Foxit AI Assistant
Descripción de seguridad

De un vistazo

• Procesamiento dirigido por el usuario: El contenido se procesa cuando un usuario lo selecciona, lo carga, hace referencia a él o lo proporciona de otro modo a una función habilitada.
• Limitación de la finalidad: Foxit no utiliza —ni autoriza ni indica a sus subencargados del tratamiento que utilicen— documentos, prompts, resultados de IA u otro contenido del cliente para entrenar o ajustar de forma precisa modelos de IA o de aprendizaje automático, salvo que el cliente autorice expresamente ese uso.
• Opciones de procesamiento: Los flujos de trabajo de Editor compatibles pueden usar el modo Cloud, el modo On-Device con SLM locales o el modo personalizado con un endpoint configurado por el cliente. Foxit Workspace está disponible a través de experiencias de cliente conectadas a la nube, incluida la aplicación de escritorio de Workspace. Si bien los usuarios pueden gestionar Projects, Sources y Artifacts desde estos clientes, el procesamiento de IA se realiza a través de servicios en la nube y el procesamiento On-Device no es compatible con Workspace.
• Minimización de datos: Los flujos de trabajo utilizan el contenido y el contexto razonablemente necesarios para completar la solicitud del usuario.
• Control humano: Los usuarios deben revisar los resultados generados por IA antes de basarse en ellos o aplicarlos, en particular en contextos de alto impacto. Los usuarios son los únicos responsables de su confianza en los resultados generados por IA o de su uso.
• Controles de seguridad: Según la ruta de procesamiento, Foxit aplica transporte cifrado, controles de acceso, separación lógica, aprobaciones del usuario, revisión de proveedores y controles de retención.

Descripción del producto

Foxit AI Assistant incluye las siguientes áreas de producto:

• AI Assistant en Editor — la experiencia de IA disponible en Foxit PDF Editor, que incluye Chat con IA y capacidades de IA centradas en documentos.
• Capacidades de la pestaña AI Assistant — capacidades con IA disponibles desde la pestaña AI Assistant en Foxit PDF Editor, incluidas Chat con IA, Marcadores con IA, Traducir documento, Lectura en voz alta, Podcast inteligente y el reconocimiento de fórmulas / generación de MathML.
• Foxit Workspace — un espacio de trabajo de IA basado en Projects, independiente del Editor, para trabajo de IA con varios documentos y Connectors compatibles.

AI Assistant en Editor

AI Assistant en Editor permite a los usuarios interactuar con la IA en el entorno de Foxit PDF Editor. Chat con IA permite conversar con la IA sobre el PDF abierto o formular preguntas generales. Otros flujos de trabajo compatibles pueden incluir resumen, reescritura, Traducir documento, asistencia de redacción, Marcadores con IA, Lectura en voz alta, Podcast inteligente y capacidades relacionadas de la pestaña AI Assistant.

El siguiente perfil resume las capacidades actuales de AI Assistant en Foxit PDF Editor. La disponibilidad depende de la versión, la plataforma, la cuenta, la configuración del modelo y los derechos aplicables.

La disponibilidad de Cloud, On-Device, Custom y Local SLM depende de la versión, la plataforma, la cuenta, la configuración y los derechos aplicables.

Notas sobre las funciones integradas de Editor

El procesamiento de las capacidades de la pestaña AI Assistant depende de la función, la plataforma, el tipo de documento y el modo seleccionado. La disponibilidad del procesamiento Cloud, On-Device y Custom para las capacidades principales de Editor se resume en el perfil de capacidades actual anterior.

Foxit Workspace

Foxit Workspace es un espacio de trabajo de IA basado en Projects, independiente del Editor, concebido para la creación con IA a partir de varios documentos, el trabajo basado en el conocimiento, el análisis de documentos, la creación de contenido asistida por IA, la generación de Artifacts y Connectors. Foxit Workspace organiza el trabajo en Projects. Cada Project puede contener Sources, sesiones de chat, Artifacts generados y Project Context. User Memory, Instructions, Skills, Connectors y las preferencias generales son configuración a nivel de usuario o de Workspace y pueden usarse en todos los Projects cuando están habilitadas o configuradas.

