Ética y uso responsable de la inteligencia artificial

La presente política regula el uso responsable de herramientas y sistemas de inteligencia artificial por parte de Cetrex en sus procesos internos y en la prestación de servicios a clientes.

Nombre comercial

CETREX

Razón social

CETREX Internet Marketing SCP

NIF / CIF

J65477564

Domicilio social

Camí Ral, 552-554 – 08302 Mataró, Barcelona

Correo de contacto

[email protected]

Responsable del uso de IA

Oriol Genisans, CEO

Canal de incidencias

[email protected]

Esta política establece los principios, obligaciones y límites que Cetrex aplica al utilizar sistemas de inteligencia artificial, modelos generativos, sistemas predictivos, herramientas de automatización y otras tecnologías basadas en algoritmos.

Su contenido resulta aplicable al personal, colaboradores, proveedores y profesionales que utilicen estas herramientas en nombre de Cetrex o dentro de un proyecto dirigido por la empresa.

La política se aplica tanto a procesos internos como a servicios de estrategia, marketing, contenidos, desarrollo, automatización, análisis de datos, CRM, inteligencia de negocio y consultoría.

Cetrex utiliza la inteligencia artificial como herramienta de apoyo dentro de un modelo híbrido que combina tecnología, experiencia profesional, conocimiento sectorial, supervisión humana y responsabilidad empresarial.

Las herramientas de IA pueden contribuir a analizar información, generar borradores, identificar patrones, explorar alternativas, automatizar tareas o acelerar determinadas fases de un proyecto. Sus resultados no se consideran válidos automáticamente y deben ser revisados en función de su finalidad y nivel de riesgo.

1. Supervisión humana

   Los resultados relevantes son revisados por profesionales. Las decisiones estratégicas y las entregas finales permanecen bajo responsabilidad humana.

2. Finalidad definida

   La IA se utiliza para objetivos profesionales concretos, legítimos y compatibles con el alcance del servicio contratado.

3. Proporcionalidad

   El nivel de automatización y control se adapta al riesgo, sensibilidad e impacto potencial de cada caso de uso.

4. Privacidad y confidencialidad

   El uso de IA no reduce las obligaciones de protección de datos, secreto profesional y confidencialidad asumidas por Cetrex.

5. Verificación

   Los resultados susceptibles de afectar a decisiones, publicaciones, informes o desarrollos deben ser contrastados antes de su utilización.

6. Transparencia

   Cetrex informará sobre la intervención de IA cuando resulte relevante para comprender el servicio, el resultado o sus limitaciones.

7. Equidad y no discriminación

   Se adoptan medidas razonables para identificar sesgos, exclusiones o resultados discriminatorios.

8. Seguridad

   Las herramientas se seleccionan considerando sus condiciones de seguridad, privacidad, conservación de datos y control de acceso.

9. Capacitación profesional

   Las personas que utilizan IA deben disponer de conocimientos adecuados sobre sus posibilidades, riesgos y limitaciones.

Según la naturaleza y condiciones de cada proyecto, Cetrex puede utilizar herramientas de inteligencia artificial para:

• Investigar, sintetizar y estructurar información.
• Explorar alternativas estratégicas, creativas o técnicas.
• Analizar datos e identificar patrones o tendencias.
• Preparar borradores, esquemas, traducciones y materiales de trabajo.
• Asistir en la producción y revisión de contenidos.
• Automatizar tareas repetitivas y conectar procesos.
• Clasificar documentos y extraer información.
• Apoyar el desarrollo, revisión y documentación de software.
• Crear prototipos, simulaciones y pruebas de concepto.
• Apoyar la monitorización y mejora continua de proyectos.

Cetrex no autoriza el uso de herramientas de inteligencia artificial para las siguientes finalidades o en las siguientes condiciones:

1. Decisiones exclusivamente automatizadas

   No se delegarán exclusivamente en una herramienta decisiones que produzcan efectos jurídicos o afecten significativamente a una persona cuando resulte necesaria la intervención humana.

2. Información confidencial sin garantías

   No se introducirán secretos empresariales, credenciales, documentación reservada o información confidencial en herramientas no autorizadas.

