Avanzado

GoalCube viene configurado con buenas prácticas desde el principio. Deja las reglas como están, salvo que tengas un buen motivo; cada cambio se guarda con nombre y motivo. Cómo hacerlo

El correo del lunes

Recomendaciones (8 de 8 activadas)

  • El uso de IA de riesgo mínimo o limitado se aprueba automáticamente según las reglas fijas de GoalCube, cuando no trata de decisiones sobre personas. El responsable lo ve en la lista de tareas.Activado
    Por qué · Desactivar

    Los empleados pueden trabajar sin esperar; una persona solo confirma el alto riesgo y las decisiones sobre personas (art. 26 RIA y art. 22 RGPD).

    Entonces una persona debe confirmar todo uso de la IA, también el de riesgo bajo. Los empleados esperarán más a menudo.

  • La IA solo recibe datos cuando el uso está registrado y confirmado en el inventario de IA.Activado
    Por qué · Desactivar

    Todo uso de la IA con los datos de la empresa se conoce y se valora según el AI Act y el RGPD antes de que ocurra, y el usuario avanza paso a paso. (La ley no exige un inventario como tal; el inventario muestra qué requisitos se aplican.)

    Entonces la IA puede recibir datos antes de que el uso esté registrado y confirmado.

  • Exige passkey (Face ID, huella digital o llave de seguridad) en las decisiones cuando hay usuarios creados con passkey.Activado
    Por qué · Desactivar

    Muestra sin ambigüedad quién ha decidido el caso y que la persona tenía el rol para hacerlo.

    Entonces las decisiones se pueden guardar con un nombre escrito en lugar de passkey.

  • Solo los usuarios con el rol adecuado pueden decidir casos de un ámbito (por ejemplo, los casos de RR. HH. solo los decide RR. HH. o un administrador).Activado
    Por qué · Desactivar

    El art. 26, apdo. 2, del RIA exige supervisión por personas con competencia y autoridad.

    Entonces todos los usuarios pueden decidir todos los tipos de casos.

  • Marca las decisiones de menos de 15 segundos por caso como «tiempo de valoración corto».Activado
    Por qué · Desactivar

    Ayuda a detectar si la persona se limita a seguir a la IA (sesgo de automatización, art. 14, apdo. 4, letra b), del RIA).

    Entonces las decisiones muy rápidas no se marcan en la pista de auditoría.

  • Muestra la incertidumbre de la IA en cada caso.Activado
    Por qué · Desactivar

    Facilita valorar con espíritu crítico la recomendación de la IA (art. 14, apdo. 4, del RIA).

    Entonces quien decide no ve de qué duda la IA.

  • Muestra solo los hechos relevantes para la decisión (no el correo electrónico, el teléfono ni los números).Activado
    Por qué · Desactivar

    Minimización de datos (art. 5, apdo. 1, letra c), del RGPD).

    Entonces se muestran el correo, el teléfono y los números en las decisiones.

  • Sella el registro de auditoría con un servicio de sello de tiempo independiente después de cada decisión.Activado
    Por qué · Desactivar

    Demuestra ante terceros que el registro existía en un momento determinado (en el producto, un servicio cualificado según eIDAS).

    Entonces el registro de auditoría no tendrá sellos de tiempo independientes.

8 obligaciones legales se aplican siempre (bloqueadas)
  • Las decisiones sobre personas las toma una persona, no la IA. La IA solo puede recomendar.
    art. 22 RGPD; arts. 14 y 26, apdo. 2, del RIA · bloqueado
  • Si la persona toma una decisión distinta de la recomendación de la IA, debe justificarla con al menos una frase completa que se pueda usar ante la persona afectada.
    art. 22, apdo. 3, del RGPD; art. 86 RIA · bloqueado
  • Una decisión no se puede cambiar después. Se registra con una huella criptográfica en una cadena de hash.
    arts. 12 y 26, apdo. 6, del RIA · bloqueado
  • El registro de auditoría solo contiene identificadores y códigos, sin nombres (las entradas anteriores al 18 de oct. de 2026 pueden tener nombres), y se conserva al menos 6 meses.
    art. 26, apdo. 6, del RIA; art. 5, apdo. 1, letra c), del RGPD · bloqueado
  • La IA recibe seudónimos en lugar de nombres y números (consulta el anexo C.2 del contrato de encargo del tratamiento). Los valores reales solo se ven en GoalCube, en la UE.
    arts. 5, 25, 32 y 44 RGPD · bloqueado
  • Se detiene el uso prohibido de la IA: reconocimiento de emociones en el lugar de trabajo o en la educación; puntuación social de personas; categorización biométrica según, por ejemplo, raza, opiniones políticas, religión u orientación sexual; manipulación o aprovechamiento de vulnerabilidades que pueda dañar a personas.
    art. 5 RIA · bloqueado
  • Ámbitos de alto riesgo: selección y contratación de personas; decisiones sobre relaciones laborales (por ejemplo ascensos, condiciones, despidos, asignación de tareas, evaluación); educación (acceso, evaluación, vigilancia de exámenes); evaluación de solvencia o fijación de precios de seguros de vida y de salud; acceso a prestaciones públicas; identificación o categorización biométrica; seguridad en infraestructuras críticas. Excepción para tareas limitadas y preparatorias sin elaboración de perfiles.
    art. 6 y anexo III del RIA · bloqueado
  • Los empleados que usan IA deben tener suficiente alfabetización en IA.
    art. 4 RIA · bloqueado

Conjunto de reglas simplificado. No es asesoramiento jurídico.