Seguridad y privacidad

Gambit mantiene los datos de tus clientes en tu propia nube de Atlassian, muestra a cada persona exactamente lo que Jira le permite ver y respeta la residencia de datos de tu sitio de Jira.

Documentos de confianza

Centro de confianza: cómo protege Gambit tus datos, qué se almacena y dónde, y nuestros controles de seguridad.
Adenda de tratamiento de datos: nuestras condiciones como encargados del tratamiento, listas para firmar.
Subencargados del tratamiento: todos los servicios que tratan datos para Gambit.
Política de uso de IA: qué lee la IA de Gambit, dónde se ejecuta y qué conserva.
Conservación de datos: cuánto tiempo se conserva cada tipo de dato y qué ocurre cuando desinstalas.
Cuestionario de seguridad: nuestras respuestas a las preguntas que suelen hacer los equipos de seguridad, listas para que las revises.
Política de privacidad y Condiciones para usuarios finales.

Gambit se ejecuta en infraestructura alojada por Atlassian; una prueba de penetración realizada por un tercero está prevista para principios de 2027.

Cómo funciona el acceso

Quien puede ver un registro en Jira lo ve completo. Los registros de Gambit son actividades de Jira protegidas por los esquemas de permisos y los niveles de seguridad de Jira, así que la búsqueda de Jira, los paneles, Rovo, la aplicación móvil de Jira y Gambit muestran los mismos registros a las mismas personas.
La IA de Gambit ve lo que tú ves. La IA de Gambit se ejecuta en modelos alojados por Atlassian. Lee lo que puedes ver en Jira y nada más. Tus datos no se usan para entrenar modelos.
Tus datos permanecen en tu nube de Atlassian. Gambit no tiene servidores propios que guarden datos de clientes. Tus registros están en Jira y los datos propios de Gambit están en el almacenamiento de Forge de tu sitio.
Gambit Mail Sync se conecta a tu correo. Lee el correo y los calendarios de Google Workspace con el acceso que aprueba tu administrador de TI, o cada persona, y escribe los correos de clientes en tus actividades de Jira.

Todo tu equipo ve todos los correos de clientes de la cuenta y de la oportunidad; marca un hilo como privado para que solo lo veas tú y las personas que Jira permita. De forma predeterminada, son el propietario y los miembros de rainbook-admins. El propietario de una oportunidad puede hacerla privada para las personas que elija. Consulta la Guía de administración para ver la configuración de acceso, las oportunidades privadas y Jira Free.

Límite del plan de Jira

En Jira Free, todos los usuarios del sitio ven todos los registros; las oportunidades privadas y los hilos privados requieren Jira Standard o superior.

Jira limita una actividad a unas pocas personas mediante la seguridad de las actividades, y Jira Free no la incluye. Por eso, en Jira Free el asistente de configuración inicial omite su paso Acceso y Gambit oculta el interruptor Privado y el resto de sus controles de privacidad. Cuando cambies a Jira Standard, Gambit lo detecta en un día, te ofrece añadir sus niveles de seguridad y después asigna a cada registro el nivel adecuado.

Permisos que solicita Gambit

Atlassian muestra los permisos de cada aplicación antes de que apruebes una instalación. Esto es para lo que sirve cada uno.

Gambit	Para qué sirve
`read:jira-work`	Leer actividades, comentarios, propiedades y búsquedas, y comprobar permisos, de modo que cada pantalla muestre un registro solo a las personas que Jira permite verlo
`write:jira-work`	Crear y editar las actividades, los comentarios, los archivos adjuntos, las propiedades y los vínculos del CRM, y eliminar los datos de una persona cuando lo solicita
`read:jira-user`	Buscar personas y sus grupos para comprobar permisos
`read:email-address:jira`	Asociar el informador de una solicitud de soporte con un contacto de cliente
`read:servicedesk-request`	Vincular las solicitudes de soporte, sus niveles de servicio y sus participantes con cuentas de clientes
`manage:servicedesk-customer`	Leer las organizaciones del service desk y sus miembros, para vincular solicitudes de soporte con cuentas
`manage:jira-project`	Crear los espacios de Gambit con sus componentes, roles y propiedades de espacio
`manage:jira-configuration`	Configurar tipos de actividad, campos, flujos de trabajo, pantallas y esquemas de permisos, de notificaciones y de seguridad desde el navegador del administrador, y leer el recuento de licencias
`read:license:jira`, `read:application-role:jira`	Leer el número de usuarios del sitio y los roles de aplicación, para dimensionar tu plan
`read:app-data:jira`, `write:app-data:jira`	Leer los interruptores de funciones y los paquetes instalados de Gambit, y escribir los valores de los campos de Gambit en las actividades
`storage:app`	Guardar los índices, la configuración y las colas de Gambit en el almacenamiento de Forge de tu sitio
`report:personal-data`	Informar a Atlassian de las cuentas que almacena Gambit, para las solicitudes sobre datos personales
`redact:issue:jira`	Suprimir el historial de cambios cuando una persona pide que se eliminen sus datos

