Modo de privacidad Cursor y código de empresa

01

Comience por dónde va la solicitud

La documentación de gobernanza de datos de Cursor describe que los avisos y el contexto de código se envían a proveedores de modelos de lenguaje cuando se usan funciones IA. Las propias funciones del modelo de Cursor pueden involucrar también a sus proveedores de inferencia. Por lo tanto, el Modo de privacidad no debe describirse como mantener todo el código en el dispositivo del desarrollador.

Registre el cliente real y el modelo seleccionado, luego identifique los destinatarios documentados y subprocesadores relevantes para esa función. Esta es una cuestión de flujo de datos del proveedor. El permiso del empleador para divulgar el código elegido es una decisión separada y puede ser más restrictiva que lo que el servicio puede procesar técnicamente.

Contexto de la fuente: Cursor: Privacidad y Gobernanza de Datos

02

Separe compromisos de entrenamiento de retención

Cursor indica que con el Modo de privacidad activado, el código no se usa para entrenamiento por Cursor ni sus proveedores de modelos IA. Su documentación actual también distingue modelos cubiertos por acuerdos de retención cero de datos de modelos que requieren aprobación de retención separada. Por lo tanto, una configuración de privacidad activada no es suficiente para llenar todos los campos de retención con cero.

Para un modelo propuesto, registre la política aplicable, quién puede aprobar una excepción y si esa aprobación cambia el uso permitido del equipo. Evite congelar una lista de modelos en un procedimiento de empresa sin un disparador de revisión. La hoja de trabajo usa categorías de política de modelo y pide al propietario registrar el modelo nombrado actual.

Contexto de la fuente: Cursor: Privacidad y Gobernanza de Datos · Cursor: Seguridad

03

Revise los Agentes en la nube como un ciclo de vida de datos separado

Los Agentes en la nube necesitan un repositorio y entorno de ejecución a lo largo del tiempo. Cursor documenta almacenamiento de código/entorno en la nube, datos de conversación y capturas instantáneas. Su página actual de Secretos y Red distingue la eliminación de conversaciones de la retención de capturas. Eliminar una ejecución visible no debe registrarse como prueba de que todas las copias almacenadas asociadas han desaparecido.

La misma página distingue el Modo de privacidad actual del Modo de privacidad Legacy, que no es compatible con Agentes en la nube porque bloquea el almacenamiento en la nube requerido. Registre el modo y función reales. Use las guías dedicadas a la nube y ciclo de vida para secretos de entorno y preguntas detalladas de eliminación en lugar de tratar la decisión del editor local como completa.

Contexto de la fuente: Cursor: Cloud Agent Secrets and Network

04

Confirme la política efectiva del lugar de trabajo

Cursor documenta la aplicación del Modo de privacidad a nivel de equipo y una política de IDs de equipo permitidos para dispositivos gestionados. Revise los controles que realmente aplican al usuario y cliente seleccionados, incluyendo si el usuario puede cambiar la configuración relevante. Una preferencia individual y una política de equipo aplicada centralmente son evidencias diferentes.

Mantenga el registro no secreto. La descarga solicita el modelo nombrado, alcance de cuenta/equipo, función, fecha de origen y propietario de aprobación. No necesita clave API, archivo exportado de cuenta ni archivo de código fuente. Cuando BYOK, gateways o conectores externos cambian los destinatarios, revise esos arreglos por separado.

Contexto de la fuente: Cursor: Privacidad y Gobernanza de Datos

05

Tome una decisión de uso de código a partir de la matriz completada

Una aprobación útil indica qué clases de código y tareas pueden usar qué configuración de Cursor. Si una excepción de retención no es aceptable para el material previsto, elija una alternativa aprobada en lugar de asumir que el interruptor de privacidad la anula. Si la tarea no necesita código propietario, prepare un ejemplo sintético o de estilo público más pequeño.

Revise el registro cuando cambien el modelo, la cuenta, el modo de privacidad, la función Cloud Agent o los términos contractuales. La matriz es una ayuda documental fechada, no una prueba independiente del almacenamiento o eliminación del proveedor. Los controles de endpoint pueden ayudar a evaluar las entradas soportadas, pero no reescriben los términos del proveedor de destino.