IA Gobernada con Acta Fechada
Tu equipo ya usa ChatGPT u otras herramientas de IA sin reglas escritas, subió datos sensibles o un cliente pidió evidencia fechada antes de seguir.
El equipo ya usa ChatGPT u otras herramientas de IA sin reglas escritas; dirección no tiene acta de qué se permite, qué se prohíbe ni quién decide.
Sin reglas fechadas, datos sensibles, decisiones automatizadas o entregables sin revisión humana pueden generar exposición legal, laboral o frente a cliente.
Sales con matriz de uso permitido, restringido y prohibido, reglas de revisión humana y acta fechada firmada por dirección.
Una sesión ejecutiva de medio día y entrega de acta + matriz dentro de 5 días hábiles.
Los cuatro niveles —bajo, medio, medio-alto y variable— ordenan el esfuerzo y plazo del frente. No son precios cerrados; la cotización real queda definida en Acuerdo Conceptual. Ver cómo funciona en preguntas frecuentes .
- Número de áreas o responsables que participan en la sesión ejecutiva.
- Si la organización ya tiene política previa de uso de IA o parte de cero.
- Si el acta debe articularse con DPA, Privacidad B2B u otro frente paralelo.
Entra al SOW
- Sesión ejecutiva de medio día con dirección y responsables internos
- Matriz de uso permitido, uso restringido y uso prohibido de inteligencia artificial
- Lista de datos que no pueden enviarse a herramientas públicas, con foco en personales, contractuales, laborales, financieros y código propietario
- Reglas iniciales para revisión humana, firma y escalamiento
- Guía operativa de uso de IA para equipos internos
- Acta fechada con decisiones tomadas por la dirección
Fuera del SOW
- Implementación técnica de herramientas de inteligencia artificial
- Política legal completa con efecto vinculante sin abogado firmante
- Monitoreo continuo del uso de inteligencia artificial
- Auditoría de sistemas, modelos o algoritmos
- Delegado de protección de datos permanente
- Evaluación de sesgo, certificación o validación técnica de modelos
- Autorización para decisiones automatizadas sobre personas, pagos, sanciones, derechos, salud o seguridad
Rol del profesional firmante
La dirección decide usos permitidos, datos prohibidos, responsables y reglas de escalamiento. La firma facilita la sesión y documenta el acta.
Rol de la IA
Prepara ejemplos, comparativos y borradores de matriz durante la sesión. No decide reglas, no autoriza usos y no firma el acta.
Este frente aplica cuando la inteligencia artificial ya entró a la operación antes que las reglas. El equipo usa ChatGPT u otras herramientas, copia información en modelos públicos, resume documentos del cliente o prueba asistentes sin saber qué está permitido, qué debe escalar y quién responde.
La sesión cierra una primera capa de gobierno: usos permitidos, usos prohibidos, datos que no se envían, revisión humana y acta fechada de dirección.
El alcance de esta inmersión está documentado en el Expediente de trabajo 01: los 12 componentes que una política interna de uso de IA debe poner por escrito en Ecuador, con la norma que sostiene cada uno.
Si la duda concreta es cuándo el equipo puede usar ChatGPT con datos de un cliente sin infringir la LOPDP, el Expediente de trabajo 02 ordena esa decisión capa por capa: qué dato, qué plan, qué base legal y qué transferencia internacional.
Cuándo aplica este frente
- El directorio pidió reglas escritas de uso de inteligencia artificial.
- Un cliente corporativo preguntó cómo controlas herramientas de inteligencia artificial en tu operación.
- Alguien del equipo subió datos del cliente, contratos, código fuente o información interna a una herramienta pública.
- Legal, tecnología o recursos humanos no saben qué usos permitir y qué usos bloquear.
- Necesitas una respuesta inicial antes de construir herramientas, comprar licencias o abrir una implementación mayor.
Quién debe estar en la sesión
- Dirección o gerencia general.
- Tecnología, seguridad o responsable de sistemas.
- Legal, privacidad o cumplimiento si existe.
- Recursos humanos si la inteligencia artificial toca selección, desempeño o personal.
- Comercial u operaciones si la inteligencia artificial se usa en propuestas, atención o documentación del cliente.
Qué queda decidido
- Qué usos de inteligencia artificial se permiten.
- Qué usos quedan prohibidos.
- Qué datos no pueden enviarse a modelos públicos.
- Qué outputs requieren revisión humana antes de salir.
- Quién responde por cada área.
- Cuándo se escala a privacidad, legal, seguridad o dirección.
Si tu caso es otro
Si tu caso es construir una herramienta, revisa Piloto de IA para una Tarea Interna Acotada. Si el bloqueo principal es privacidad o datos personales, revisa DPA y Privacidad para Contratos B2B.
Quién firma este frente
La sesión base deja acta y reglas iniciales para dirección. Si esas reglas se convierten en política interna vinculante, cláusula contractual, régimen disciplinario o respuesta ante autoridad, el alcance escala a revisión profesional habilitada.
El marco jurídico ecuatoriano que sostiene esta sesión (LOPDP, Norma de IA de la SPDP y Código del Trabajo) está desarrollado en el expediente de trabajo «Tu equipo ya usa ChatGPT sin reglas».
Habilitación profesional
La sesión base deja acta y reglas iniciales de dirección. Si el acta se convierte en política interna con régimen sancionatorio, base contractual, respuesta a autoridad o documento vinculante para terceros, escala a revisión profesional habilitada.