Gambit Mail Sync	Para qué sirve
`read:jira-work`	Encontrar las conversaciones y las reuniones que ya están en Jira, para que cada hilo de correo y cada reunión se escriba una sola vez, y leer la configuración compartida que Gambit guarda en su actividad de sistema; el panel lateral de la bandeja de entrada, que llegará próximamente, también lee los registros que muestra, como la persona vinculada y con sus permisos
`write:jira-work`	Crear conversaciones y reuniones con sus comentarios, archivos adjuntos y propiedades, y registrar un hilo desde el panel lateral de la bandeja de entrada como la persona vinculada (el panel lateral llegará próximamente)
`read:jira-user`	Asociar los propietarios de buzones, y las personas que vinculan un panel lateral, con cuentas de Atlassian
`read:group:jira`, `read:user:jira`	Mostrar los miembros de tu grupo de usuarios de Gambit, con sus nombres y direcciones de correo, para que los administradores elijan de quién capturar los buzones
`read:avatar:jira`	Forma parte del mismo listado de grupo, para la lista en la que los administradores eligen de quién capturar los buzones
`storage:app`	Guardar el registro de captura, los cursores de sincronización y los secretos de conexión en el almacenamiento de Forge de tu sitio
`report:personal-data`	Informar a Atlassian de las cuentas que almacena Mail Sync, para las solicitudes sobre datos personales

Todos los servicios ajenos a Atlassian a los que puede acceder cualquiera de las dos aplicaciones figuran en Fuera del alcance, con lo que recibe cada uno y cuándo.

Residencia de datos

Gambit almacena los datos del usuario final únicamente en productos de Atlassian y en el almacenamiento alojado en Forge, y ambos admiten la residencia de datos. Cuando tu sitio de Jira se fija en una ubicación, o lo trasladas a otra, los datos de Gambit se alojan en la misma ubicación y se trasladan con él.

Qué conserva Gambit en el almacenamiento de Forge

Todo lo que Gambit guarda fuera de tus actividades de Jira está en el almacenamiento alojado en Forge de tu sitio (Forge SQL, Key-Value Store, Custom Entity Store y Forge Object Store). Está incluido en el ámbito de la residencia de datos y sigue la ubicación de tu sitio de Jira:

el índice de personas y el índice de búsqueda de correo, con vistas previas breves de mensajes y términos de búsqueda;
la réplica de informes que hay detrás de Preguntar, los informes y los paneles;
el historial de actividad, con las entradas más antiguas en archivos de archivado;
los resultados de la IA (resúmenes, motivos de salud, notas y borradores) y las trazas de 30 días que hay detrás de “Mostrar fuentes”;
los datos de referencia, los mapas de importación y el historial de correo importado de más de 90 días;
la configuración, las vistas guardadas y el estado de los trabajos de Gambit;
para Gambit Mail Sync: los tokens de conexión de los buzones, los cursores de sincronización, el registro de mensajes y un búfer de captura de corta duración.

