Uso responsable de IA
Cómo usamos la IA de forma responsable
En ClicAndAI la inteligencia artificial está al servicio de las personas y de los negocios. Este documento explica cómo trabajamos, qué principios seguimos y cómo abordamos el uso responsable de la IA en cada proyecto.
Nuestro compromiso
Por qué publicamos esta página
La inteligencia artificial ya cambia la forma en que las empresas trabajan, venden y atienden a sus clientes. En ClicAndAI implantamos automatizaciones e IA en empresas, con impacto directo en sus procesos, sus datos y sus personas.
Esa responsabilidad nos obliga a ser transparentes sobre cómo usamos la tecnología, qué límites nos ponemos y qué derechos tienen nuestros clientes y sus usuarios finales.
Este compromiso también es normativo. El Reglamento Europeo de Inteligencia Artificial (AI Act, Reglamento UE 2024/1689) establece obligaciones concretas para empresas que despliegan sistemas de IA, y se aplica de forma escalonada: desde el 2 de agosto de 2026 son aplicables, entre otras, las obligaciones de transparencia que afectan a quienes desplegamos IA (art. 50). En España, la AESIA (Agencia Española de Supervisión de Inteligencia Artificial) actúa como organismo público de referencia en materia de gobernanza de IA, y la AEPD mantiene sus competencias cuando el tratamiento afecta a datos personales conforme al RGPD y la LOPDGDD.
En ClicAndAI alineamos nuestras prácticas con estas normativas y anticipamos su aplicación. Publicamos esta página para que nuestros clientes, sus equipos y sus usuarios finales sepan exactamente cómo trabajamos.
Esta página tiene carácter informativo y describe el marco general de actuación de ClicAndAI. La evaluación jurídica concreta de cada proyecto dependerá del sistema implantado, del sector afectado, del tratamiento de datos realizado y del rol asumido por cada parte.
Principios
Ocho principios de trabajo
Estos principios se aplican a cada proyecto, cada automatización y cada sistema de IA que diseñamos, implantamos u operamos para nuestros clientes.
Transparencia
Informamos siempre que un usuario interactúa con un sistema de IA. Cuando desplegamos chatbots, asistentes o sistemas de generación de contenido, el usuario final sabe que está interactuando con inteligencia artificial. Alineamos nuestras prácticas con las obligaciones de transparencia previstas en el artículo 50 del AI Act.
Supervisión humana
No diseñamos sistemas de IA para que adopten decisiones críticas sobre personas de forma totalmente autónoma. Las automatizaciones ejecutan tareas, pero cuando un caso de uso puede producir efectos relevantes incorporamos puntos de revisión humana, evaluamos la aplicabilidad del artículo 22 del RGPD y garantizamos la posibilidad de intervención o revisión.
Privacidad y protección de datos
Tratamos los datos personales conforme al RGPD y la LOPDGDD: con base jurídica adecuada, minimización, limitación de finalidad y medidas técnicas y organizativas apropiadas. Priorizamos proveedores, configuraciones y modalidades contractuales con garantías adecuadas de privacidad, seguridad y control de los datos; cuando puede haber transferencias internacionales, revisamos las garantías aplicables y minimizamos la exposición de datos personales o sensibles. Cuando procede, realizamos evaluaciones de impacto en protección de datos (EIPD) y firmamos acuerdos de encargado de tratamiento.
No discriminación
Diseñamos y revisamos los sistemas de IA para reducir el riesgo de sesgos y resultados discriminatorios por razón de género, origen, edad, religión u orientación. Cuando usamos modelos de lenguaje o IA generativa, revisamos las respuestas para limitar la perpetuación de estereotipos y los resultados injustos.
Seguridad y robustez
Los sistemas que implantamos están protegidos contra accesos no autorizados, manipulación y fallos. Aplicamos buenas prácticas de ciberseguridad, controlamos accesos a APIs y monitorizamos el funcionamiento de las automatizaciones en producción.
Explicabilidad
Documentamos cómo funcionan los sistemas que implantamos. Nuestros clientes reciben documentación técnica que explica qué hace cada automatización, qué datos utiliza, qué decisiones toma y cómo se puede intervenir o desactivar si es necesario.
Proporcionalidad
No implantamos IA donde no aporta nada. Si una tarea se resuelve mejor con un proceso manual, una hoja de cálculo o una herramienta sencilla, lo recomendamos. La IA es una herramienta más.
Mejora continua y monitorización
Ofrecemos monitorización post-implantación, revisamos el rendimiento de las automatizaciones y actualizamos los sistemas cuando cambian los modelos, las herramientas o la normativa aplicable.
