Informe de privacidad de Microsoft: abril de 2023

En Microsoft, valoramos, protegemos y defendemos su privacidad. Nos comprometemos a proteger su privacidad proporcionando productos, información y controles para ayudarle a tomar decisiones informadas sobre sus datos. Publicamos este informe de privacidad de Microsoft dos veces al año para proporcionarle la información más reciente sobre los datos personales que recopilamos, cómo se pueden usar y cómo puede administrar y controlar sus datos.

Este informe también resume los nuevos avances importantes en la privacidad de Microsoft después de nuestro último informe de octubre de 2022. Seguimos viendo el interés de nuestros clientes en soluciones que protegen la seguridad y la privacidad de sus datos, la aceleración de la legislación de privacidad global y los nuevos avances tecnológicos.

En respuesta, Microsoft ha seguido lanzando herramientas para ayudar a proteger los datos de nuestros clientes y ayudar a las organizaciones a controlar, proteger y administrar sus datos. Estas nuevas herramientas incluyen Microsoft Purview, una familia de soluciones de gobernanza, riesgo y cumplimiento de datos. En enero de 2023, también comenzamos el lanzamiento por fases del Límite de datos de la Unión Europea (UE), que ofrece a los clientes la capacidad de almacenar y procesar los datos de sus clientes dentro de un límite geográfico en la UE para Microsoft 365, Microsoft Azure, Power Platform y servicios de Microsoft Dynamics 365. Por último, seguimos colaborando estrechamente con los gobiernos y otras partes interesadas para apoyar una legislación sobre privacidad a escala global y de EE.UU. que permita compartir datos de forma fiable, incluso a través del Marco de privacidad de datos UE-EE. UU. y el foro global de reglas de privacidad entre fronteras.

Herramientas para proteger y controlar datos

Proporcionamos herramientas que le ayudarán a controlar sus datos mediante el Panel de privacidad de Microsoft. Con el panel puede ver, eliminar y administrar la configuración de datos y privacidad. Los datos que aparecen en el panel incluyen datos de las búsquedas de Bing, la exploración Microsoft Edge, el historial de ubicaciones y el uso de aplicaciones y servicios de Microsoft. En marzo de 2023, el panel de privacidad contaba con 3,2 millones de usuarios activos mensuales, lo que demuestra una participación activa y un uso global. (Consulte el Apéndice para obtener cifras detalladas del uso del panel de privacidad por país).

Además de los controles disponibles en el panel de privacidad, el equipo de soporte técnico de privacidad de Microsoft proporciona asistencia directa a los clientes de todo el mundo que tienen preguntas sobre sus datos personales. En los últimos seis meses, el equipo de privacidad ayudó a más de 4100 personas y organizaciones de 113 países con sus solicitudes e inquietudes de privacidad enviadas a través de nuestro formulario de soporte técnico de privacidad.

Creemos que es importante complementar las herramientas de privacidad como el panel con recursos educativos, especialmente para los más jóvenes a medida que aprenden a navegar por el mundo en línea. Para el Día de Internet segura de febrero de 2023, publicamos una aventura de aprendizaje envolvente basada en juegos, Privacy Prodigy, para estudiantes de 7 a 18 años. En este juego diseñado para Minecraft Education, los jugadores asumen el reto de proteger sus datos a medida que se aventuran más lejos de casa, encontrándose con escenarios que les ayudan a aprender sobre la información personal que puede compartirse y lo que debe mantenerse en privado. Privacy Prodigy está disponible de forma gratuita para Minecraft Education y en Minecraft Marketplace.

También proporcionamos a nuestros clientes características y herramientas adicionales para ayudar a proteger su privacidad. Durante 2022, publicamos dos nuevas herramientas para mejorar la protección de identidades, Microsoft Entra para clientes empresariales y del sector público, y Microsoft Defender para usuarios. También anunciamos nuevos servicios que permiten a las organizaciones cumplir sus objetivos de localización con el Microsoft Cloud for Sovereignty y Microsoft Purview. Comenzamos 2023 ofreciendo una versión preliminar de Protección adaptable en Microsoft Purview, una nueva funcionalidad de Microsoft Purview que usa el aprendizaje automático para comprender cómo interactúan los usuarios con los datos y asignar niveles de riesgo. Microsoft Purview puede así adaptarse ajustando los controles de Prevención de Pérdida de Datos (DLP) en respuesta a un riesgo detectado.

Proporcionar transparencia y elección

Clasificamos los datos que recopilamos de los clientes de nuestros principales productos y servicios como obligatorios u opcionales. Los datos necesarios incluyen datos de diagnóstico o de servicio que usamos para las revisiones de seguridad y para ayudar a detectar problemas de funcionalidad con nuestros productos y servicios para que podamos mantener nuestros productos actualizados, seguros y funcionando según lo previsto. Los datos opcionales son datos que usamos para admitir características o análisis que van más allá de la funcionalidad de línea base necesaria; permitimos que nuestros clientes decidan si quieren compartir datos opcionales con Microsoft.