Las capacidades principales de Workspace pueden incluir la gestión y recuperación de Sources, el chat de IA y la generación de contenido, la creación y edición de Artifacts, y, donde sea compatible, la búsqueda web opcional, Skills y Connectors.

Modos de procesamiento

Foxit AI Assistant tiene distintos límites de procesamiento según el área de producto y el modo configurado:

El modo On-Device y el modo personalizado son modos de procesamiento, no nombres de producto. En los flujos de trabajo On-Device compatibles, el procesamiento de documentos, el almacenamiento del lado del producto y la inferencia del modelo se realizan en el dispositivo del usuario. En el modo personalizado, el procesamiento de documentos y el almacenamiento del lado del producto de Foxit permanecen locales, mientras que las solicitudes de modelo se envían al endpoint externo configurado por el cliente.

El modo On-Device y el modo personalizado admiten las siguientes configuraciones:

• SLM locales: modelos de lenguaje pequeños compatibles, descargados y ejecutados en el dispositivo del usuario. La disponibilidad depende de la capacidad del dispositivo y de la versión de producto aplicable.
• Personalizado: un servicio de modelo externo compatible con OpenAI y configurado por el usuario. La disponibilidad de las funciones que dependen de herramientas o de visión la determinan las capacidades de ese modelo y endpoint.

Los sistemas operativos, modelos, comportamiento de almacenamiento local y compatibilidad de funciones admitidos los define la versión y la configuración de producto aplicables.

Arquitectura y flujos de datos

Foxit AI Assistant separa los clientes controlados por el cliente y el procesamiento local de los servicios en la nube gestionados por Foxit, los proveedores de servicios de Foxit y los servicios seleccionados por el cliente. El diagrama muestra límites lógicos de confianza y de procesamiento, no la topología física de la red.

• Entorno del cliente: Las experiencias de cliente de Foxit, los componentes On-Device, la configuración del usuario y las credenciales autorizadas por el cliente operan en el entorno controlado por el cliente. En los flujos de trabajo On-Device compatibles, el procesamiento de documentos, el contexto del lado del producto, el almacenamiento y la inferencia de Local SLM permanecen en el dispositivo.
• Límite de servicio gestionado por Foxit: Las funciones compatibles con la nube y Workspace pueden usar identidad, control de acceso, orquestación de flujos de trabajo, procesamiento de documentos, recuperación y servicios de datos de producto gestionados por Foxit.
• Proveedores de servicios de Foxit: Foxit utiliza servicios evaluados de nube, modelos de IA, procesamiento de documentos, infraestructura y búsqueda web según la función y la configuración de implementación.
• Terceros seleccionados por el cliente: Los endpoints Custom y los servicios conectados autorizados por el cliente los selecciona y autoriza el cliente. Su procesamiento se rige por la configuración del cliente y por los términos y controles del tercero.

Cada flujo de trabajo utiliza únicamente los componentes que requieren el producto, la función, la plataforma, el modo de procesamiento y la configuración del cliente seleccionados.

Rutas de procesamiento de Editor

Los siguientes flujos de datos muestran cómo AI Assistant en Foxit PDF Editor y las funciones integradas de Editor tratan el contenido del documento y la entrada del usuario. Un flujo de trabajo puede utilizar únicamente los pasos y servicios requeridos para la función seleccionada.

Modo de procesamiento Cloud

• El usuario invoca una capacidad de IA y selecciona o proporciona el contenido necesario para la tarea.
• Editor prepara el prompt, el contenido relevante del documento y el contexto de la solicitud.
• La solicitud se transmite a los servicios gestionados por Foxit, donde se aplican, según corresponda, controles de identidad, derechos, políticas, procesamiento de documentos y orquestación.
• El proveedor de servicios de Foxit aplicable procesa la tarea y devuelve la salida del servicio a Foxit.
• Foxit prepara la respuesta, las referencias a las fuentes o el resultado de la función y lo devuelve a Editor para su revisión o aplicación por parte del usuario.

Límite: La entrada seleccionada y el contenido relevante del documento salen del dispositivo y se procesan a través del flujo de trabajo en la nube aplicable.

Modo On-Device con SLM locales

• El usuario invoca una capacidad On-Device compatible.
• Foxit PDF Editor y sus componentes On-Device procesan el documento y preparan el contexto de la tarea en el dispositivo.
• Un modelo compatible residente en el dispositivo realiza la inferencia de forma local.
• El resultado se devuelve a Editor para su revisión o aplicación por parte del usuario.

