INFORMACIÓN GENERAL
Titular: OKREACH S.L.
CIF: B21816822. Inscrita en el Registro Mercantil de Madrid, Tomo 1, Folio 119, Hoja M-852401.
Domicilio social: Calle Cifuentes 5, La Nave, 28021 Madrid.
Correo electrónico de contacto: info@pronos.ai
Teléfono de contacto: +34 607878753
Correo electrónico del DPO: dpo@okreach.ai
Sitio web: pronos.ai
1. OBJETO Y COMPROMISO CON UNA IA RESPONSABLE
En OKREACH S.L. desarrollamos y ponemos a disposición soluciones tecnológicas basadas en inteligencia artificial bajo la marca Pronos AI, incluyendo funcionalidades de apoyo educativo y conversacional como Pronos AI / Tutor IA.
Esta Política tiene por objeto explicar, de forma clara y accesible, cómo abordamos el uso responsable de la inteligencia artificial, qué principios guían el diseño, despliegue y utilización de nuestros sistemas, y cuáles son nuestros compromisos frente a usuarios, clientes, entidades educativas y demás partes interesadas.
Nuestro enfoque se basa en una utilización de la IA segura, transparente, proporcionada y sometida a supervisión humana, con respeto a los derechos fundamentales, la privacidad, la protección de datos personales, la seguridad de la información y la normativa aplicable, en particular el Reglamento (UE) 2024/1689 de Inteligencia Artificial, el Reglamento (UE) 2016/679 General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
La inteligencia artificial que utilizamos está concebida como una herramienta de apoyo. No pretende sustituir el juicio profesional, académico o humano ni adoptar decisiones automatizadas que produzcan efectos jurídicos o significativamente similares sobre las personas.
2. ÁMBITO DE APLICACIÓN
Esta Política se aplica al uso de sistemas de inteligencia artificial por parte de OKREACH S.L. en el diseño, configuración, prestación, mantenimiento y mejora de sus soluciones, especialmente en relación con Pronos AI / Tutor IA.
También orienta la forma en que OKREACH aborda la relación con clientes, usuarios, entidades educativas, personal autorizado y proveedores tecnológicos que puedan intervenir en la prestación de los servicios.
El alcance concreto de cada implantación puede variar en función de las funcionalidades contratadas, del contexto de uso, de las instrucciones del cliente y de la normativa aplicable en cada caso. Por ello, los roles y responsabilidades de OKREACH pueden diferir según el servicio prestado, las funcionalidades desplegadas y su posición en cada tratamiento o caso de uso.
3. PRINCIPIOS DE USO RESPONSABLE DE IA
OKREACH aplica un enfoque de IA responsable basado en los siguientes principios:
- Transparencia: promovemos y aplicamos medidas de transparencia para que los usuarios conozcan, cuando resulte aplicable, que interactúan con un sistema de IA y comprendan su finalidad general, alcance y limitaciones.
- Supervisión humana: promovemos que las decisiones relevantes permanezcan bajo control humano y que los sistemas de IA se utilicen como herramientas de apoyo, no como sustitutos de la intervención humana cuando esta sea necesaria.
- Privacidad y protección de datos: tratamos los datos personales conforme a los principios de licitud, lealtad, transparencia, minimización, limitación de la finalidad, confidencialidad y responsabilidad proactiva.
- Seguridad de la información: aplicamos medidas técnicas y organizativas destinadas a proteger la confidencialidad, integridad, disponibilidad y resiliencia de los sistemas y de la información tratada.
- Equidad y prevención de sesgos: trabajamos para reducir riesgos de respuestas inadecuadas, sesgadas o discriminatorias mediante controles razonables, revisión y mejora continua.
- Calidad y fiabilidad: reconocemos las limitaciones propias de los sistemas de IA generativa y adoptamos medidas orientadas a mejorar la pertinencia, consistencia y utilidad de las respuestas.
- Responsabilidad y rendición de cuentas: mantenemos mecanismos internos de gobernanza, evaluación de riesgos, supervisión y documentación proporcionados al uso previsto de los sistemas.
- Proporcionalidad: adecuamos las medidas de control, revisión y mitigación al nivel de riesgo, al contexto de uso y a las funcionalidades efectivamente desplegadas.