En la práctica
Cómo aplicamos estos principios en cada proyecto
Chatbots y asistentes virtuales
Cuando desplegamos un chatbot o asistente, incluimos un aviso claro de que el usuario está interactuando con un sistema de IA, y prevemos la escalada a una persona cuando el asistente no puede resolver la consulta.
Automatizaciones de procesos
Cada flujo automatizado se documenta con un diagrama de proceso, una descripción de los datos que trata y los puntos de control humano. El cliente tiene acceso completo y puede desactivar cualquier automatización en cualquier momento.
CRM con inteligencia artificial
Cuando integramos IA en un CRM, informamos al equipo comercial de que las recomendaciones son generadas por un algoritmo. La decisión final sobre cómo actuar con un cliente es siempre humana.
Generación de contenido con IA
El contenido generado por IA pasa siempre por revisión humana antes de su publicación o envío. Cuando el contexto lo requiere, etiquetamos el contenido como asistido por IA.
Tratamiento de datos de clientes
Los datos se tratan con las garantías que exige el RGPD: base legal, minimización, seguridad técnica y derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento, portabilidad y, cuando proceda, el derecho a no ser objeto de decisiones basadas únicamente en tratamientos automatizados. Firmamos acuerdos de confidencialidad (NDA) y de encargado de tratamiento cuando procede.
Gobernanza
Cómo gestionamos el cumplimiento
Ámbito de aplicación
Esta política aplica a todos los servicios que ClicAndAI presta a clientes: auditorías IA, automatizaciones, integración CRM, despliegue de asistentes y desarrollo de apps a medida. Aplica también a las herramientas de IA que utilizamos internamente para la gestión del negocio.
Roles y responsabilidades
En cada proyecto, ClicAndAI puede actuar como asesor, integrador o desplegador de sistemas de IA. Cuando tratamos datos personales por cuenta del cliente, actuamos como encargados de tratamiento conforme al art. 28 RGPD y formalizamos el correspondiente acuerdo con instrucciones documentadas del cliente. Cuando ofrecemos consultoría sin acceso a datos, actuamos como asesores sin responsabilidad directa sobre el tratamiento.
Evaluación de riesgo
Antes de cada implantación, evaluamos el nivel de riesgo del caso de uso según la clasificación del AI Act (riesgo mínimo, limitado, alto o inaceptable). La mayoría de nuestros proyectos se sitúan en riesgo mínimo o limitado. Si un caso de uso pudiera entrar en la categoría de alto riesgo, informamos al cliente y aplicamos las medidas reforzadas que prevé la normativa.
Gestión de incidentes
Si detectamos un error, un comportamiento inesperado o un problema de seguridad en un sistema de IA en producción, lo comunicamos al cliente, desactivamos o intervenimos el sistema si es necesario, corregimos la incidencia y documentamos lo ocurrido. Si el incidente afecta a datos personales, seguimos el protocolo de notificación de brechas del RGPD (arts. 33 y 34). La notificación al cliente no sustituye, cuando proceda, las obligaciones legales de notificación a la autoridad de control o a las personas afectadas que correspondan al responsable del tratamiento. Cuando ClicAndAI actúe como encargado, colaborará con el responsable para facilitar el cumplimiento de dichas obligaciones.
Gestión de proveedores
Los modelos de IA que utilizamos (OpenAI, Anthropic) tienen sus propias obligaciones como proveedores de modelos de propósito general (GPAI) bajo el AI Act. Seleccionamos modalidades contractuales y configuraciones orientadas a evitar el uso de datos del cliente para entrenamiento de modelos. Revisamos periódicamente la documentación contractual, las condiciones del servicio y los compromisos de privacidad aplicables de nuestros proveedores, así como las configuraciones disponibles para reducir la exposición de datos.
Canal de contacto
Para cuestiones relacionadas con privacidad, protección de datos o uso responsable de IA, puedes contactarnos en [email protected]. Atenderemos tu consulta en el plazo más breve posible y en todo caso dentro de los plazos legales aplicables.
Revisión periódica
Revisamos esta política periódicamente (como mínimo una vez al año) y siempre que se produzcan cambios normativos relevantes, cambios en los proveedores de IA que utilizamos o cambios significativos en los servicios que ofrecemos.
Documentación interna
Para cada proyecto conservamos documentación interna proporcional al tipo de encargo sobre objetivos, herramientas implicadas, flujo de datos, riesgos identificados, puntos de intervención humana y medidas de mitigación aplicadas.