Para ser transparentes con nuestros clientes sobre cómo recopilamos y usamos los datos necesarios y opcionales, Microsoft publica y actualiza periódicamente resúmenes para cada uno de nuestros principales servicios en línea. Estos resúmenes también ayudan a nuestros clientes a tomar decisiones informadas sobre los datos que comparten con Microsoft.

• Resumen de la recopilación de datos para Dynamics 365
• Resumen de la recopilación de datos para Office
• Resumen de recopilación de datos para Teams
• Resumen de recopilación de datos para Windows
• Resumen de recopilación de datos para Xbox

Cómo responder al cambiante panorama de la privacidad en todo el mundo

Hay una expectativa creciente de que las personas se beneficien de la tecnología digital sin perder el control de su información personal. Esta expectativa continuó impulsando una nueva legislación de privacidad completa en todo el mundo en el último año. Por ejemplo, en octubre de 2022 Indonesia aprobó la Ley de Protección de Datos Personales, que introduce una ley integral de privacidad en la cuarta nación más poblada del mundo.

Estados Unidos también está considerando una ley nacional de privacidad, pero el camino a seguir sigue siendo incierto. Mientras tanto, cada estado está aplicando sus propias leyes integrales de privacidad. En enero de 2023 entraron en vigor la segunda ley integral de privacidad de California (conocida como Ley de Derechos de Privacidad de California) y la Ley de Protección de Datos de los Consumidores de Virginia, mientras que la Ley de Privacidad de Colorado, la Ley de Privacidad de Connecticut y la Ley de Privacidad de los Consumidores de Utah entrarán en vigor más adelante en 2023.

Para obtener una explicación completa de los desarrollos de la legislación de privacidad, consulte Un vistazo a la privacidad y la protección de datos en 2022 de la Asociación Internacional de Profesionales de privacidad.

Microsoft ha apoyado durante mucho tiempo la legislación integral de privacidad y se compromete a ayudar a desarrollar soluciones globales duraderas. Seguimos trabajando activamente con los reguladores, los abogados, las ONG y otros a nivel federal y estatal en el Estados Unidos y en todo el mundo para avanzar en una regulación significativa de la protección de datos y la privacidad. Los productos y servicios de Microsoft ya cumplen las normativas mundiales, y nos comprometemos a seguir actuando con rapidez para adaptarnos a las normativas cambiantes en nombre de nuestros clientes y dar soporte a leyes sólidas, integrales e interoperables en todo el mundo.

A principios de 2022, seha anunciado nuestro soporte técnico para el Marco de privacidad de datos UE-EE. UU., un acuerdo crítico entre la Comisión Europea y el gobierno de EE. UU. que aborde la transferencia de datos entre la UE y los EE. UU. El marco está diseñado para recompilar y reforzar el puente de protección de datos entre estas dos jurisdicciones. En octubre de 2022, el presidente de Estados Unidos, Biden, firmó una orden ejecutiva sobre la "Mejora de las medidas de seguridad para las actividades de inteligencia de señales de Estados Unidos". Junto con las regulaciones emitidas por el fiscal general, la orden ejecutiva implementa en la legislación de EE. UU. el Marco de privacidad de datos UE-EE. UU. Microsoft ha anunciado la compatibilidad con la orden ejecutiva y los reglamentos propuestos, que ayudan a cumplir la promesa de flujos de datos de confianza y protecciones de privacidad importantes para empresas y personas de todo el mundo. Nos comprometemos a cumplir y superar los requisitos del Marco de privacidad de datos UE-EE. UU.

Para seguir cumpliendo las necesidades y expectativas de nuestros clientes europeos, en enero de 2023, comenzamos un lanzamiento por fases de nuestro límite de datos de la UE para nuestro sector público y clientes comerciales de la UE y la Asociación Europea de Libre Comercio (AELC). El límite de datos de la UE ofrece a los clientes la capacidad de almacenar y procesar los datos de sus clientes dentro del límite de datos de la UE para los servicios de Microsoft 365, Azure, Power Platform y Dynamics 365. El límite de datos de la UE amplía los compromisos de almacenamiento y procesamiento locales existentes, lo que reduce considerablemente los flujos de datos fuera de Europa y se basa en nuestras sólidas soluciones de residencia de datos. En las próximas fases del límite de datos de la UE, Microsoft ampliará la solución de límites de datos de la UE para incluir el almacenamiento y el procesamiento de categorías adicionales de datos personales, incluidos los datos proporcionados al recibir soporte técnico. Además, hemos introducido la capacidad para que las empresas administren los datos de diagnóstico de Microsoft Windows en dispositivos Windows para toda una organización mediante Azure Active Directory. Los datos de diagnóstico de Windows de esos dispositivos para nuestros clientes europeos se procesarán ahora en Europa.

Otra iniciativa clave para avanzar en los flujos de datos globales fue el foro global de reglas de privacidad entre fronteras (CBPR) en 2022. Aplaudimos el trabajo de Australia, Canadá, Japón, la República de Corea, Filipinas, Singapur, Taiwán y los Estados Unidos de América, que anunciaron el lanzamiento del Foro CBPR. En 2023 se sigue trabajando para aumentar la participación de los gobiernos en el CBPR y la interoperabilidad con otros sistemas de privacidad de todo el mundo, incluidos los de Asia, Europa, Oriente Medio y Latinoamérica. Los actuales participantes gubernamentales colaboran con nuevos asociados mundiales para hacer avanzar el sistema CBPR con el fin de hacer frente a los retos actuales de flujo de datos y el "mosaico" normativo.

