Política AI Act

NordOvest Informática otorga una importancia primordial al desarrollo y uso ético, seguro y centrado en el ser humano de las tecnologías emergentes. El presente documento, que integra y completa nuestra Política de Privacidad, tiene como objetivo proporcionar plena transparencia algorítmica a los usuarios de este sitio web y a nuestros socios comerciales con respecto al uso de sistemas automatizados, en estricto y proactivo cumplimiento del Reglamento (UE) 2024/1689 del Parlamento Europeo y del Consejo (conocido como AI Act) y sus posteriores implementaciones normativas.

Marco normativo y enfoque basado en el riesgo. De acuerdo con el enfoque basado en el riesgo (Risk-Based Approach) introducido por el Reglamento (UE) 2024/1689, NordOvest Informática opera, dentro de su ecosistema web público, en calidad de Implementador (Deployer) de sistemas de Inteligencia Artificial de riesgo mínimo o limitado. Los sistemas adoptados no entran en las categorías de alto riesgo del Anexo III ni en las prácticas prohibidas del Artículo 5, estando sujetos exclusivamente a las obligaciones de transparencia específicas previstas en el Artículo 50 de dicho Reglamento, con el fin de garantizar que las personas físicas sean siempre plenamente conscientes de interactuar con una máquina.

Ámbitos de aplicación de los modelos lingüísticos. Nuestra infraestructura tecnológica utiliza modelos basados en grandes modelos de lenguaje (LLM) y procesamiento de lenguaje natural exclusivamente para fines técnicos y operativos delimitados. En cuanto al asistente virtual del sitio (Chatbot NovBot), en pleno cumplimiento de las obligaciones de transparencia del Art. 50 párr. 1 del AI Act, el sistema se identifica inequívocamente como asistente automatizado y la interfaz de usuario muestra explícitamente el texto objetivo Chat with AI, excluyendo cualquier intención engañosa y dejando clara la ausencia de un operador humano en la fase de primer contacto. Respecto a la automatización de procesos internos de back-office, la Inteligencia Artificial se implementa únicamente para funciones de asistencia en el análisis y enrutamiento de correos entrantes, revisión sintáctica y traducción multilingüe, sin delegar jamás la toma de decisiones automatizadas que produzcan efectos jurídicos o afecten significativamente al interesado conforme al Artículo 22 del RGPD.

Medidas de salvaguardia, política de Cero Entrenamiento y segregación de datos. Como Proveedor de Servicios de Seguridad Gestionados (MSSP), NordOvest Informática aplica los más altos estándares de segregación de la información a sus flujos algorítmicos. Se aplica una estricta Política de Cero Entrenamiento (Zero-Training Policy): queda terminantemente prohibido utilizar los datos introducidos por los usuarios (consultas del chatbot o textos de solicitudes) para el entrenamiento, ajuste fino (fine-tuning) o mejora de los modelos base de los proveedores tecnológicos, compromiso formalizado mediante acuerdos contractuales Enterprise / Opt-Out en nuestras API. Las interacciones textuales con el asistente virtual residen temporalmente en la memoria volátil del navegador (sessionStorage) durante la sesión activa y se conservan durante un período máximo de 60 días en servidores seguros exclusivamente para fines de seguridad, auditoría y prevención de abusos. Asimismo, cualquier procesamiento complejo producido en apoyo de la clientela se rige por el principio de supervisión humana (Human-in-the-Loop - HITL), con validación previa por parte de profesionales cualificados de NordOvest Informática antes de su aplicación final.

Limitaciones de uso y naturaleza probabilística de los resultados. Aunque los sistemas de IA adoptados están equipados con filtros de seguridad y barreras de protección (guardrails) para evitar alucinaciones o resultados inapropiados, la naturaleza probabilística de estas tecnologías no permite garantizar la total e invariable infalibilidad lógica de cada respuesta. La información proporcionada por el asistente virtual tiene, por tanto, un propósito puramente orientativo e informativo; para cualquier solicitud técnica vinculante, propuesta contractual o determinación comercial, el único medio válido es el contacto directo con nuestros consultores humanos a través del formulario del sitio o los canales formales de la empresa.

Gobernanza algorítmica, documentación técnica y auditabilidad. En cumplimiento del principio de responsabilidad proactiva (Accountability) conjunto del RGPD y el AI Act, NordOvest Informática mantiene constantemente actualizada su Política Interna de Gobernanza de la IA. Esta documentación técnica, que incluye el mapeo de los modelos utilizados, las métricas de seguridad de los proveedores y las evaluaciones de impacto aplicables, constituye un activo confidencial protegido por el Art. 32 del RGPD y se custodia para su presentación inmediata a petición de las Autoridades de Control Competentes, tales como la Agencia Nacional de Ciberseguridad (ACN) y la Autoridad de Protección de Datos.

Última actualización: Septiembre de 2026