Marco normativo
La normativa que nos guía
AI Act (Reglamento UE 2024/1689)
El primer reglamento integral sobre inteligencia artificial del mundo. En vigor desde agosto de 2024, con aplicación escalonada: las prohibiciones (art. 5) y la alfabetización en IA (art. 4) rigen desde febrero de 2025, y las obligaciones para modelos de propósito general desde agosto de 2025. Desde el 2 de agosto de 2026 aplican, entre otras, las obligaciones de transparencia que afectan a los desplegadores (art. 50). El Reglamento (UE) 2026/1744 («Ómnibus digital sobre IA»), publicado en el Diario Oficial el 24 de julio de 2026, retrasó las obligaciones de los sistemas de alto riesgo: se aplican desde el 2 de diciembre de 2027 a los sistemas del Anexo III y desde el 2 de agosto de 2028 a los integrados en productos del Anexo I. También suavizó la alfabetización en IA del art. 4, que ahora obliga a adoptar medidas para fomentarla. ClicAndAI alinea sus prácticas con las obligaciones aplicables a desplegadores de IA.
RGPD + LOPDGDD
El Reglamento General de Protección de Datos y la Ley Orgánica española regulan el tratamiento de datos personales. Cuando los sistemas de IA tratan datos personales, aplicamos ambas normativas: base legal, consentimiento informado, minimización, evaluaciones de impacto cuando procede, y los derechos que el RGPD reconoce a las personas (acceso, rectificación, supresión, oposición, limitación y portabilidad). La AEPD supervisa el cumplimiento en el ámbito de protección de datos.
Autoridades competentes en España
AESIA actúa como organismo público de referencia en España en materia de supervisión y gobernanza de IA, en el marco del despliegue progresivo del AI Act. La AEPD mantiene sus competencias cuando el tratamiento afecta a datos personales. ClicAndAI toma como referencia la normativa aplicable y los criterios, guías y materiales públicos emitidos por AESIA, AEPD y la Comisión Europea cuando resultan pertinentes para cada caso de uso.
Preguntas frecuentes
Dudas sobre nuestro uso de la IA
Utilizamos modelos de IA de proveedores como OpenAI (GPT) y Anthropic (Claude), así como herramientas de automatización como Make. Estos proveedores tienen sus propias obligaciones bajo el AI Act como proveedores de modelos de propósito general (GPAI). Nosotros, como desplegadores, aplicamos las medidas de transparencia, supervisión y uso responsable en cada caso de uso específico.
Configuramos nuestros entornos y seleccionamos modalidades contractuales orientadas a evitar el uso de los datos del cliente para entrenamiento de modelos, conforme a las condiciones aplicables de cada proveedor. Además, configuramos los sistemas para minimizar la exposición de datos personales y sensibles a las APIs externas.
Diseñamos los sistemas que implantamos con puntos de control humano y mecanismos de intervención o desactivación proporcionales al caso de uso. Si detectamos un problema, lo comunicamos al cliente, lo corregimos y documentamos la incidencia. Si afecta a datos personales, seguimos el protocolo de notificación de brechas del RGPD.
Sí. Antes de cada implantación, evaluamos el nivel de riesgo del caso de uso según la clasificación del AI Act. La mayoría de nuestros proyectos se sitúan en riesgo mínimo o limitado. Si un caso de uso pudiera entrar en la categoría de alto riesgo, informamos al cliente y aplicamos las medidas reforzadas que prevé la normativa.
Referencias
Normativa y recursos de referencia
AI Act, Comisión Europea
Texto oficial y recursos del Reglamento UE 2024/1689.
Consultar (abre en nueva pestaña)AI Act, guía de referencia
Análisis independiente del Reglamento europeo de IA.
Consultar (abre en nueva pestaña)¿Quieres saber cómo aplicar estos principios en tu empresa?
Revisamos contigo el encaje normativo y operativo. 30 minutos, sin compromiso.
Uso responsable de inteligencia artificial en ClicAndAI
ClicAndAI es una consultoría de automatización e inteligencia artificial con sede en Barcelona que aplica principios de IA responsable en todos sus proyectos. Nuestro compromiso incluye transparencia en el uso de sistemas de IA, supervisión humana en decisiones críticas, protección de datos conforme al RGPD, prevención de sesgos algorítmicos y alineación con el Reglamento Europeo de Inteligencia Artificial (AI Act). Tomamos como referencia la normativa aplicable y los criterios publicados por AESIA, AEPD y la Comisión Europea, y evaluamos cada caso de uso según su nivel de riesgo antes de proceder con la implantación.