Privacidad de datos en Superhuman AI, procesamiento de LLM de terceros y cumplimiento de seguridad empresarial

Para directores ejecutivos, directores de seguridad de la información (CISO) y equipos de cumplimiento corporativo, la adopción de un cliente de correo electrónico impulsado por inteligencia artificial plantea retos críticos. El correo electrónico sigue siendo el sistema nervioso de la comunicación empresarial, concentrando contratos confidenciales, previsiones financieras, asuntos de personal y estrategias corporativas. Con un precio de 30 dólares por usuario al mes (y tarifas personalizadas para planes empresariales), Superhuman se posiciona como una suite de productividad ejecutiva. Sin embargo, integrar modelos de lenguaje grandes (LLM) de terceros en este flujo de comunicación exige garantías rigurosas sobre la privacidad de la información.

Superhuman responde a estas exigencias combinando una arquitectura de caché local (Local-First), un acuerdo empresarial de Retención Cero de Datos (Zero Data Retention, ZDR) con OpenAI, la prohibición estricta de entrenar modelos con datos de clientes y certificaciones de auditoría independientes que incluyen SOC 2 Type II, ISO 27001 y evaluaciones Google CASA.

1. Arquitectura fundamental: Caché con prioridad local frente a almacenamiento centralizado

Un malentendido frecuente entre los auditores de TI es asumir que Superhuman clona y almacena permanentemente la base de datos de correo electrónico completa de la organización en sus servidores centrales. En realidad, la arquitectura de Superhuman opera como una interfaz de alta velocidad con prioridad local sobre los proveedores de correo existentes (Google Workspace y Microsoft 365).

• Integración directa mediante OAuth 2.0: Los usuarios se autentican directamente con Google o Microsoft utilizando tokens estándar OAuth 2.0. Superhuman solicita únicamente los permisos de buzón necesarios y nunca almacena contraseñas maestras ni credenciales corporativas principales.
• Motor de almacenamiento en el dispositivo: Superhuman almacena en caché los mensajes recientes, los índices de búsqueda y los recursos de la interfaz de manera local en el navegador del usuario mediante tecnologías de almacenamiento web (IndexedDB, WebSQL y CacheStorage). Las acciones de triaje, archivo, etiquetado y redacción se gestionan localmente en colas de modificación (Modifier Queues) y se sincronizan de forma asíncrona con las API de Google o Microsoft.
• Sin almacenamiento permanente del buzón en la nube: A diferencia de los servicios tradicionales de correo web que mantienen copias completas de años de archivo en sus propios servidores, el backend de Superhuman transfiere estados de sincronización y metadatos sin conservar una réplica permanente de todo el historial de correo.

2. Procesamiento de LLM de terceros: El mecanismo de Retención Cero de Datos (ZDR) con OpenAI

Cuando los usuarios utilizan funciones generativas de Superhuman AI —como la redacción de borradores con "Write with AI", la síntesis de cadenas con "Auto Summarize", la sugerencia de respuestas contextuales con "Instant Reply" o la búsqueda semántica mediante "Ask AI"—, la aplicación envía los fragmentos de correo necesarios a puntos de inferencia externos, operados principalmente por OpenAI.

El flujo de interacción se estructura de la siguiente manera:

[Buzón / Cliente del usuario]
       │
       ▼ (Cifrado en tránsito vía TLS 1.3)
[API del backend de Superhuman]
       │
       ▼ (Cifrado vía TLS 1.3; acuerdo de Retención Cero activo)
[API de inferencia empresarial de OpenAI]
       │
       └── Procesa el contexto en memoria volátil (RAM)
       └── Genera la respuesta
       └── Descarta de inmediato el prompt y la respuesta (ZDR)
       │
       ▼ (Devuelve el resultado generado)
[Backend y cliente de Superhuman]

El compromiso de Retención Cero de Datos (Zero Data Retention)

A través de su acuerdo comercial corporativo con OpenAI, Superhuman aplica una estricta política de ZDR en los flujos de inferencia correspondientes:

1. Sin registro en disco en OpenAI: Los textos de los correos y las instrucciones se procesan exclusivamente en la memoria volátil (RAM) durante la inferencia. Una vez generada y devuelta la respuesta a Superhuman, OpenAI elimina de inmediato los datos. Ni los prompts ni las respuestas se almacenan en los discos de OpenAI.
2. Prohibición contractual de entrenamiento: Los acuerdos prohíben explícitamente tanto a OpenAI como a Superhuman utilizar los datos, borradores o correos de los clientes para entrenar, reentrenar o ajustar modelos de lenguaje generales o pesos compartidos.
3. Cifrado continuo en tránsito: Todas las comunicaciones dirigidas a los proveedores de modelos viajan cifradas con TLS 1.3.

