ES
Idioma · Language · Lingua
Construida para quien rinde cuentas.
Cuando aplican varias normas, diseñamos con la más exigente.
Cuando aplican varias normas, diseñamos con la más exigente: si la europea pide más que la estadounidense, o al revés, construimos con la más estricta. Además, en cada país donde operamos aplicamos su ley local. Ante la duda, protegemos la integridad del sistema antes que exponer a las personas.
Las normas cambian. Las vigilamos de forma continua.
Un equipo de cumplimiento revisa de forma permanente las normas que aplican en cada país donde operamos, en orden de jerarquía:
- 1 · Constitución y tratados internacionales
- La norma de mayor rango.
- 2 · Leyes
- Protección de datos personales, IA, consumo y leyes sectoriales (banca, seguros, salud).
- 3 · Decretos y reglamentos
- Los que desarrollan esas leyes.
- 4 · Disposiciones de los reguladores
- Circulares, resoluciones y lineamientos de las autoridades financieras, de salud o de telecomunicaciones.
- 5 · Normas y estándares técnicos
- ISO/IEC 42001, el marco del NIST, PCI DSS y HIPAA.
- 6 · Políticas internas de cada cliente
- Se suman a todo lo anterior.
Normas que seguimos desde el diseño.
En Abbiamo.ai construimos agentes EIA (Entes Inteligentes Autónomos Cognitivos): inteligencia artificial que conversa, decide el siguiente paso y actúa en los sistemas de cada empresa dentro de un mandato. Los construimos para organizaciones que rinden cuentas: bancos, aseguradoras, sistemas de salud, telecomunicaciones, energía, minería, gobierno y los BPO que les prestan servicios. No nos adaptamos a la regulación después; construimos desde ella. Desde el primer día, diseñamos nuestros productos y servicios siguiendo la norma ISO/IEC 42001 y sus prácticas de gestión de IA, y contamos con la evidencia y la documentación que lo respaldan. Seguimos el marco de gestión de riesgos de IA del NIST, tomamos la Ley de IA de la Unión Europea como estándar de referencia, seguimos los requisitos de PCI DSS para el manejo de pagos y las salvaguardas de HIPAA para información de salud, y seguimos la regulación de protección de datos de cada país donde operamos. Los datos y el conocimiento de cada cliente viven aislados en su propio entorno. Cada acción de Abbie y Caddie es trazable, cada conversación declara que es una IA y cada mandato tiene límites que el cliente define y que nuestra plataforma hace respetar. Y cada respuesta queda registrada con la fuente que la respaldó.
- Gestión de IA
- ISO/IEC 42001 y sus prácticas de gestión de IA.
- Gestión de riesgos de IA
- Marco de gestión de riesgos de IA del NIST (AI RMF), Estados Unidos.
- Referencia regulatoria de IA
- Ley de IA de la Unión Europea (AI Act).
- Pagos
- Requisitos de PCI DSS para el manejo de datos de pago.
- Salud
- Salvaguardas de HIPAA (Estados Unidos) para información de salud y, en México, la NOM-024-SSA3 para sistemas de información de registro electrónico en salud.
- Protección de datos personales
- RGPD (Unión Europea), Ley Federal de Protección de Datos Personales en Posesión de los Particulares (México), LGPD (Brasil), Ley 1581 (Colombia), Ley 81 (Panamá) y la regulación equivalente de cada país donde operamos.
- Sector financiero
- Las disposiciones de las autoridades supervisoras de cada mercado; por ejemplo, las reglas de cobranza de la CONDUSEF en México y la FDCPA / Regulación F en Estados Unidos.
- Principios éticos
- Recomendación de la UNESCO sobre la ética de la IA, Principios de IA de la OCDE y la encíclica Magnifica humanitas (2026).
Seguimos estas normas en la construcción de nuestros productos y servicios. Cuando un cliente lo requiere, ponemos a su disposición la documentación correspondiente.
Organizaciones que responden por cada dato que procesan.
Voz, latencia o idiomas se copian en semanas. Lo que no se copia rápido es un producto construido desde el origen para organizaciones que rinden cuentas, con la evidencia y la documentación que lo respaldan.
-
Rinde cuentas a
El banco, al supervisor
Reglas de cobranza, identidad verificada y registro de lo acordado.
Banca → -
Rinde cuentas a
El hospital, a la autoridad sanitaria
Datos sensibles bajo control y sin orientación médica.
Salud → -
Rinde cuentas a
La aseguradora, a su comisión
Coberturas y plazos solo desde el sistema de la aseguradora.
Seguros → -
Rinde cuentas a
El gobierno, al ciudadano
Información oficial vigente y el procedimiento correcto en cada trámite.
Gobierno → -
Rinde cuentas a
La corporación, a su auditor y a su consejo
Cada decisión registrada y rastreable hasta su regla o su fuente.
Todas las industrias →
Las reglas de tu sector.
Además de las normas generales, cada sector tiene las suyas. Antes de cada despliegue productivo se revisa la normativa aplicable en el mercado correspondiente.