4. PRONOS AI / TUTOR IA Y FINALIDAD PREVISTA
Pronos AI / Tutor IA es una herramienta de apoyo educativo y conversacional destinada a facilitar la interacción con contenidos, materiales o bases de conocimiento autorizadas en el marco de cada implantación.
Su finalidad prevista es ayudar a los usuarios a comprender información, resolver dudas, recibir explicaciones orientativas, localizar contenidos relevantes y mantener conversaciones de apoyo al aprendizaje dentro del ámbito definido por el cliente o entidad correspondiente.
Las respuestas generadas por Tutor IA tienen carácter informativo, orientativo y de apoyo. Deben entenderse como una ayuda complementaria y no como una sustitución de la supervisión, criterio o valoración del personal docente, académico, profesional o responsable del servicio.
Tutor IA no está destinado a:
- realizar evaluación académica reglada;
- asignar calificaciones oficiales;
- decidir la admisión, permanencia, exclusión o promoción de estudiantes o usuarios;
- determinar la superación o no superación de asignaturas, cursos o programas;
- adoptar decisiones disciplinarias;
- sustituir la evaluación o criterio de profesores, tutores, personal académico o responsables humanos;
- adoptar decisiones automatizadas con efectos jurídicos o efectos significativamente similares sobre los usuarios.
De acuerdo con sus funcionalidades actuales y su finalidad prevista, Tutor IA no está diseñado para realizar las funciones educativas clasificadas como de alto riesgo por el Reglamento Europeo de Inteligencia Artificial, tales como la evaluación determinante de resultados académicos o la adopción de decisiones automatizadas relevantes sobre el acceso, admisión o progresión educativa.
OKREACH revisará la clasificación regulatoria y las obligaciones aplicables cuando evolucionen las funcionalidades del sistema, su finalidad prevista, el contexto de utilización, las categorías de datos tratadas, las instrucciones del cliente o la interpretación normativa aplicable.
5. TRANSPARENCIA Y SUPERVISIÓN HUMANA
OKREACH promueve que los usuarios sean informados, de forma adecuada al contexto, de que interactúan con un sistema de inteligencia artificial.
Los sistemas basados en IA, especialmente los modelos generativos y conversacionales, pueden producir respuestas incorrectas, incompletas, ambiguas, desactualizadas o no plenamente ajustadas al contexto. Por ello, las respuestas de Tutor IA deben interpretarse como apoyo al aprendizaje o a la consulta, y no como una fuente infalible ni como asesoramiento profesional, jurídico, médico, financiero o de otra naturaleza especializada.
OKREACH mantiene mecanismos razonables de supervisión, seguimiento y revisión de sus sistemas de IA, que pueden incluir la evaluación de incidencias, el análisis de errores, la revisión de configuraciones, la mejora de contenidos autorizados y la adopción de medidas correctivas cuando resulte necesario.
La supervisión humana se aplica de forma proporcionada al riesgo, al contexto de uso y a las funcionalidades desplegadas. No implica necesariamente la revisión previa e individual de todas las respuestas generadas por el sistema, pero sí el compromiso de establecer controles adecuados para detectar, gestionar y reducir errores o comportamientos no deseados.
Cuando una consulta no pueda ser atendida adecuadamente por el sistema o requiera intervención humana, podrán habilitarse mecanismos de derivación o revisión conforme a la configuración del servicio y a la organización responsable de la implantación.
6. PROTECCIÓN DE DATOS Y CONFIDENCIALIDAD
OKREACH trata los datos personales conforme al RGPD, la LOPDGDD y demás normativa aplicable en materia de privacidad y protección de datos.
Según el caso de uso, OKREACH puede actuar en distintos roles:
- Como responsable del tratamiento, cuando determine los fines y medios del tratamiento de datos personales en actividades propias, por ejemplo, en determinadas gestiones corporativas, comerciales, de seguridad, cumplimiento o administración de sus servicios.
- Como encargado del tratamiento, cuando trate datos personales por cuenta de un cliente que actúa como responsable del tratamiento, en el marco de la prestación de los servicios contratados.
- Como subencargado, cuando intervenga por cuenta de otro encargado y bajo las instrucciones del responsable correspondiente, si así se configura contractualmente.
Cuando OKREACH actúe como encargado del tratamiento, tratará los datos personales conforme a las instrucciones documentadas del responsable, para las finalidades autorizadas y de acuerdo con las garantías contractuales y legales aplicables.