Retención de datos en la infraestructura de Superhuman según la función

Aunque OpenAI no retiene datos bajo el acuerdo ZDR, la infraestructura en la nube de Superhuman aplica diferentes políticas de retención temporal según el propósito de cada función:

3. Cumplimiento de seguridad y auditorías independientes

Para los comités de ciberseguridad corporativos, los compromisos comerciales deben estar respaldados por auditorías externas independientes. Superhuman dispone de un conjunto sólido de acreditaciones:

Certificaciones SOC 2 Type II e ISO 27001

Superhuman supera auditorías anuales realizadas por firmas contables independientes para mantener su acreditación SOC 2 Type II, evaluando controles de Seguridad, Disponibilidad y Confidencialidad a lo largo del tiempo. Asimismo, la compañía cuenta con la certificación ISO 27001 en gestión de seguridad de la información.

Evaluación Google CASA (Cloud Application Security Assessment)

Dado que Superhuman requiere acceso a permisos restringidos de la API de Gmail (Restricted Scopes), Google exige auditorías de seguridad anuales independientes. Superhuman cuenta con la validación CASA Tier 2, basada en el estándar OWASP ASVS (Application Security Verification Standard), que comprueba:

• Prácticas de cifrado y almacenamiento seguro de datos en clientes locales y servidores intermedios.
• Pruebas de penetración automatizadas y manuales contra accesos no autorizados.
• Mecanismos de eliminación segura de datos y gestión de tokens bajo el principio de mínimo privilegio.

Gobierno de identidades y controles para administradores

Los planes Superhuman Enterprise proporcionan herramientas de gestión adaptadas a las políticas de TI corporativas:

• SAML 2.0 Single Sign-On (SSO) y SCIM: Integración directa con Okta, Microsoft Entra ID (Azure AD), Google Workspace y Ping Identity para aprovisionamiento automatizado, revocación inmediata en bajas y aplicación de autenticación multifactor (MFA).
• Cifrado con clave propia (BYOK): Disponible en acuerdos empresariales seleccionados para que los equipos de seguridad conserven el control criptográfico sobre los datos en reposo.
• Addendum de Procesamiento de Datos (DPA) con Cláusulas Contractuales Tipo (SCC): Cumplimiento exhaustivo del RGPD europeo, estableciendo formalmente a Superhuman como encargado del tratamiento.
• Bloqueo de IA a nivel de red: Los administradores pueden bloquear las funciones de Superhuman Go / IA a nivel corporativo mediante reglas de DNS (por ejemplo, redirigiendo capi.grammarly.com a capi-restricted.grammarly.com).
• Desactivación individual por usuario: Cada usuario puede desactivar la IA generativa desde el menú de comandos (Cmd+K en macOS o Ctrl+K en Windows) seleccionando "Deactivate Superhuman AI".

4. Comparativa de Superhuman AI con otras soluciones corporativas

Al evaluar clientes de correo con inteligencia artificial, las empresas suelen comparar Superhuman AI con asistentes nativos de suite (Google Gemini para Google Workspace, Microsoft 365 Copilot) y el uso no controlado de interfaces web como ChatGPT o Claude:

5. Lista de verificación de seguridad para la adopción empresarial

Antes de autorizar la implantación de Superhuman AI en equipos ejecutivos o comerciales, los CISO y administradores de TI deben verificar los siguientes puntos:

1. Revisar los términos de Retención Cero de Datos: Asegúrese de que el contrato empresarial formalice las cláusulas de subprocesamiento de ZDR con OpenAI y la prohibición estricta de entrenamiento de modelos.
2. Evaluar el periodo de caché de 90 días para resúmenes: Confirme que el almacenamiento temporal de resúmenes de hilos y respuestas automáticas sea compatible con las políticas internas de retención documental y e-discovery.
3. Diferenciar entre cliente de productividad y archivo legal: Superhuman es una interfaz para agilizar la gestión del correo, no un repositorio inmutable de cumplimiento normativo. Las entidades sujetas a normativas como FINRA o la Regla 17a-4 de la SEC deben mantener sus sistemas de archivado y journaling (como Smarsh, Global Relay o Mimecast) configurados directamente en Microsoft 365 o Google Workspace.
4. Exigir SAML 2.0 SSO con SCIM: Despliegue el servicio mediante el proveedor de identidad corporativo para revocar credenciales y accesos a la caché local de inmediato ante la salida de un colaborador.

Con estas medidas de control activadas, Superhuman AI ofrece una solución sólida y contrastada para acelerar los flujos de trabajo directivos sin vulnerar los estándares de privacidad y seguridad corporativos.

Referencias

• Superhuman Privacy Policy
• Superhuman Pricing & Plans
• OpenAI Customer Stories: Superhuman