- Banca y servicios financieros
- Las disposiciones de las autoridades supervisoras de cada mercado; por ejemplo, las reglas de cobranza de la CONDUSEF en México y la FDCPA / Regulación F en Estados Unidos.
- Seguros
- La regulación sectorial de cada país, revisada antes de cada despliegue productivo.
- Salud
- Salvaguardas de HIPAA (Estados Unidos) para información de salud y, en México, la NOM-024-SSA3 para sistemas de información de registro electrónico en salud.
- Telecomunicaciones
- Avisos de grabación, transcripción y asistencia de IA según la normativa de cada país.
- Energía y servicios
- La normativa sectorial de cada país, revisada antes de cada despliegue productivo.
- Minería
- Normativa de seguridad, ambiental y laboral de cada país, revisada antes de cada despliegue productivo.
- Gobierno
- Normativa de transparencia, protección de datos y atención ciudadana aplicable a cada institución.
- BPO y centros de contacto
- Las cláusulas contractuales de cada cliente del BPO y la regulación de su sector.
Seguimos estas normas en la construcción de nuestros productos y servicios. Cuando un cliente lo requiere, ponemos a su disposición la documentación correspondiente.
Cumplimiento que se puede comprobar.
-
Prueba 1
Mandato acotado
Tú defines qué puede hacer el agente EIA: con tu partner armas las Abbi Tasks y el Abbi Flow a partir de las «Actions» que publica Abbiamo.ai. Puedes restringirlas, nunca ampliarlas. Todo se configura y se audita en Abbi Studio.
Ver el mandato → -
Prueba 2
Respuesta respaldada
Abbie responde solo con lo que puede respaldar, en un orden fijo: bases de datos, base de conocimiento, aplicaciones y microapps conectadas y, solo de forma excepcional, sitios oficiales autorizados cuando al menos tres coinciden. Si no hay respaldo, lo dice y sigue la ruta configurada: un agente humano o un proceso de reenrutamiento.
Por qué Abbie no inventa → -
Prueba 3
Trazabilidad total
Cada decisión y cada respuesta quedan registradas con su fuente y son auditables. Seguimos el control A.6.2.8 de ISO/IEC 42001, que pide registrar los eventos del sistema de IA durante todo su ciclo de vida, y tomamos como referencia el artículo 12 de la Ley de IA europea, que exige registros automáticos en los sistemas de alto riesgo.
-
Prueba 4
Siempre se presenta como IA
Abbie siempre dice que es una inteligencia artificial y nunca se hace pasar por humana. Así lo piden el artículo 50 de la Ley de IA europea (que tomamos como referencia) y el principio 1.3 de la OCDE: quien habla con una IA debe saberlo.
-
Prueba 5
Responsabilidad compartida y explícita
Queda claro qué protege Abbiamo.ai y qué controla el cliente: grabación, telefonía e infraestructura.
Ver el reparto →
Lo que siempre decide tu institución.
Un agente EIA no aprueba, niega ni condiciona créditos, empleos o accesos a servicios por su cuenta: informa, registra y escala. La decisión es de tu empresa y queda explicable desde su fuente.
-
Límite
Promesas
No compromete montos, plazos ni resultados que el sistema de tu empresa no pueda cumplir.
-
Límite
Cobranza ética
Empatía, nunca presión, amenazas ni horarios indebidos, según la normativa de cada mercado.
-
Límite
Escalamiento
Pasa a una persona cuando el usuario lo pide, cuando detecta vulnerabilidad o cuando el caso excede su mandato.
Las referencias de nuestro tiempo.
Diseñamos siguiendo la Recomendación de la UNESCO sobre la ética de la IA, los Principios de IA de la OCDE y la encíclica Magnifica humanitas (2026), que pide que toda IA pueda rendir cuentas de sus decisiones y que libere a las personas de lo repetitivo sin quitarles su lugar.
-
Referencia
UNESCO
Recomendación sobre la ética de la inteligencia artificial.
-
Referencia
OCDE
Principios de IA de la OCDE.
-
Referencia
Magnifica humanitas
Encíclica de 2026 sobre la custodia de la persona humana en el tiempo de la inteligencia artificial.
Nuestros principios →
Cumplimiento, seguridad y datos.
-
Estrategia de IA
Primero el porqué
La creencia, los seis cómo con su prueba, qué vendemos y cómo empezar con un primer flujo.
Ver la estrategia → -
Seguridad
Mandato acotado y trazable
«Actions» con límites que nadie amplía, candados de conversación, datos aislados por cliente y control de cambios.
Ver la seguridad → -
Soberanía de datos
Tus datos, donde exige tu caso
Cuatro niveles de despliegue, de la nube a tus instalaciones, y cinco preguntas para elegir.
Ver los niveles →
Cuéntanos qué exige tu regulador.
Tu solicitud llega al partner que corresponde a tu empresa.
Hablemos de tu operación →o escríbenos a hola@abbiamo.ai