Qué se guarda en Jira

Tus registros de clientes son actividades de Jira, por lo que siguen la residencia de datos de tu sitio de Jira igual que cualquier otro dato de Jira:

cuentas, contactos, clientes potenciales, oportunidades, renovaciones, seguimientos y registros de paquetes sectoriales, con todos sus campos;
hilos de correo y reuniones, con el cuerpo completo de los mensajes, remitentes y destinatarios, archivos adjuntos e imágenes insertadas;
los valores de Gambit guardados en cada actividad, que mantienen tus datos legibles tras una desinstalación;
la actividad nocturna Gambit Archive y sus archivos de archivado.

Datos del usuario final incluidos en el ámbito

Gambit considera que todo lo siguiente son datos del usuario final incluidos en el ámbito. Se almacenan únicamente en tu sitio de Jira o en el almacenamiento de Forge de Gambit en tu sitio, y la última columna indica qué ocurre con ellos si desinstalas (consulta Desinstalación y qué conservas).

Datos del usuario final	Dónde los almacena Gambit	Tras desinstalar
Contactos y clientes potenciales: nombres, direcciones de correo, números de teléfono, cargos y otros detalles	Actividades de Jira	Se conservan en Jira
Cuentas, oportunidades, renovaciones, seguimientos, promesas y registros de paquetes sectoriales, con importes, fechas, etapas, notas y todos los campos	Actividades de Jira	Se conservan en Jira
Contenido de correo y calendario: asuntos, cuerpos, remitentes, destinatarios, asistentes, archivos adjuntos, imágenes insertadas y detalles de reuniones	Actividades de Jira (Conversaciones y Reuniones)	Se conservan en Jira
Los ID de cuenta de Jira de tu equipo en los registros, como propietarios, equipos de cuenta y las personas con quienes se comparte una oportunidad privada, y los valores de Gambit en cada actividad	Campos de Jira y propiedades de actividad	Se conservan en Jira
La actividad nocturna Gambit Archive y sus conjuntos de archivado	Una actividad de Jira	Se conservan en Jira
Los índices de búsqueda de personas y de correo: nombres, direcciones de correo, participantes de los hilos, vistas previas breves de mensajes y términos de búsqueda	Forge SQL	Se eliminan
La réplica de informes y el historial de informes: copias de los campos de los registros para Preguntar, informes y paneles, cambios en los campos, instantáneas diarias, objetivos y valoraciones de previsión	Forge SQL	Se eliminan
Historial de actividad: quién cambió qué, con los valores anteriores y los nuevos	Forge SQL, con los meses más antiguos en archivos de archivado en Forge Object Store	Se elimina; expórtalo antes desde Configuración › Historial de actividad
Las preguntas que las personas hacen a la IA de Gambit, y sus respuestas, resúmenes, motivos de salud, notas, borradores y propuestas	Forge SQL	Se eliminan
Trazas de IA que hay detrás de “Mostrar fuentes”: la solicitud, las fuentes leídas y el resultado, que se conservan 30 días	Forge SQL y Forge Object Store	Se eliminan
Archivos que importas desde otro CRM, mapas de importación y historial de correo importado de más de 90 días	Forge SQL y Forge Object Store	Se eliminan
Solicitudes de privacidad: la dirección a la que se refiere una solicitud, que se sustituye por una huella cuando la solicitud termina	Forge SQL	Se eliminan
Configuración, vistas guardadas, plantillas de entrega, direcciones y dominios bloqueados, y el estado de los trabajos de Gambit	Key-Value Store y Custom Entity Store	Se eliminan
Las conexiones de buzón, el estado de sincronización y el registro de mensajes de Gambit Mail Sync	Custom Entity Store, con los tokens de conexión cifrados en Key-Value Store	Al desinstalar Gambit Mail Sync, la captura se detiene y Mail Sync revoca los tokens de inicio de sesión de Google de las personas que conectaron su propio buzón de Google, empezando por los usados más recientemente. Atlassian elimina los datos de la aplicación alojados en Forge 28 días después de la desinstalación; una reinstalación solicitada en un plazo de 21 días puede volver a vincularse a esos datos. Vuelve a conectar los buzones después de una reinstalación.
El búfer de captura de Gambit Mail Sync: mensajes de camino a Jira	Forge Object Store, de forma temporal	Se elimina

Atlassian conserva el almacenamiento eliminado de Gambit durante su periodo de recuperación estándar y puede volver a vincularlo a una reinstalación que solicites en un plazo de 21 días.

