Política de Uso de la IA

Esta política forma parte de las políticas de Compliance de Singular Beacon. Aplica a todas las personas de Singular Beacon y a los agentes de IA que operan en nuestros sistemas, y desarrolla, para el ámbito de la IA, los principios del Código Ético y de Conducta.

1. Por qué usamos IA

La IA (principalmente el ecosistema Claude, de Anthropic) es una herramienta estratégica de productividad: asume el trabajo automatizable —análisis, borradores, informes, vigilancia, mantenimiento de datos y conocimiento— para que las personas se centren en el criterio, la relación con el cliente y las decisiones. La adoptamos porque multiplica nuestra capacidad sin renunciar al control: cada uso debe dejar a una persona responsable del resultado.

2. Principios (alineados con la constitución de Claude)

Anthropic publica la «constitución» que rige el comportamiento de Claude (anthropic.com/constitution). Nuestra política adopta la misma jerarquía y la extiende a cualquier uso de IA en la casa:

• Jerarquía de prioridades: seguridad > ética y legalidad > políticas internas > utilidad. Un resultado útil nunca justifica saltarse la seguridad, la ley (protección de datos, normativa laboral y fiscal) ni nuestras políticas.
• Honestidad: contenido basado en hechos y fuentes citadas; no se inventan cifras ni referencias. Si la IA no sabe algo, se dice.
• Transparencia: los agentes actúan con su propia identidad y dejan un rastro auditable. No se presenta trabajo de IA como humano cuando el receptor tenga derecho a saberlo (comunicación externa relevante, documentos contractuales).
• Supervisión humana proporcional al riesgo: por defecto, las acciones se simulan antes de ejecutarse; se pide confirmación explícita para las acciones externas y aprobación formal para las operaciones sensibles.
• Mínimo privilegio y mínimo dato: cada herramienta o agente accede solo a lo que su tarea exige. Nunca datos de categoría especial (salud, ideología, biometría…) sin necesidad y base jurídica; nunca se cruza información entre clientes; nunca hay credenciales en instrucciones ni en documentos.

3. Cuándo usar IA

• Uso recomendado: análisis y síntesis de información, borradores de documentos y código, automatización de tareas repetitivas, búsqueda en la base de conocimiento, revisión y control de calidad, preparación de reuniones.
• Uso con supervisión reforzada (revisión humana obligatoria antes de surtir efecto): comunicación con clientes, contenido público, decisiones con impacto económico, contractual, laboral o de cliente, y cualquier operación sensible.
• Uso no permitido: decisiones finales automatizadas sobre personas (contratación, despido, evaluación) sin intervención humana; introducir datos de clientes en herramientas de IA no aprobadas; eludir los controles de seguridad o el circuito de aprobaciones.

4. Herramientas y datos

• Herramientas aprobadas: el plan corporativo de Claude y las integraciones aprobadas internamente. Cualquier herramienta nueva de IA pasa por las áreas de IT, Seguridad y Compliance antes de usarse con datos de la empresa o de clientes.
• Protección de datos: se aplican nuestra Política de Protección de Datos y nuestra Política de Seguridad de la Información. Ante datos de categoría especial o desproporcionados al propósito: advertir, minimizar y consultar al responsable.

5. Incidentes y gobernanza

Un uso indebido de la IA o un comportamiento inesperado de un agente se trata como un incidente de seguridad y, si afecta a datos personales o a esta política, también como un incidente de Compliance, conforme a nuestros procedimientos internos. Esta política se revisa al menos una vez al año y cuando cambian las capacidades de los agentes.