Reglas que nos aplicamos
Cómo tratamos lo que puede salir mal
Cuando se le confía trabajo real a un sistema surgen preguntas legítimas: quién decide, quién responde, qué pasa con los datos y qué ocurre si se equivoca de forma grave. Esta página responde a esas cuatro. Cuenta lo que hacemos de verdad, no lo que sonaría tranquilizador.
- Lo importante lo aprueba una persona
- Todo queda registrado
- GDPR
Dónde manda una persona
El sistema hace lo rutinario. No toma las decisiones que cuestan dinero, tienen peso legal o cambian la posición de alguien frente a vosotros. Esas van siempre a una persona.
Se detiene y pregunta cuando
- No está lo bastante seguro de su propia respuesta
- El tema es delicado: dinero, contratos, reclamaciones, cualquier cosa legal
- La persona al otro lado pide hablar con alguien
- La respuesta rompería una de vuestras propias reglas
Una persona siempre puede revocarlo
- Cualquier decisión suya la puede revertir vuestro equipo
- La reversión queda registrada junto a la decisión original
- Lo corregido vuelve al sistema, y el mismo fallo se repite menos
- Hay un interruptor que lo para del todo, y lo tiene vuestro equipo
Podéis verlo trabajar
- Una pantalla con lo que está pasando ahora mismo
- Un aviso cuando cambia el patrón
- Una revisión periódica de una muestra de sus respuestas
- Qué opinaron de él las personas al otro lado
Comprobar que trata a todos igual
Un sistema entrenado con el trabajo pasado hereda todo lo que estuviera torcido en él. Lo comprobamos en vez de darlo por bueno: antes de arrancar y también mientras funciona.
Qué comprobamos
- Si se trata igual a la gente sea cual sea su edad, género, origen o el idioma en el que escribe
- Si es igual de preciso en los 16 idiomas, no solo en aquel en el que se construyó
- Si los casos que pasa a una persona están repartidos o se concentran en un grupo
- Si su confianza se corresponde con la frecuencia con la que realmente acierta
Cuándo lo comprobamos
- Antes de arrancar: una revisión completa, siempre
- Mientras funciona: con regularidad, sobre tráfico real
- De forma continua: un aviso si el patrón se desplaza
- A petición: si queréis una revisión, la hacemos
Por qué hizo lo que hizo
De cualquier decisión concreta podemos enseñar qué tuvo en cuenta el sistema y cuánto pesó cada cosa. Esto importa en dos situaciones: cuando un cliente discute un resultado y cuando queréis saber si está razonando sobre lo correcto.
- Qué hechos inclinaron la decisión en un sentido u otro, en un caso concreto
- A qué parte de lo escrito estaba respondiendo en realidad
- Un registro escrito de cada decisión, guardado para poder volver a él
Vuestros datos
A qué estamos obligados
- Recogemos solo lo que el trabajo exige
- Lo usamos solo para aquello para lo que se recogió
- Cualquiera puede preguntar qué se guarda sobre él y pedir que se borre
- Cualquiera puede preguntar por qué una decisión automática salió como salió
- Un acuerdo escrito de tratamiento de datos con cada cliente
- Cláusulas contractuales tipo cuando los datos cruzan fronteras
Cómo se guardan
- Cifrados donde se almacenan: AES-256
- Cifrados mientras viajan: TLS 1.3
- Acceso por rol, solo donde el trabajo lo exige
- Doble factor para entrar, para todo el que tenga acceso
- Revisiones de seguridad periódicas de nuestros sistemas
- Los datos de clientes no se guardan más de lo que el trabajo necesita
Cuando algo sale mal
Estos son los plazos a los que nos comprometemos ante un incidente grave. Están en el contrato, no en un cartel.
- 15 minutos
Lo hemos cogido
Alguien está en ello y vosotros lo sabéis
- 1 hora
Está con quien puede arreglarlo
Escalado a ingeniería sénior
- 4 horas
Ya hay algo puesto
Un arreglo o un rodeo que detiene el daño
- 24 horas
Sabéis por qué pasó
Por escrito, con lo que cambiamos para que no se repita
Las reglas externas con las que construimos
Dos marcos dan forma a cómo trabajamos. Los seguimos; en ninguno de los dos puede una empresa certificarse a sí misma, y no pretendemos lo contrario.
- EU AI Act: clasificamos cada sistema por el riesgo que conlleva, decimos con claridad cuándo se está hablando con una máquina, etiquetamos lo que produce una máquina, mantenemos a una persona en la cadena de decisión y llevamos la documentación que el reglamento exige. No construimos nada de su lista de prácticas prohibidas.
- NIST AI Risk Management Framework: nuestro trabajo con riesgos sigue sus cuatro partes: acordar quién responde, mapear dónde el sistema toca a personas reales, medir cómo funciona de verdad y actuar según lo que muestre la medición.
Qué os contamos y cuándo
Cada mes recibís un informe escrito de cómo ha ido el sistema: qué atendió, qué pasó a personas, dónde se equivocó y qué cambiamos. Si ocurre algo que afecta a vuestros clientes, os enteráis por nosotros antes que por ellos.
Relacionado
¿Preguntas que no hemos respondido aquí?
Preguntad. Si vuestro equipo de cumplimiento necesita algo concreto por escrito antes de dar el visto bueno, decidnos qué y lo ponemos por escrito.
Correo: info@inite.solutions
Actualizado: agosto de 2026