Límite: El procesamiento de documentos, el contexto y el almacenamiento del lado del producto, y la inferencia del modelo permanecen en el dispositivo para el flujo de trabajo compatible.

modo personalizado

• El usuario o la organización configura un endpoint de modelo externo compatible con OpenAI.
• Foxit PDF Editor y sus componentes de procesamiento local procesan el documento y mantienen el contexto del lado del producto de forma local.
• La solicitud de modelo requerida para la tarea se transmite directamente al endpoint externo configurado.
• El servicio externo devuelve la salida del modelo, que Editor presenta para su revisión o aplicación por parte del usuario.

Límite: El procesamiento de documentos y el almacenamiento del lado del producto permanecen locales, mientras que la solicitud y la respuesta del modelo las procesa el proveedor seleccionado por el cliente, conforme a la configuración del cliente y a los términos de ese proveedor.

Procesamiento integrado y específico de funciones

• El usuario invoca Marcadores con IA, Traducir documento, Lectura en voz alta, Podcast inteligente u otra capacidad integrada.
• Editor determina la ruta aplicable según la función, la plataforma, el tipo de documento y el modo configurado.
• Los flujos de trabajo de escritorio compatibles pueden procesar el contenido del documento de forma local. Cuando se requieren servicios de análisis de documentos en la nube, de voz, de modelo u otros, el contenido necesario para esa tarea se envía a través de la ruta en la nube aplicable.
• Los marcadores resultantes, el contenido traducido, el audio u otra salida de la función se devuelven a Editor.

Límite: El límite de procesamiento es específico de cada función. Marcadores con IA para documentos OCR puede usar un servicio de análisis de documentos en la nube, y los flujos de trabajo móviles compatibles utilizan una ruta de procesamiento mediante carga.

Ruta de procesamiento de Workspace

El diagrama de Workspace distingue el contenido de Project de la configuración a nivel de usuario o de Workspace y muestra la ruta independiente para los servicios externos autorizados por el cliente.

Flujo de solicitudes de Workspace

El siguiente diagrama muestra cómo una solicitud típica de Workspace pasa de la entrada del usuario y de los Sources seleccionados a la validación de acceso, el ensamblado del contexto y el procesamiento del servicio aplicable, hasta una respuesta o un Artifact. Cuando una tarea requiere una herramienta del cliente o un servicio conectado, sigue una ruta independiente de configuración y aprobación a través de Connectors.

• El usuario añade material de origen o introduce una solicitud en un Project de Workspace.
• Foxit Workspace almacena el contenido de Project y, cuando es necesario, procesa los documentos en representaciones buscables o recuperables.
• Workspace ensambla la solicitud a partir de la sesión actual, los Sources seleccionados, Project Context, los Skills habilitados y las herramientas disponibles.
• El modelo, el servicio de procesamiento de documentos, de búsqueda web u otro servicio aplicable realiza la tarea solicitada. Las herramientas del cliente o de terceros se invocan únicamente a través del Connector y del flujo de aprobación aplicables.
• Workspace devuelve la respuesta o el Artifact generado y asocia el contenido retenido con el Project según los controles de producto aplicables.

Límite: Workspace es un servicio en la nube. El contenido de Project se procesa y se almacena dentro del límite de servicio gestionado por Foxit aplicable, con transferencias específicas de la tarea a proveedores de servicios de Foxit o a herramientas externas autorizadas por el cliente cuando sea necesario.

Límites de responsabilidad

Tratamiento de datos

Foxit AI Assistant procesa los datos según la capacidad que invoca el usuario. Las categorías siguientes describen la base actual del producto; un flujo de trabajo concreto puede utilizar solo un subconjunto.

Foxit AI Assistant se inicia a petición del usuario: el contenido del documento se procesa solo cuando un usuario lo selecciona, lo carga, hace referencia a él o lo proporciona de otro modo a una capacidad habilitada. La cantidad y el tipo de contenido procesado dependen de la tarea y del modo de procesamiento. Los usuarios no deben enviar información personal, confidencial, regulada u otra información sensible, salvo que su organización permita la ruta de procesamiento prevista.

