Avanzado: la biblioteca de reglas con obligaciones y recomendaciones
Respuesta corta
La biblioteca de reglas está en Ajustes > Avanzado y tiene dos tipos de reglas. Las obligaciones legales, por ejemplo que una persona decida los casos sobre personas, están siempre activadas y no se pueden cambiar. Las recomendaciones, por ejemplo la aprobación automática de lo de riesgo bajo y la passkey en las decisiones, vienen activadas y se pueden desactivar o activar con tus iniciales y un motivo. Cada cambio queda guardado en el registro de auditoría.
Todas las reglas
Abre Ajustes > Avanzado. GoalCube viene configurado con buenas prácticas, así que deja las reglas como están salvo que tengas un buen motivo. Aquí también encuentras el correo del lunes.
Es el sistema real con datos ficticios. Prueba los recorridos de los artículos para ir pulsando paso a paso.
La lista viene directamente del sistema.
Requisitos legales (siempre activados)
| Requisito | Base jurídica |
|---|---|
| Las decisiones sobre personas las toma una persona, no la IA. La IA solo puede recomendar. | art. 22 RGPD; arts. 14 y 26, apdo. 2, del RIA |
| Si la persona toma una decisión distinta de la recomendación de la IA, debe justificarla con al menos una frase completa que se pueda usar ante la persona afectada. | art. 22, apdo. 3, del RGPD; art. 86 RIA |
| Una decisión no se puede cambiar después. Se registra con una huella criptográfica en una cadena de hash. | arts. 12 y 26, apdo. 6, del RIA |
| El registro de auditoría solo contiene identificadores y códigos, sin nombres (las entradas anteriores al 18 de oct. de 2026 pueden tener nombres), y se conserva al menos 6 meses. | art. 26, apdo. 6, del RIA; art. 5, apdo. 1, letra c), del RGPD |
| La IA recibe seudónimos en lugar de nombres y números (consulta el anexo C.2 del contrato de encargo del tratamiento). Los valores reales solo se ven en GoalCube, en la UE. | arts. 5, 25, 32 y 44 RGPD |
| Se detienen las prácticas de IA prohibidas: reconocimiento de emociones en el trabajo o en la educación; puntuación social de personas; categorización biométrica por raza, opinión política, religión u orientación sexual, por ejemplo; manipulación o explotación de vulnerabilidades que pueda perjudicar a las personas. | art. 5 RIA |
| Ámbitos de alto riesgo: selección de personal y de personas; decisiones sobre la relación laboral (p. ej. ascensos, condiciones, despido, reparto de tareas, evaluación); educación (acceso, evaluación, vigilancia de exámenes); evaluación de la solvencia o fijación de precios de seguros de vida y de salud; acceso a prestaciones públicas; identificación o categorización biométrica; seguridad en infraestructuras críticas. Excepción para tareas limitadas y preparatorias sin elaboración de perfiles. | art. 6 y anexo III del RIA |
| Los empleados que usan IA deben tener suficiente alfabetización en IA. | art. 4 RIA |
Recomendaciones (se pueden desactivar con un motivo)
| Recomendación | Por qué |
|---|---|
| El uso de IA de riesgo mínimo o limitado se aprueba automáticamente según las reglas fijas de GoalCube, cuando no trata de decisiones sobre personas. El responsable lo ve en la lista de tareas. | Los empleados pueden trabajar sin esperar; una persona solo confirma el alto riesgo y las decisiones sobre personas (art. 26 RIA y art. 22 RGPD). |
| La IA solo recibe datos cuando el uso está registrado y confirmado en el inventario de IA. | Todo uso de la IA con los datos de la empresa se conoce y se valora según el AI Act y el RGPD antes de que ocurra, y el usuario avanza paso a paso. (La ley no exige un inventario como tal; el inventario muestra qué requisitos se aplican.) |
| Exige passkey (Face ID, huella digital o llave de seguridad) en las decisiones cuando hay usuarios creados con passkey. | Muestra sin ambigüedad quién ha decidido el caso y que la persona tenía el rol para hacerlo. |
| Solo los usuarios con el rol adecuado pueden decidir casos de un ámbito (por ejemplo, los casos de RR. HH. solo los decide RR. HH. o un administrador). | El art. 26, apdo. 2, del RIA exige supervisión por personas con competencia y autoridad. |
| Marca las decisiones de menos de 15 segundos por caso como «tiempo de valoración corto». | Ayuda a detectar si la persona se limita a seguir a la IA (sesgo de automatización, art. 14, apdo. 4, letra b), del RIA). |
| Muestra la incertidumbre de la IA en cada caso. | Facilita valorar con espíritu crítico la recomendación de la IA (art. 14, apdo. 4, del RIA). |
| Muestra solo los hechos relevantes para la decisión (no el correo electrónico, el teléfono ni los números). | Minimización de datos (art. 5, apdo. 1, letra c), del RGPD). |
| Sella el registro de auditoría con un servicio de sello de tiempo independiente después de cada decisión. | Demuestra ante terceros que el registro existía en un momento determinado (en el producto, un servicio cualificado según eIDAS). |
Desactivar una recomendación
Pulsa el campo marcado o usa Siguiente.
Las obligaciones legales están bloqueadas. Las recomendaciones se pueden desactivar. Pulsa «Por qué · Desactivar» debajo de la recomendación que quieras desactivar.
Todos los pasos (5)
- Las obligaciones legales están bloqueadas. Las recomendaciones se pueden desactivar. Pulsa «Por qué · Desactivar» debajo de la recomendación que quieras desactivar.
- Escribe tus iniciales.
- Escribe por qué la desactivas. El motivo se guarda en el registro de auditoría.
- Pulsa «Desactivar la recomendación».
- La recomendación está desactivada y el cambio consta en el registro de auditoría. Puedes volver a activarla.
Si desactivas una recomendación, piensa qué harás en su lugar. Un auditor o la autoridad de control pueden ver el cambio y el motivo en el registro de auditoría y en el informe para la autoridad.
Pantallas capturadas de GoalCube 0.26.0 el 22 de octubre de 2026 con datos ficticios.