Impulsar la innovación en IA protegiendo la privacidad

La privacidad sigue siendo una consideración importante para las aplicaciones de inteligencia artificial. En Microsoft, hemos estado trabajando para avanzar en la seguridad y la privacidad mediante la creación de una infraestructura de IA responsable desde 2017. Para compartir lo que hemos aprendido, en junio de 2022, Microsoft publicó el Estándar de IA responsable, un marco sobre cómo desarrollamos e implementamos sistemas de IA de manera responsable. El estándar ayuda a nuestros equipos internos a convertir nuestros principios de inteligencia artificial (equidad, confiabilidad y seguridad, privacidad y seguridad, inclusión, transparencia y responsabilidad) en prácticas de ingeniería. Además, Microsoft produce Notas de transparencia como parte de un esfuerzo más amplio para poner en práctica nuestros principios de IA. Esta documentación tiene por objeto ayudarle a comprender cómo funciona nuestra tecnología de IA, las decisiones que pueden tomar los propietarios de los sistemas que influyen en el rendimiento y el comportamiento de los mismos, y la importancia de un enfoque integral de los sistemas, que incluya consideraciones sobre la tecnología, las personas y el medio ambiente.

En febrero de 2023, anunciamos una versión actualizada de Microsoft Bing que implementa tecnologías de IA de formas nuevas y significativas. El ajuste motor de búsqueda Bing y explorador Edge totalmente nuevos y potenciados por inteligencia artificial Proporcionan una mejor búsqueda a través de una nueva experiencia de chat y respuestas más completas y envolventes mediante el uso del modelo de lenguaje grande (LLM) de nueva generación. Los usuarios de Bing pueden seguir visualizando y eliminando sus consultas de búsqueda en su panel de privacidad y obtenga información sobre cómo Bing recopila y procesa datos personales en la.Declaración de privacidad de Microsoft. Para obtener una descripción transparente de los métodos usados para identificar, medir y mitigar posibles daños y proteger las ventajas de la tecnología de inteligencia artificial para nuestros usuarios, consulte nuestras notas del producto. El nuevo Bing: nuestro enfoque para la IA responsable.

En marzo de 2023, anunciamos nuevas funcionalidades de inteligencia artificial en Microsoft 365 y Dynamics 365 con Microsoft 365 Copilot y Dynamics 365 Copilot. Microsoft 365 Copilot combina la potencia de los LLM con sus datos en las aplicaciones Microsoft Graph y Microsoft 365 para permitir el uso de palabras y texto para la creación automatizada y la obtención de información a través de gráficos de Excel, presentaciones de PowerPoint y otras herramientas de productividad. Dynamics 365 Copilot, el primer copiloto de inteligencia artificial del mundo integrado de forma nativa tanto en las aplicaciones de administración de relaciones con los clientes (CRM) como en las de planificación de recursos empresariales (ERP), aporta la potencia de las funcionalidades de la inteligencia artificial de última generación y el procesamiento del lenguaje natural para ayudar a los profesionales de la empresa a crear ideas y contenidos con mayor rapidez, y a obtener información sobre cuáles son los siguientes pasos más adecuados.

La consolidación de una nueva tecnología requiere tiempo y colaboración. Esperamos que los clientes desbloqueen todo el potencial de la inteligencia artificial y reciban los comentarios de las partes interesadas de los gobiernos, la industria y la sociedad civil para ayudar a desarrollar tecnologías de inteligencia artificial responsables y que protejan la privacidad y sirvan como una herramienta de productividad esencial para el futuro.

Más información sobre los informes de Microsoft

Continuamos esforzándonos por generar y mantener la confianza en la tecnología, y sabemos que la transparencia es un componente clave de esa confianza. Además de este informe de privacidad, ofrecemos una visión general completa de todos nuestros esfuerzos para fomentar la confianza digital en nuestro Centro de informes. Microsoft publica informes periódicos, incluidas métricas sobre cómo Microsoft responde a las solicitudes gubernamentales y de cumplimiento de la ley para los datos de usuario y para la moderación de contenido:

• Informe de contenido de seguridad digital
• Informe de solicitudes de cumplimiento de la ley
• Informe de órdenes de seguridad nacional de EE. UU.
• Solicitudes de eliminación de contenidos protegidos por copyright
• Informe de solicitudes gubernamentales de eliminación de contenidos
• Solicitudes de "derecho al olvido"

Apéndice

Nuestro compromiso global con los derechos de los interesados permite a millones de personas controlar sus datos. Del 1 de julio al 31 de diciembre de 2022, el panel de privacidad de Microsoft tenía 12 138 541 usuarios. En el gráfico siguiente se enumeran los 20 países con más usuarios del panel de privacidad.