Ciclo de vida de los datos

Los datos derivados de Workspace se circunscriben al contenido a partir del cual se crean. Las representaciones analizadas de documentos, los índices de recuperación, los embeddings, los fragmentos y artefactos de procesamiento similares permanecen asociados al Source y al Project de origen. Cuando se elimina un Source, los datos derivados asociados se eliminan mediante el proceso de producto aplicable. Cuando se elimina un Project, el contenido de Project asociado y los datos derivados relacionados se eliminan mediante el proceso de producto aplicable, sujeto a los requisitos de retención de copias de seguridad, legales, de seguridad y de cumplimiento aplicables.

Cuando se elimina un Project, un Workspace o una cuenta, el contenido principal asociado se elimina mediante el proceso de producto aplicable. Las copias de seguridad residuales siguen el ciclo de vida de las copias de seguridad, y pueden retenerse registros limitados cuando sea necesario por seguridad, prevención de fraude, obligaciones legales, resolución de disputas o cumplimiento contractual.

Uso del contenido del cliente

Foxit utiliza el contenido enviado por el cliente para prestar la capacidad solicitada por el usuario, como preguntas y respuestas sobre documentos, resumen, traducción, edición, recuperación, creación de Artifacts, investigación asistida por la web o ejecución de un flujo de trabajo de herramientas autorizado. Foxit no utiliza, ni autorizará ni indicará a sus subencargados del tratamiento que utilicen, documentos, prompts, resultados de IA u otro contenido del cliente enviado a los productos o procesado a través de ellos en nombre del cliente para entrenar o ajustar de forma precisa ningún modelo de inteligencia artificial o de aprendizaje automático, salvo que el cliente haya autorizado expresamente ese uso.

La analítica del producto y la telemetría operativa son independientes del contenido sustancial de las interacciones de IA. Se utilizan para administrar el uso y los derechos, mantener la fiabilidad del servicio, detectar uso indebido o eventos de seguridad, prestar soporte y mejorar el funcionamiento del producto de conformidad con la configuración, los avisos y los acuerdos aplicables.

Foxit AI Assistant no requiere de forma intencionada datos personales de categorías especiales, altamente sensibles o regulados. No obstante, esa información puede estar presente en documentos o prompts enviados por los usuarios. Los clientes siguen siendo responsables de determinar si el contenido y la ruta de procesamiento previstos están permitidos por la legislación, la política organizativa y el contrato aplicables.

Ubicaciones de procesamiento y transferencias internacionales

Foxit PDF Editor AI Assistant en modo de procesamiento Cloud y Foxit Workspace utilizan Foxit Account para la autenticación y operan sobre la misma arquitectura de nube regional de Foxit. Las instancias de servicio regionales disponibles pueden incluir Estados Unidos, Canadá, Australia, la Unión Europea y Japón. Cuando se admite la implementación regional, los datos empresariales del cliente se enrutan a la instancia regional asignada al cliente y se aíslan lógicamente de los datos empresariales de otras instancias regionales. La información de Foxit Account del usuario, incluida la dirección de correo electrónico y la contraseña, se almacena actualmente en Estados Unidos, independientemente de la ubicación del usuario.

Las dos rutas de procesamiento utilizan la arquitectura regional de forma distinta:

• Foxit PDF Editor AI Assistant — modo de procesamiento Cloud: El prompt del usuario, el contenido o el contexto del documento necesarios para la tarea y el resultado generado se procesan a través del flujo de trabajo en la nube regional aplicable. Estos datos de solicitud se tratan con el fin de completar la tarea solicitada por el usuario y siguen el ciclo de vida de procesamiento temporal aplicable.
• Foxit Workspace: Las solicitudes se procesan a través de la misma arquitectura de nube regional. Sources, Project Chats, Artifacts, Project Context y los datos relacionados de Project también se almacenan en la instancia regional asignada al cliente según los controles de retención aplicables.

Algunas funciones utilizan servicios de nube, modelos de IA, procesamiento de documentos o búsqueda de terceros. Foxit utiliza opciones de servicio regionales cuando están admitidas y resultan apropiadas, pero no todos los proveedores o servicios están disponibles en cada región de Foxit. Si el procesamiento requerido ocurre fuera de la región asignada, se rige por los términos de cliente de Foxit aplicables y los acuerdos de Foxit con ese proveedor; la región, el endpoint, la retención y la configuración de tratamiento de datos del proveedor varían según el servicio y la configuración.