Los clientes, entidades educativas u organizaciones que determinen las finalidades de uso de la herramienta serán responsables, cuando proceda, de informar a sus usuarios, definir la base jurídica del tratamiento, atender el ejercicio de derechos y supervisar las decisiones académicas, educativas u organizativas que permanezcan bajo su responsabilidad.
OKREACH aplica compromisos de confidencialidad y medidas de protección destinadas a evitar accesos, usos o divulgaciones no autorizadas de la información tratada en el marco de sus servicios.
7. USO DE DATOS EN SISTEMAS DE IA
Los datos personales, contenidos, conversaciones, materiales formativos y demás información tratada por cuenta de clientes se utilizan para la prestación, operación, seguridad, soporte y mantenimiento del servicio y, cuando resulte autorizado y aplicable, para su mejora.
OKREACH no utiliza los datos personales ni los contenidos de clientes para finalidades propias incompatibles con la prestación del servicio contratado. Tampoco los utiliza para entrenar modelos de inteligencia artificial al margen de las instrucciones, autorizaciones, bases jurídicas y garantías aplicables.
Cuando resulte necesario utilizar servicios tecnológicos de terceros para prestar determinadas funcionalidades, OKREACH procura que dichos tratamientos se realicen bajo garantías adecuadas de confidencialidad, seguridad, protección de datos y limitación de finalidad.
El uso de información para tareas de calidad, soporte, seguridad, detección de errores, análisis operativo o mejora continua se realizará de forma proporcionada, respetando la normativa de protección de datos, las instrucciones del cliente cuando OKREACH actúe como encargado y las medidas de minimización y confidencialidad aplicables.
8. SEGURIDAD, GESTIÓN DE RIESGOS Y MEJORA CONTINUA
OKREACH mantiene un enfoque de seguridad y gestión de riesgos orientado a proteger los sistemas de IA y la información tratada en ellos.
Este enfoque incluye, de forma general, medidas técnicas y organizativas relativas a:
- control de accesos y limitación del acceso al personal autorizado;
- protección de la confidencialidad, integridad y disponibilidad de la información;
- gestión de incidencias y vulnerabilidades;
- revisión de proveedores y servicios tecnológicos relevantes;
- evaluación de riesgos asociados a privacidad, seguridad, calidad, sesgos, disponibilidad y cumplimiento normativo;
- revisión de cambios significativos en funcionalidades, modelos, proveedores, finalidades o contextos de uso;
- monitorización razonable del funcionamiento de los sistemas;
- adopción de medidas correctivas y de mejora continua cuando resulte necesario.
OKREACH reconoce que la seguridad y la fiabilidad de los sistemas de IA requieren una gestión continua. Por ello, revisa periódicamente sus controles, procesos y medidas de mitigación, teniendo en cuenta la evolución tecnológica, regulatoria y operativa.
9. FORMACIÓN Y CULTURA DE USO RESPONSABLE
OKREACH promueve una cultura interna de uso responsable de la inteligencia artificial.
Las personas autorizadas que participan en el diseño, configuración, operación, supervisión o soporte de los sistemas reciben formación y concienciación en materias relevantes, incluyendo protección de datos, seguridad de la información, confidencialidad, uso responsable de IA, gestión de riesgos y limitaciones de los sistemas generativos.
Asimismo, OKREACH fomenta que sus clientes y usuarios utilicen las soluciones de IA dentro de las finalidades previstas y con una comprensión adecuada de sus capacidades y limitaciones.
10. CONTACTO Y ACTUALIZACIÓN DE LA POLÍTICA
OKREACH podrá revisar y actualizar esta Política para reflejar cambios normativos, tecnológicos, organizativos o funcionales relacionados con el uso de sistemas de inteligencia artificial.
La versión vigente estará disponible en la web de OKREACH o de Pronos AI, según corresponda.
Para cuestiones relativas a privacidad y protección de datos, puede contactar con OKREACH a través del siguiente correo electrónico: dpo@okreach.ai.
Versión 1.0 – Política de Uso Responsable de Inteligencia Artificial de OKREACH S.L., CIF B21816822.
Documento elaborado en el marco del programa de cumplimiento normativo de OKREACH S.L.
Este documento no podrá ser reproducido ni utilizado como modelo general sin autorización expresa.
REF. NUM.: 111-FJ11-026-PU-V1