Fuera del ámbito

Estos datos no se almacenan en el almacenamiento de Gambit y, salvo que se indique lo contrario, ninguno incluye contenido de los registros:

Analítica de producto (PostHog): ID seudónimos de sitio y de usuario, pantallas, funciones utilizadas y tiempos. Informes de errores (Sentry): el tipo de error, los frames de la pila y un ID de sitio ofuscado, sin ningún identificador de personas. Ninguno incluye datos de los anteriores incluidos en el ámbito.
Registros de la aplicación en la plataforma Forge de Atlassian: ID de cuenta de Atlassian, el ID de nube y el host de tu sitio, y claves de registro, que se conservan 30 días. Nunca nombres, direcciones de correo, asuntos, cuerpos de mensajes, nombres de archivo, valores de campos, solicitudes ni resultados de la IA.
Procesamiento de IA. La IA de Gambit se ejecuta en modelos alojados por Atlassian, en las ubicaciones de procesamiento de IA de Atlassian, conforme a los términos de Atlassian que los rigen. Los resultados se almacenan en tu sitio de Jira y en el almacenamiento de Gambit, como se ha indicado más arriba.
Tu proveedor de correo. Gambit Mail Sync lee el correo y los calendarios de tu propio Google Workspace, donde Google los conserva.
El panel lateral de Gmail estará disponible próximamente. Cuando llegue, se ejecutará en Google Apps Script, mostrará los detalles de los registros solo a la persona que lo use y conservará únicamente un token de vinculación, nunca datos de los registros.
Logotipos de empresa. Gambit Mail Sync envía a logo.dev el dominio web de una empresa, y nada más, para obtener su logotipo, que Gambit guarda después en la cuenta en Jira. Logos by Logo.dev.
El sitio web de Gambit. gambit.humanr.ai aloja estas páginas y no contiene datos de clientes.
El diagnóstico que decides compartir con el soporte de Gambit sale de tu sitio solo a través de tu propio navegador, cuando lo adjuntas a una solicitud de soporte.

Analíticas de producto e informes de errores

Gambit envía analíticas de uso a PostHog e informes de errores a Sentry para que podamos ver qué funciones te resultan útiles y corregir los problemas con rapidez. Los eventos de analítica incluyen pantallas, funciones utilizadas y tiempos, asociados a ID de sitio y de usuario seudónimos. Los informes de errores incluyen el tipo de error, sus marcos de pila y un ID de sitio ofuscado, y nada que identifique a una persona. Ni unos ni otros incluyen nunca nombres, direcciones de correo electrónico, contenido de registros ni prompts, y los informes de errores se depuran antes de salir.

Las analíticas están activadas desde la instalación. Tus administradores pueden desactivarlas en los controles de administración de Atlassian, y todas las funciones de Gambit funcionan igual con ellas desactivadas.

Enmascaramiento de tarjetas y SSN

Gambit enmascara los números de tarjetas de pago y los números de la Seguridad Social de EE. UU. (SSN) en todo lo que escribe: cuerpos y asuntos de correos capturados, eventos de calendario, importaciones, formularios de Gambit y resultados de la IA. Un número de tarjeta pasa a ser “[card ending 4242 removed]” y un número de la Seguridad Social pasa a ser “[SSN removed]” antes de que se guarde nada, y el resto del mensaje se conserva.

Configuración › Privacidad y datos muestra cuántos números ha eliminado Gambit este mes. El enmascaramiento siempre está activado. Cubre el texto que escribe Gambit; los archivos adjuntos y las ediciones que se hacen directamente en Jira no se analizan.

Gambit está diseñado para gestionar relaciones con clientes, no historiales médicos, identificadores gubernamentales ni otros datos de categoría especial, y los términos de usuario final no permiten almacenarlos.

Informar de una vulnerabilidad

Si encuentras un problema de seguridad en Gambit o en Gambit Mail Sync, cuéntanoslo en seguridad o escribe a security@gambit.humanr.ai. Acusamos recibo de cada informe y te mantenemos al día hasta que se resuelva. Para consultas de privacidad y solicitudes de datos, escribe a privacy@gambit.humanr.ai.