Un servicio o endpoint disponible a nivel mundial no significa, por sí solo, que los datos permanezcan en la región asignada al cliente. Los clientes con requisitos específicos de residencia de datos o de transferencias internacionales deben consultar su acuerdo, el acuerdo de tratamiento de datos, la divulgación de subencargados del tratamiento, el aviso de privacidad y la documentación específica de la implementación para conocer los compromisos aplicables a su implementación.

En los flujos de trabajo de PDF Editor compatibles, el modo On-Device y el modo personalizado pueden reducir o evitar el procesamiento en la nube de Foxit:

• Modo On-Device con SLM locales: El procesamiento de documentos compatible y la inferencia del modelo se realizan en el dispositivo del usuario.
• modo personalizado: El procesamiento de documentos y el almacenamiento del lado del producto de Foxit permanecen en el dispositivo, pero la solicitud y la respuesta del modelo se envían al endpoint seleccionado por el cliente.

Foxit Workspace y las capacidades disponibles únicamente mediante procesamiento en la nube requieren una ruta de servicio en la nube.

Procesamiento de Workspace

Workspace procesa el contenido de Project según la arquitectura y el flujo de solicitudes descritos anteriormente. El contenido de Project y los metadatos relacionados se almacenan y se procesan dentro del alcance de Project aplicable y de la instancia regional de Workspace asignada, cuando es compatible. Cuando Workspace utiliza servicios de modelo, de procesamiento de documentos, de recuperación, de búsqueda web o servicios externos autorizados por el cliente, envía la información específica de la tarea razonablemente necesaria para la función solicitada, sujeta a la configuración y la autorización del cliente y a los términos aplicables del proveedor.

Controles de seguridad

Cifrado y protección de datos almacenados

Foxit utiliza transporte de red cifrado para la autenticación, las solicitudes de IA en la nube, el tráfico de Workspace, la transferencia de contenido, las integraciones de servicios y la entrega de respuestas. Los datos de producto almacenados se protegen mediante medidas técnicas y organizativas destinadas a limitar el acceso a usuarios, servicios y personal autorizados.

El contenido de Project de Workspace se delimita lógicamente a la cuenta autenticada y al contexto de Project o de uso compartido aplicable. El contenido persistente, los datos de trabajo temporales y los resultados visibles para el usuario siguen su alcance de acceso y su ciclo de vida aplicables.

Autenticación y control de acceso

Foxit Workspace utiliza la autenticación de Foxit Account para las funciones de producto protegidas. Los controles de acceso se aplican a Projects, sesiones, Sources, Artifacts, uso compartido y datos aplicables de herramientas del cliente. El contenido privado de Project solo está disponible a través de la experiencia de producto autenticada y autorizada aplicable.

Connectors pueden usar métodos de autorización compatibles o credenciales configuradas. El acceso de terceros se limita a los ámbitos y las credenciales autorizados por el usuario o la organización.

Las opciones de autenticación, control de acceso, uso compartido y administración empresarial dependen del producto, el tipo de cuenta, la implementación y el acuerdo con el cliente aplicables. Los usuarios y las organizaciones son responsables de gestionar el acceso a la cuenta y cualquier credencial que autoricen para servicios de terceros.

Modelo de permisos y aprobación

Foxit Workspace puede exigir la aprobación explícita del usuario para operaciones sensibles o de consecuencias relevantes, incluidas determinadas llamadas a herramientas del cliente y acciones de Connectors. La aprobación y la disponibilidad de las herramientas dependen del cliente, el servicio conectado, los ámbitos autorizados, el Project, la cuenta y la configuración del producto. Los cambios en Artifacts pueden presentarse para su revisión antes de retener el resultado revisado.

Minimización de datos y telemetría

Foxit procura limitar el procesamiento del contenido del cliente a la información razonablemente necesaria para el flujo de trabajo solicitado. La analítica del producto y la telemetría operativa se limitan a la información utilizada para administrar derechos y uso, operar y proteger el servicio, diagnosticar problemas, prestar soporte y mejorar el funcionamiento del producto. La telemetría se rige por la configuración, los avisos de privacidad y los acuerdos aplicables.

