Política de Inteligencia Artificial

Innatial Developers somos un equipo de profesionales especializado en el diseño y desarrollo de soluciones tecnológicas, con capacidad para integrar sistemas de Inteligencia Artificial en aplicaciones informáticas, plataformas digitales y servicios prestados a nuestros clientes. Integramos tecnologías y modelos de Inteligencia Artificial de terceros cuando resultan adecuados para la finalidad de cada proyecto, manteniendo un enfoque prudente respecto de sus capacidades, limitaciones, dependencias y riesgos.

Innatial Developers define como Política general diseñar, desarrollar, integrar, implantar, mantener y utilizar sistemas de Inteligencia Artificial de forma responsable, segura, transparente y conforme con los requisitos aplicables, procurando que su uso sea efectivo, eficiente y aceptable para la organización, sus clientes, los usuarios y las demás partes interesadas.

La Dirección promueve el mantenimiento y la mejora continua de un Sistema de Gestión de Inteligencia Artificial basado en la ISO/IEC 42001, integrado con nuestro Sistema de Gestión de la Seguridad de la Información basado en el Esquema Nacional de Seguridad y la UNE-EN ISO/IEC 27001, y alineado con los principios de gobierno de la Inteligencia Artificial de la ISO/IEC 38507. Como referencia toma también el Reglamento (UE) 2024/1689 de Inteligencia Artificial y la normativa de protección de datos personales.

El sistema se aplica a la consultoría estratégica e ingeniería de software para el diseño, desarrollo, despliegue y mantenimiento de sistemas inteligentes y automatización de procesos, incluidas las tecnologías de IA generativa, el tratamiento de datos multimodales, las técnicas de aprendizaje automático y el procesamiento de lenguaje natural.

Nuestros principios

  • Responsabilidad: el uso de la IA no sustituye la responsabilidad de las personas que intervienen en nuestras decisiones, procesos y servicios.
  • Finalidad y valor: utilizamos la IA cuando existe una finalidad legítima y aporta un valor real, no por imagen o tendencia.
  • Gestión de riesgos e impactos: evaluamos los riesgos para la organización y los posibles impactos sobre las personas y la sociedad, y aplicamos medidas proporcionales.
  • Supervisión humana: preservamos la capacidad de las personas para intervenir, revisar y decidir, de forma real y efectiva.
  • Transparencia: informamos sobre el uso de la IA cuando corresponde y no atribuimos a los sistemas capacidades o garantías que no se hayan demostrado.
  • Trazabilidad: mantenemos la documentación y los registros necesarios para justificar decisiones y aportar evidencias de cumplimiento.
  • Datos y privacidad: gestionamos la calidad y procedencia de los datos, aplicamos privacidad desde el diseño y no introducimos información personal o confidencial en herramientas de IA no autorizadas.
  • Seguridad y robustez: protegemos los sistemas de IA según su nivel de riesgo, con pruebas y criterios de aceptación antes de su puesta en marcha.
  • Equidad: no presumimos que un sistema automatizado sea neutral y evaluamos la posibilidad de sesgos o efectos discriminatorios.
  • Competencia: promovemos la formación de nuestro equipo en las capacidades, limitaciones y riesgos de la IA.

Aplicamos estos principios a lo largo de todo el ciclo de vida de los sistemas, desde la definición de requisitos hasta su retirada, y en la selección de modelos, plataformas y proveedores de IA, que evaluamos por sus condiciones de seguridad, privacidad, licencia, transparencia y continuidad, además de por sus funcionalidades y costes.

Cualquier comportamiento anómalo, resultado perjudicial, vulnerabilidad o uso no autorizado de un sistema de IA se analiza y se trata con medidas proporcionales, que pueden llegar a suspender temporalmente su utilización hasta garantizar un nivel de riesgo aceptable.

Cualquier persona, ya sea de nuestro equipo, cliente, usuaria o colaboradora, puede comunicarnos sus inquietudes sobre el uso de la Inteligencia Artificial en Innatial Developers escribiendo a inquietudes-ia@innatial.com. Las comunicaciones se tratan de forma confidencial y no se tolerarán represalias contra quien las realice de buena fe.

Para alcanzar estos compromisos, la Dirección establece objetivos de Inteligencia Artificial, efectúa su seguimiento y revisa el Sistema de Gestión al menos una vez al año, adoptando las medidas necesarias cuando su cumplimiento pueda verse amenazado.