3. Datos personales sin base jurídica

   No se tratarán datos personales sin una finalidad definida, una base jurídica aplicable y medidas adecuadas de información, minimización y seguridad.

4. Categorías especiales de datos

   No se utilizarán datos médicos, biométricos, ideológicos, sindicales, religiosos, sexuales u otros datos especialmente protegidos sin una evaluación específica y habilitación jurídica suficiente.

5. Información falsa o no verificada

   No se presentarán como ciertos datos, citas, fuentes, referencias o conclusiones generadas por IA sin una revisión adecuada.

6. Suplantación o engaño

   No se empleará IA para suplantar identidades, fabricar pruebas, engañar deliberadamente o manipular ilícitamente a personas.

7. Discriminación

   No se utilizarán sistemas destinados a excluir, discriminar o aprovechar vulnerabilidades mediante criterios injustos u opacos.

8. Infracción de derechos

   No se utilizará IA conscientemente para reproducir o explotar ilícitamente obras, marcas, diseños, software o materiales protegidos de terceros.

9. Entrenamiento no autorizado

   Los materiales del cliente no se destinarán al entrenamiento de modelos propios o de terceros sin autorización y garantías suficientes.

10. Sustitución del criterio profesional

    Una respuesta automática no sustituye la experiencia, el análisis, la decisión ni la responsabilidad de un profesional cualificado.

Cetrex aplicará el principio de minimización y utilizará únicamente la información necesaria para la finalidad profesional correspondiente.

Siempre que resulte posible, los datos personales y la información confidencial serán excluidos, anonimizados o seudonimizados antes de interactuar con una herramienta de IA.

Cuando un proveedor tecnológico pueda acceder a datos personales, se revisarán sus condiciones de tratamiento, conservación, seguridad, localización y posible reutilización de la información.

La utilización de inteligencia artificial no modifica las obligaciones asumidas por Cetrex en materia de confidencialidad, protección de datos o seguridad.

La utilización profesional de IA debe seguir, de forma proporcional al riesgo del proyecto, las siguientes fases:

1. Definición: determinación del objetivo, alcance, datos necesarios y riesgos.
2. Selección: elección de la herramienta y configuración adecuadas.
3. Supervisión: dirección del proceso por un profesional responsable.
4. Verificación: revisión de exactitud, fuentes, coherencia, sesgos y derechos.
5. Validación: aprobación profesional antes de la utilización o entrega.
6. Documentación: registro de las decisiones relevantes cuando sea necesario.

Cetrex informará sobre el uso de inteligencia artificial cuando tenga una incidencia material en el servicio, afecte a los derechos de una persona o resulte necesario para interpretar correctamente una entrega.

Los contenidos artificiales o manipulados serán identificados cuando puedan confundirse con hechos o contenidos auténticos, o cuando exista una obligación legal, contractual o profesional.

Cetrex evitará atribuir a una herramienta capacidades, exactitud, independencia o autonomía que realmente no posea.

El uso de herramientas de IA se realizará respetando los derechos de propiedad intelectual, industrial, imagen, honor, privacidad y demás derechos aplicables.

Los resultados generados serán revisados antes de su explotación para reducir el riesgo de reproducción no autorizada, coincidencia sustancial o utilización indebida de materiales protegidos.

La titularidad y las condiciones de utilización de los entregables se regirán por la correspondiente propuesta, contrato o acuerdo entre Cetrex y el cliente.

Cualquier persona puede comunicar una duda, incidencia o posible uso inadecuado de inteligencia artificial mediante el canal indicado en esta política.

Las comunicaciones serán analizadas por la persona responsable y podrán dar lugar a medidas de revisión, corrección, documentación y prevención.

Cetrex revisará periódicamente esta política para adaptarla a cambios tecnológicos, normativos, contractuales y profesionales.

Esta política se interpreta de acuerdo con la normativa aplicable en cada momento y, particularmente, con las siguientes disposiciones:

• Reglamento (UE) 2024/1689 sobre inteligencia artificial
• Reglamento (UE) 2016/679, General de Protección de Datos
• Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales
• Normativa aplicable en materia de propiedad intelectual, consumidores, competencia, servicios digitales y seguridad.
• Obligaciones contractuales y sectoriales correspondientes a cada proyecto.