Tus datos en Chaski

Vigente desde el 4 de octubre de 2026 · Actualizado el 7 de octubre de 2026

Chaski vincula tu identidad de ChatGPT con la empresa de SAP Business One que configures. Puedes iniciar sesión con ChatGPT para crear tu propio espacio de trabajo. Cada cuenta tiene su propia conexión a SAP y su propio registro de actividad. Este aviso describe la conexión a SAP del espacio de trabajo, los registros de uso, las propuestas de borradores y la facturación.

Información que usamos

• Inicio de sesión: ChatGPT proporciona un identificador específico para el sitio y puede facilitar tu nombre y correo electrónico al sistema de inicio de sesión. La tabla de cuentas de Chaski guarda el identificador, en lugar de campos específicos para el nombre o el correo electrónico. Si envías una solicitud sobre tus datos con la sesión iniciada, el contenido cifrado que se guarda incluye el correo electrónico de inicio de sesión y tu nota opcional.
• Tu conexión: el nombre del espacio de trabajo, el endpoint de SAP, la base de datos de la empresa, el nombre de usuario de SAP, la contraseña de SAP cifrada y la fecha y hora de verificación de la conexión. El endpoint, el nombre de la base de datos y el nombre de usuario se guardan como datos de configuración de la conexión sin cifrado a nivel de aplicación.
• Tu actividad: los resultados de SAP solicitados, las propuestas de cotización y las referencias de borradores de SAP, los tipos de operación y las entidades solicitadas, los identificadores de las solicitudes y las huellas de los datos de entrada generadas mediante hash, las marcas de tiempo, los resultados y códigos de error, y los cambios de conexión o permisos. Según los campos de SAP solicitados, los resultados pueden contener nombres, datos de contacto, identificadores e información de transacciones de clientes, proveedores, empleados u otras personas.
• Límites de solicitudes: un contador por cuenta y categoría de solicitud, que registra la cantidad y el intervalo de tiempo para limitar el uso abusivo. Estos contadores se reutilizan para las solicitudes de cada minuto; no contienen datos de SAP ni un registro separado de cada solicitud.
• Facturación: referencias del cliente, la suscripción y el proceso de pago de Stripe, parámetros del proceso de pago, estado del plan, períodos de facturación e identificadores de eventos de webhook procesados. Los datos de pago se ingresan en Stripe y no se guardan en la base de datos de la aplicación de Chaski.

Los datos solicitados de SAP pueden incluir comentarios de documentos, campos personalizados, notas de CRM y archivos adjuntos. La exploración de campos consulta la estructura de datos de la empresa conectada y las descripciones de sus campos personalizados. Chaski respeta los permisos de la cuenta de SAP configurada.

Para qué la usamos

Esta información permite a Chaski autenticarte, conectarse a tu empresa, devolver los registros solicitados, aplicar los cupos de uso y los permisos, evitar operaciones duplicadas y gestionar las suscripciones. Chaski no mantiene una copia completa de tu base de datos de SAP.

A dónde se envía la información

OpenAI proporciona el inicio de sesión con ChatGPT y la plataforma Sites; Cloudflare proporciona el alojamiento de la aplicación, la base de datos y el almacenamiento privado de objetos. Stripe Managed Payments actúa como comerciante registrado (merchant of record) para las suscripciones de pago y gestiona el proceso de pago, los datos de facturación, los comprobantes, las transacciones de suscripción y el soporte de pagos conforme a sus términos de pago y prácticas de privacidad. Su cobertura de impuestos indirectos depende del país del cliente; Chaski sigue siendo responsable donde esa cobertura no se aplica. El proceso de pago puede solicitar un nombre y una dirección de facturación para calcular los impuestos. Chaski sigue siendo responsable de su producto y del servicio del espacio de trabajo. El servidor de SAP que configures recibe las solicitudes que autorices. Los proveedores de infraestructura pueden procesar la información de red y seguridad necesaria para operar sus servicios.

