Uso responsable de la IA.

1. Identificación, alcance y principios

ABBIAMO TECNOLOGÍA, S.A. (Abbitec; marca Abbiamo.ai) diseña agentes EIA (Entes Inteligentes Autónomos Cognitivos) para apoyar procesos de negocio bajo instrucciones, permisos y fuentes definidas. Esta política regula el uso responsable de los sistemas de IA exhibidos o accesibles desde el sitio corporativo y describe principios aplicables a productos, sin sustituir contratos, acuerdos de tratamiento de datos ni configuraciones acordadas con cada cliente.

Los agentes deben ser identificados claramente como inteligencia artificial, operar dentro de un mandato definido y facilitar supervisión, trazabilidad y escalamiento humano o reenrutamiento según las reglas del cliente. Seguimos como referencias de diseño ISO/IEC 42001, NIST AI RMF y, cuando corresponda, el Reglamento de IA de la Unión Europea, sin atribuir por ello certificaciones o conformidad jurídica universal.

2. Abbie, Caddie y componentes

Abbie es un agente EIA orientado a conversar y ejecutar acciones dentro del mandato configurado; Caddie acompaña al agente humano y prepara operaciones para que este decida y autorice. Abbi Studio permite definir instrucciones, contexto y controles; Abbi Actions son las acciones permitidas, Abbi Tasks las secuencias ordenadas de acciones y Abbi Flow el proceso completo definido.

Abbi PitWall se presenta como solución de verificación, diagnóstico y mejora, no como certificador ni auditor regulatorio automático. Las capacidades descritas como diseño previsto o sujetas a una implementación particular no se presumirán disponibles en todo despliegue.

3. Fuente autorizada y regla de no invención

La arquitectura de respuesta aprobada por Abbiamo prioriza: (1) bases de datos del cliente en vivo; (2) base de conocimiento aprobada y vigente; (3) aplicaciones conectadas; (4) sitios oficiales expresamente autorizados solo de forma excepcional y bajo la regla de coincidencia de al menos tres fuentes prevista en el diseño; y (5) la ruta configurada si no existe respaldo.

No se tomarán precios, saldos, tasas ni condiciones contractuales de internet abierto o de la memoria del modelo como si fueran hechos autorizados. Cuando no exista fuente respaldatoria suficiente, el agente deberá informar la limitación y seguir la ruta configurada: un agente humano o un proceso de reenrutamiento.

Estas son reglas de diseño que requieren pruebas y configuración en cada implementación. No se promete eliminación absoluta de errores de generación o interpretación.

4. Transparencia, decisiones y supervisión

En interacciones directas, el agente comunicará que es inteligencia artificial y no se hará pasar por una persona. Este criterio coincide con el principio de transparencia de la OCDE y toma como referencia el artículo 50 del Reglamento europeo de IA, en la medida y alcance aplicables.

El agente no debe aprobar, rechazar o condicionar unilateralmente créditos, seguros, empleos, prestaciones u otros derechos cuando exista exigencia legal de intervención de profesionales o de un responsable humano. Se deben respetar autorizaciones, límites por perfil, escalamiento y mecanismos de revisión propios de cada entidad regulada.

5. Datos personales y canales apropiados

La utilización de IA está sujeta al Aviso de privacidad y a los acuerdos contractuales de datos aplicables. Se aplicarán principios de minimización, control de accesos, clasificación de información y conservación limitada; los registros e historiales deben gestionarse conforme a la política aprobada y a las instrucciones del responsable del tratamiento.

No se deben ingresar historiales clínicos, credenciales, documentos de identidad completos, datos financieros sensibles u otra información reservada en chats o formularios abiertos. La mensajería comercial, incluido WhatsApp cuando sea habilitado, no está automáticamente autorizada para datos sensibles; esos flujos exigen una evaluación del caso y un canal autorizado con salvaguardas apropiadas.

El uso de conversaciones identificables para mejorar o entrenar modelos de terceros no se permitirá sin base jurídica y autorización expresa cuando se requieran.

6. Trazabilidad, pruebas y corrección

Los despliegues deben definir qué eventos, fuentes, acciones y resultados se registran; cómo se protegen los registros y quién puede consultarlos. La trazabilidad y la posibilidad de auditoría se diseñan para ofrecer evidencia verificable y facilitar la corrección de desviaciones.

Los cambios que afecten reglas, conectores o acciones deberán pasar por controles apropiados, revisión de riesgos y aprobación humana cuando proceda. Una referencia a ISO/IEC 42001, NIST o a la legislación europea no equivale a certificación, dictamen ni garantía de conformidad.

7. Usos prohibidos y responsabilidades

Queda prohibido usar la IA para suplantación, fraude, discriminación ilícita, obtención indebida de datos, acceso no autorizado a sistemas, asesoramiento reservado a profesionales habilitados sin supervisión exigida o decisiones incompatibles con derechos fundamentales.

El cliente define su finalidad, políticas de negocio, fuentes y accesos; el partner implementa y acompaña según el contrato; Abbiamo presta la tecnología y el respaldo técnico dentro de su alcance. Los roles específicos de responsable, encargado o subencargado de datos personales se determinan por tratamiento y contrato.

Los usuarios deben notificar incidentes, respuestas incorrectas o posibles usos indebidos a través del canal operativo establecido o, para el sitio corporativo, mediante legal@abbiamo.ai cuando involucren privacidad o cumplimiento.

8. Revisión de esta política

Esta política se revisará ante cambios sustanciales de funciones, de las normas aplicables o de la arquitectura de tratamiento. Las cuestiones técnicas y los compromisos de servicio específicos se documentarán en los contratos y anexos de cada implementación.