué compromiso contractual publica?
¿Qué excepciones de retención y soporte contempla el acuerdo vigente?
¿Qué datos y contexto pueden enviar los desarrolladores desde el plugin?
¿Tenemos controles propios para evitar compartir secretos en el contexto?
Preguntas y respuestas

Preguntas frecuentes

Respuestas directas y técnicas sobre EjectorSeat y la arquitectura de IA empresarial.

¿Qué compromiso de no entrenamiento aplica a EjectorSeat?

EjectorSeat utiliza el modelo de desarrollo integrado servido por DeepInfra. En sus términos, DeepInfra declara que no vende los datos del cliente ni los usa para entrenar, ajustar o mejorar modelos, excepto cuando sea necesario para prestar el servicio. Consulta los términos oficiales en https://deepinfra.com/terms.

¿Significa esto que no se conserva ningún dato?

No debe interpretarse como ausencia absoluta de retención. Los términos de DeepInfra contemplan datos autorizados por escrito para resolver incidentes de soporte (que se eliminan dentro de los 30 días siguientes a su resolución), metadatos operativos sin contenido y registros que deban conservarse por ley o para investigar fraude, incidentes de seguridad o abuso.

¿EjectorSeat ofrece DLP o despliegue en la VPC del cliente?

No. El producto actual no ofrece escaneo DLP de secretos, despliegue en la VPC del cliente ni modalidad air-gapped. Tivisoft ofrece por separado soluciones empresariales para infraestructura propia; su alcance debe conversarse con el equipo.

Acceso administrado · Modelo integrado · FinOps

Revisa el tratamiento de datos de tu asistente de código

Consulta los términos de DeepInfra y conversa con Tivisoft sobre los requisitos de seguridad de tu organización.