¿Qué ocurre con sus datos de Salesforce cuando utiliza IA?

Siga una solicitud corriente

Suponga que un compañero pide un informe sobre un caso abierto. La configuración puede aportar campos del caso, historial de conversación y material de respaldo seleccionado. Ese contexto pasa a formar parte de la solicitud al modelo. La respuesta puede volver a una ventana de chat, una vista de registro u otro proceso configurado.

En REDA AI, Salesforce ejecuta el flujo configurado mientras los proveedores externos de IA procesan la información necesaria para razonar. Un diagrama que solo muestre pantallas de Salesforce puede omitir ese límite. Nuestra página de Gobernanza y confianza explica el flujo de datos del producto y las diferencias entre canales.

Plantee cuatro preguntas de datos distintas

Una promesa de no entrenar con una solicitud no significa, por sí sola, que nunca se conserve. Del mismo modo, un plazo de eliminación de un proveedor no dice nada sobre un entorno anfitrión de asistente independiente ni sobre sus propios registros de Salesforce.

Lea las condiciones del proveedor para su configuración real

La página de conservación comercial de Anthropic describe la eliminación de entradas y salidas de API en un plazo de 30 días conforme a sus condiciones estándar, con excepciones indicadas y posibles acuerdos contractuales. No es una promesa universal de que «no se almacena nada». Confirme el endpoint, la función y el acuerdo de cuenta utilizados; otros proveedores y entornos anfitriones de asistentes tienen sus propias condiciones. [1]

Mantenga la revisión fechada. Si cambia el proveedor, el modelo o la función habilitada, vuelva a revisar las condiciones relevantes y la información incluida en la solicitud. Una aprobación arquitectónica antigua no debe cubrir silenciosamente una ruta de datos sustancialmente distinta.

Pruebe el acceso con las personas que lo utilizarán

Comprobación ilustrativa. Un usuario de servicio puede ver su propia cola, pero no una cuenta restringida. Pida un informe que incluya ambas. La prueba debe determinar qué devuelve realmente la implementación y si la ruta de acción respeta el alcance previsto.

Salesforce documenta que el acceso compartido y los permisos de objetos y campos necesitan una aplicación adecuada en Apex. No deduzca todo el modelo de acceso a partir del nombre de una clase ni de unas instrucciones que digan «muestre solo datos permitidos». [2]

Dé a la revisión un cierre útil

Registre las categorías de información aprobadas, los proveedores, el canal, las acciones permitidas y el responsable. Acuerde cómo se revisan los cambios de configuración y qué haría pausar el flujo. Empiece con datos sintéticos representativos cuando sea posible y utilice información real solo con las aprobaciones organizativas adecuadas.

REDA puede explicar la configuración prevista a sus administradores y revisores de seguridad. El objetivo es una decisión basada en la ruta real de los datos y la evidencia, en lugar de una garantía general de que la IA es segura.