Herramientas y Connectors de terceros

Foxit AI Assistant admite la integración controlada con herramientas locales y de terceros a través de Connectors en Foxit PDF Editor y Foxit Workspace Desktop. Connectors se configuran de forma explícita, las llamadas a herramientas se muestran en la experiencia del producto y determinadas operaciones pueden exigir la aprobación del usuario. El acceso está limitado por los ámbitos OAuth, las claves API u otras credenciales autorizadas por el usuario o la organización.

Se envía información específica de la tarea a la herramienta seleccionada. Una vez que los datos llegan a un servicio de terceros autorizado por el cliente, ese servicio es responsable de su procesamiento, almacenamiento, seguridad y retención conforme a la autorización del cliente y a los términos del proveedor. Los usuarios y las organizaciones deben revisar esos términos y ámbitos antes de habilitar un Connector o de aprobar una llamada a una herramienta.

Prácticas de desarrollo seguro

Las prácticas de desarrollo y de publicación de Foxit incluyen revisión de seguridad, codificación segura, revisión de código, gestión de dependencias, pruebas de vulnerabilidades, validación de versiones y supervisión de seguridad, aplicadas según el riesgo del producto y el entorno operativo. Hay más información sobre el ciclo de vida de desarrollo seguro y las prácticas de ingeniería de seguridad de Foxit en Descripción general de seguridad del desarrollo de Foxit.

Salida de IA, seguridad del contenido y revisión humana

La salida de IA generativa puede ser incompleta, inexacta, sesgada o sin fundamento. Foxit AI Assistant está concebido como una ayuda de productividad y no como un sustituto del criterio profesional ni de la toma de decisiones humanas requerida. Los usuarios deben verificar los resultados relevantes frente al documento de origen y a otra información autorizada antes de basarse en ellos.

Foxit puede aplicar controles de entrada o de salida adecuados a la función, al modelo y al riesgo, incluida la aplicación de políticas, reglas de uso restringido, controles de seguridad del contenido, referencias a las fuentes, confirmaciones del usuario y supervisión de uso indebido o de eventos de seguridad. Estos controles pueden reducir el riesgo, pero no garantizan que cada resultado sea preciso, adecuado o seguro para todos los casos de uso. Los clientes son los únicos responsables de su confianza en cualquier resultado de las funciones o servicios de IA proporcionados por Foxit.

Foxit AI Assistant no está destinado a tomar decisiones sobre personas que produzcan efectos jurídicos o de importancia similar sin una revisión humana significativa. Los clientes son responsables de establecer controles adecuados de revisión, autorización y conservación de registros para los flujos de trabajo de alto impacto.

Privacidad, términos e información de proveedores

El uso de Foxit AI Assistant se rige por los términos de producto de Foxit, los avisos de privacidad, los términos de tratamiento de datos, los acuerdos con el cliente y cualquier otra documentación aplicable. Esos documentos determinan los roles de privacidad de las partes, los derechos aplicables y los procesos de solicitud para una implementación concreta.

Los proveedores de terceros utilizados en los flujos de trabajo gestionados por Foxit operan bajo los controles contractuales y de seguridad aplicables. Los endpoints Custom, Connectors y otras integraciones seleccionados por el cliente se rigen por la autorización del cliente y por los términos del tercero.

Información de proveedores

Foxit AI Assistant y Foxit Workspace utilizan proveedores de servicios evaluados en los flujos de trabajo en la nube gestionados por Foxit, según el producto, la función, el modo de procesamiento, la ubicación del cliente, la configuración y la implementación seleccionados. La tabla siguiente identifica a los proveedores principales de forma general; los compromisos contractuales, las divulgaciones de subencargados del tratamiento, las ubicaciones de procesamiento y los términos de tratamiento de datos aplicables se rigen por el acuerdo con el cliente, el acuerdo de tratamiento de datos, el aviso de privacidad, la divulgación de subencargados del tratamiento o la documentación específica de la implementación pertinentes.

Foxit evalúa a los proveedores a través de sus procesos de seguridad, privacidad, legales y de gestión de proveedores. Los endpoints Custom, Connectors y otras integraciones seleccionados por el cliente se rigen por la autorización y la configuración del cliente, y por los términos del tercero aplicable.

Conclusión