Cuando usas las herramientas de Chaski en ChatGPT, los resultados de SAP solicitados se devuelven a ChatGPT. Su tratamiento posterior se rige por la configuración y los términos aplicables a tu cuenta de ChatGPT. Tu organización decide qué registros se pueden procesar y debe tener la autorización y una base legal para compartirlos. El procesamiento de los proveedores puede realizarse en países distintos al tuyo; los acuerdos de tratamiento de datos y las garantías de transferencia aplicables deben establecerse antes de compartir datos que los requieran. La aplicación de Chaski no incluye rastreadores publicitarios ni vende registros mediante sus funciones.

Avisos de los proveedores: Privacidad de OpenAI, Privacidad de Cloudflare, y Privacidad de Stripe.

Credenciales y conservación de datos

Las contraseñas de SAP, los resultados de la caché de reintentos, el progreso de los reportes y el contenido de las propuestas preparadas se cifran con AES-256-GCM en la base de datos de Chaski. Los lotes temporales de datos de reportes y sus cálculos se cifran en el almacenamiento privado de objetos. La clave de cifrado se mantiene por separado en la configuración de la aplicación alojada. Esto protege el contenido almacenado; el servidor de Chaski puede descifrarlo para prestar el servicio. Las contraseñas no se devuelven en los resultados de las consultas ni se envían a ChatGPT.

• Las credenciales de conexión se conservan hasta que las reemplaces o desconectes SAP.
• Los flujos de reportes conservan datos de trabajo temporales durante un período de seguimiento de 24 horas. El acceso termina al vencer ese período, al eliminar los datos o al volver a conectar o desconectar SAP. Una limpieza programada elimina los datos de trabajo vencidos, con un breve período de gracia para las cargas y reintentos si el almacenamiento no está disponible. La eliminación física no se garantiza en el momento exacto del vencimiento. Chaski no crea un archivo permanente de reportes de forma predeterminada. Los archivos Word y Excel entregados en ChatGPT se rigen por la configuración de tu cuenta de ChatGPT y no se eliminan mediante la limpieza de Chaski.
• Los resultados de consultas realizadas correctamente se pueden reutilizar durante 15 minutos para protegerte frente a solicitudes duplicadas. Los datos de reintento vencidos se eliminan mediante una limpieza programada o cuando cargas tu espacio de trabajo. Los conteos de operaciones se conservan para los registros de facturación y uso.
• Los adjuntos descargados de SAP se cifran en almacenamiento privado temporal. El acceso dura hasta 15 minutos y termina al cambiar la conexión de SAP o eliminar los datos del espacio de trabajo. Los enlaces de descarga requieren iniciar sesión con tu cuenta. La limpieza programada elimina los archivos vencidos, sujeta a reintentos y a un breve período para completar cargas en curso. Las copias descargadas a tu dispositivo o entregadas en ChatGPT quedan fuera de la limpieza de Chaski.
• Las propuestas dejan de estar disponibles para confirmación después de 10 minutos. Las propuestas guardadas con más de 30 días de antigüedad y los registros de operaciones y auditoría con más de 100 días de antigüedad se eliminan cuando cargas tu espacio de trabajo.
• Estos son umbrales de limpieza, no plazos de eliminación garantizados. Los datos de trabajo de los reportes y los datos de reintento vencidos tienen una limpieza programada. La limpieza del historial general de operaciones, propuestas y auditoría depende de que cargues tu espacio de trabajo, por lo que esos registros pueden conservarse durante más tiempo si no vuelves. Los registros de cuenta, los contadores de límites de solicitudes, las referencias de facturación y los identificadores de webhook procesados no tienen una programación de eliminación automática. Las copias de respaldo del alojamiento y los registros de los proveedores siguen sus respectivos acuerdos de conservación.

Tus controles

Puedes actualizar los datos de conexión y desconectar SAP en Conexión a SAP, y desactivar la escritura en Configuración. Revisa, confirma o descarta los borradores de cotización pendientes en ChatGPT. Al desconectar, se eliminan las credenciales guardadas y se cancelan las propuestas pendientes; no se eliminan tu cuenta, la actividad anterior ni los registros ya creados en SAP. Configuración permite exportar los metadatos de la cuenta y hacer seguimiento de solicitudes de acceso más amplio, corrección, eliminación de datos del espacio de trabajo o reclamos de privacidad. El equipo de soporte de Chaski está a cargo de la cola de solicitudes, verifica su alcance y registra un resultado visible en Configuración. La exportación excluye las contraseñas y el contenido temporal de SAP. El equipo de soporte procesa la eliminación; esta no se completa al enviar la solicitud. Pueden conservarse registros mínimos de cuenta, suscripción, uso, aceptación de términos y solicitudes para la facturación, la seguridad y la gestión de reclamos, y el resultado explica qué registros se conservan.

