Política de uso de IA de Empresa Demo S.L.
Versión 1, 22/10/2026. Vigente Cómo hacerlo
La política está aprobada. Siguiente: Sube tus datos. Subir datos
Enviar la política a los empleados
Guarda la política como PDF y envíala con este mensaje. Lleva 2 minutos.
Aprobada
Aprobada por AG el 22/10/2026, 17:15:35.
Ver la prueba
Entrada n.º 13 del registro de auditoría · huella 5f622913359caece…
✓ La política coincide con el registro de auditoría y no se ha modificado. Ver el registro de auditoría
Vale para todos los empleados de Empresa Demo S.L. que usan IA. Responsable: La dirección general. Herramientas aprobadas: Microsoft 365 Copilot, ChatGPT Business.
1. Finalidad y alcance
La política se aplica a todo el personal de Empresa Demo S.L. que usa la IA en el trabajo.
Vela por que usemos la IA de forma lícita y responsable, según el AI Act de la UE y el RGPD.
Fundamento: arts. 4 y 26 RIA; arts. 5 y 24 RGPD
2. Herramientas de IA aprobadas
Estas herramientas de IA pueden usarse en el trabajo: Microsoft 365 Copilot, ChatGPT Business.
Las demás herramientas de IA solo pueden usarse con la aprobación del responsable.
Fundamento: art. 26, apdo. 1, del RIA
3. Usos de la IA registrados
Cada uso de la IA con datos de la empresa debe registrarse en el inventario de IA de GoalCube antes de empezar a usarse.
Resumen de consultas de clientes: Riesgo mínimo.
Resumen de contratos con proveedores: Riesgo mínimo.
Evaluación de candidatos a controller: Alto riesgo.
Fundamento: arts. 6 y 26 RIA
4. Uso prohibido
La IA nunca debe usarse para: reconocimiento de emociones en el lugar de trabajo o en la educación; puntuación social de personas; categorización biométrica según, por ejemplo, raza, opiniones políticas, religión u orientación sexual; manipulación o aprovechamiento de vulnerabilidades que pueda dañar a personas.
Fundamento: art. 5 RIA
5. Datos personales y datos confidenciales
Los datos personales y los datos empresariales confidenciales no deben escribirse ni pegarse directamente en una herramienta de IA.
Esos datos solo se usan a través de GoalCube Datos personales, donde la IA solo ve seudónimos, y los datos personales reales se quedan en la UE.
Fundamento: arts. 5, 25 y 44 RGPD
6. Control humano de las decisiones sobre personas
La IA no debe tomar decisiones sobre personas. La IA puede recomendar; una persona decide cada caso en GoalCube y justifica la decisión.
Usos de alto riesgo que exigen supervisión humana y un registro durante al menos 6 meses: Evaluación de candidatos a controller.
Se informa a las personas afectadas de que interviene la IA, y pueden recibir una explicación de la decisión.
Fundamento: art. 22 RGPD; arts. 14, 26 y 86 RIA
7. Alfabetización en IA
Todas las personas que usan la IA en el trabajo hacen el curso de alfabetización en IA de GoalCube antes de empezar a usarla, y de nuevo cuando hay cambios importantes.
Fundamento: art. 4 RIA
8. Responsabilidad y seguimiento
Responsable de la política y del inventario de IA: La dirección general.
La política se revisa al menos una vez al año y cuando se registra un nuevo uso de la IA.
Los errores, los incidentes y las dudas se comunican al responsable.
Fundamento: art. 24 RGPD; art. 26, apdo. 5, del RIA
Tus apartados propios
La política no tiene apartados propios. Una política aprobada queda bloqueada. Si quieres añadir o corregir un apartado, crea una versión nueva; la política vigente se aplica hasta que se apruebe la nueva.
La plantilla está simplificada y no es asesoramiento jurídico.