Política de uso de IA de Empresa Demo S.L.

1. Finalidad y alcance

La política se aplica a todo el personal de Empresa Demo S.L. que usa la IA en el trabajo.

Vela por que usemos la IA de forma lícita y responsable, según el AI Act de la UE y el RGPD.

Fundamento: arts. 4 y 26 RIA; arts. 5 y 24 RGPD

2. Herramientas de IA aprobadas

Estas herramientas de IA pueden usarse en el trabajo: Microsoft 365 Copilot, ChatGPT Business.

Las demás herramientas de IA solo pueden usarse con la aprobación del responsable.

Fundamento: art. 26, apdo. 1, del RIA

3. Usos de la IA registrados

Cada uso de la IA con datos de la empresa debe registrarse en el inventario de IA de GoalCube antes de empezar a usarse.

Resumen de consultas de clientes: Riesgo mínimo.

Resumen de contratos con proveedores: Riesgo mínimo.

Evaluación de candidatos a controller: Alto riesgo.

Fundamento: arts. 6 y 26 RIA

4. Uso prohibido

La IA nunca debe usarse para: reconocimiento de emociones en el lugar de trabajo o en la educación; puntuación social de personas; categorización biométrica según, por ejemplo, raza, opiniones políticas, religión u orientación sexual; manipulación o aprovechamiento de vulnerabilidades que pueda dañar a personas.

Fundamento: art. 5 RIA

5. Datos personales y datos confidenciales

Los datos personales y los datos empresariales confidenciales no deben escribirse ni pegarse directamente en una herramienta de IA.

Esos datos solo se usan a través de GoalCube Datos personales, donde la IA solo ve seudónimos, y los datos personales reales se quedan en la UE.

Fundamento: arts. 5, 25 y 44 RGPD

6. Control humano de las decisiones sobre personas

La IA no debe tomar decisiones sobre personas. La IA puede recomendar; una persona decide cada caso en GoalCube y justifica la decisión.

Usos de alto riesgo que exigen supervisión humana y un registro durante al menos 6 meses: Evaluación de candidatos a controller.

Se informa a las personas afectadas de que interviene la IA, y pueden recibir una explicación de la decisión.

Fundamento: art. 22 RGPD; arts. 14, 26 y 86 RIA

7. Alfabetización en IA

Todas las personas que usan la IA en el trabajo hacen el curso de alfabetización en IA de GoalCube antes de empezar a usarla, y de nuevo cuando hay cambios importantes.

Fundamento: art. 4 RIA

8. Responsabilidad y seguimiento

Responsable de la política y del inventario de IA: La dirección general.

La política se revisa al menos una vez al año y cuando se registra un nuevo uso de la IA.

Los errores, los incidentes y las dudas se comunican al responsable.

Fundamento: art. 24 RGPD; art. 26, apdo. 5, del RIA