Puedes gestionar o cancelar una suscripción de pago en Uso y facturación. Desconectar SAP no cancela una suscripción. Para consultas sobre los datos de tu espacio de trabajo, contacta a Soporte de Chaski. Si tienes preguntas sobre transacciones o datos de pago de Managed Payments, contacta al Soporte de transacciones de Stripe.

Solicitudes de privacidad

Usa Configuración para solicitar acceso, corrección, eliminación u otro derecho disponible conforme a la legislación aplicable. Las solicitudes requieren iniciar sesión en el sitio web. Si tu solicitud se refiere a información de SAP procesada para tu organización y no tienes una cuenta de Chaski, contacta al administrador de SAP o al encargado de privacidad de tu organización. El soporte verifica la identidad y la autorización de forma proporcional y coordina con tu organización cuando corresponde. La exportación de Configuración contiene metadatos de la cuenta y no constituye una respuesta completa a todas las posibles solicitudes de privacidad. El equipo de soporte registra la recepción, el plazo de respuesta aplicable y el resultado. No envíes contraseñas de SAP ni registros de clientes ajenos a la solicitud.

Solicitudes de soporte y términos del servicio

Cuando envías una solicitud sobre tus datos con la sesión iniciada, Chaski registra el identificador de tu cuenta, el tipo de solicitud, el estado, las fechas y el resultado. Tu nota opcional y el correo electrónico de inicio de sesión se cifran. Desde tu cuenta puedes ver el estado y el resultado de la solicitud; el operador de soporte asignado puede descifrar la nota y el correo electrónico de contacto para atender la solicitud y procesar la eliminación verificada de datos del espacio de trabajo. Los registros de aceptación de términos contienen la versión y la fecha y hora de aceptación. Las solicitudes de soporte y los registros de aceptación no tienen una programación de eliminación automática; el equipo de soporte revisa si sigue siendo necesario conservarlos al gestionar solicitudes de eliminación o de acceso más amplio y en la revisión periódica de conservación. Los identificadores de cuenta y los marcadores de eliminación conservados protegen el aislamiento entre cuentas y evitan que solicitudes antiguas restauren datos; las referencias de facturación y los conteos de operaciones permiten conciliar suscripciones y uso; los registros de consentimiento y solicitudes documentan los acuerdos, la gestión de derechos y las controversias. La conservación debe limitarse a la finalidad u obligación legal aplicable. Los resultados de las solicitudes deben contener solo la información necesaria.

Almacenamiento del navegador y preferencias de seguimiento

Tu preferencia de apariencia clara u oscura se guarda en el almacenamiento del navegador. Una cookie de siete días guarda si la barra lateral del espacio de trabajo está abierta. La autenticación usa los mecanismos de sesión de la plataforma de inicio de sesión. Actualmente, Chaski no implementa seguimiento publicitario ni seguimiento del comportamiento entre sitios, y no cambia el comportamiento de su aplicación en respuesta a señales Do Not Track. La aplicación no añade rastreadores publicitarios de terceros; el inicio de sesión de la plataforma y los servicios vinculados procesan información conforme a sus propios avisos. Esta declaración no describe toda la recopilación de datos en otros sitios web de esos proveedores.

Actualizaciones de este aviso

Los cambios en estas prácticas se reflejarán en esta página con una nueva fecha de actualización. Los cambios sustanciales que se presenten junto con términos del servicio revisados aparecen en el panel de revisión de términos del espacio de trabajo antes de una nueva conexión a SAP o de un proceso de pago. Lee el aviso vigente antes de conectar una empresa o usar una nueva función. El equipo de soporte puede proporcionar detalles sobre un cambio y cualquier acuerdo adicional que requiera tu organización.