Política de uso de la inteligencia artificial

SIPY – Servicios Integrales para PYMES · Versión 1.0 · Última actualización: 13 de octubre de 2026

1. Nuestro compromiso

En SIPY trabajamos cada día para que las pymes cumplan con la protección de datos y la seguridad de la información. Por eso aplicamos a nuestro propio uso de la inteligencia artificial (IA) la misma exigencia que recomendamos a nuestros clientes: usarla con criterio, con transparencia y siempre bajo control humano.

Esta política explica cómo, para qué y con qué límites utilizamos la IA, y qué garantías ofrecemos a quienes leen nuestros contenidos, visitan nuestra web o confían en nuestros servicios.

La Dirección de SIPY aprueba esta política y se compromete a:

Utilizar la IA de forma responsable, ética y conforme a la ley.
Mantener siempre la supervisión y la responsabilidad humana sobre cualquier resultado generado con IA.
Cumplir los requisitos legales aplicables y revisarlos de manera continua.
Mejorar de forma continua la forma en que gestionamos y controlamos el uso de la IA.

2. Marco de referencia

Esta política se ha elaborado tomando como referencia:

Reglamento (UE) 2024/1689 de Inteligencia Artificial (RIA), en su redacción actual tras el Reglamento (UE) 2026/1744 (Ómnibus digital sobre IA), en particular sus artículos 4 (alfabetización en materia de IA), 5 (prácticas prohibidas) y 50 (obligaciones de transparencia).
Reglamento (UE) 2016/679 (RGPD) y Ley Orgánica 3/2018 (LOPDGDD).
ISO/IEC 42001:2023, norma internacional de sistemas de gestión de la inteligencia artificial, en cuanto a los requisitos de política de IA, gobernanza, gestión de riesgos, control de terceros y mejora continua.
Las guías prácticas de la Agencia Española de Supervisión de la Inteligencia Artificial (AESIA) y las Directrices de la Comisión Europea sobre las obligaciones de transparencia del artículo 50 del RIA, que tomamos como orientación práctica, sabiendo que no tienen carácter vinculante.

3. Ámbito de aplicación y nuestro papel

Esta política se aplica a todas las personas que trabajan en SIPY o colaboran con nosotros (empleados, autónomos y colaboradores externos) cuando utilizan sistemas de IA en nombre de SIPY, y a todos los contenidos que publicamos en nuestra web, blog y redes sociales.

A efectos del RIA, SIPY actúa como responsable del despliegue (la persona o entidad que utiliza un sistema de IA bajo su propia autoridad en el marco de una actividad profesional). No somos proveedores ni desarrolladores de sistemas de IA: utilizamos herramientas de terceros.

4. Para qué utilizamos la IA

Actualmente, SIPY utiliza la IA únicamente en estos dos ámbitos:

4.1. Ilustraciones de nuestras publicaciones

Utilizamos herramientas de IA generativa de imagen para crear las ilustraciones que acompañan a nuestros artículos y publicaciones. Estas imágenes son ilustrativas: no representan personas reales, hechos reales ni situaciones presentadas como auténticas, y no pretenden hacerse pasar por fotografías o documentos reales.

Cuando una publicación incluye una ilustración creada con IA, lo indicamos de forma visible y comprensible para quien la ve.

4.2. Apoyo en la creación de contenidos

Podemos utilizar herramientas de IA como apoyo en la preparación de contenidos (por ejemplo, para estructurar ideas, proponer borradores o mejorar la redacción). Ningún contenido se publica sin haber sido revisado, corregido y aprobado por una persona de SIPY conforme a lo descrito en el apartado 6.

4.3. Lo que no hacemos

SIPY no utiliza IA para:

Tomar decisiones automatizadas que produzcan efectos jurídicos o afecten de manera significativa a personas (art. 22 RGPD).
Elaborar perfiles de clientes, visitantes o personal.
Reconocer emociones ni categorizar personas mediante datos biométricos.
Generar imágenes, audios o vídeos de personas reales ni crear contenidos que simulen ser auténticos sin serlo (deepfakes).
Ninguna de las prácticas de IA prohibidas por el artículo 5 del RIA.

Si en el futuro incorporamos un nuevo uso de la IA, lo evaluaremos antes de ponerlo en marcha, actualizaremos esta política y lo comunicaremos.

5. Principios que guían nuestro uso de la IA

Supervisión humana. Una persona decide, revisa y responde de todo lo que se publica. La IA asiste, pero no sustituye el criterio profesional.
Informamos con claridad de cuándo y para qué usamos IA.
SIPY asume la responsabilidad editorial y legal de los contenidos que publica, con independencia de las herramientas empleadas.
Privacidad y seguridad desde el diseño. Protegemos los datos personales y la información confidencial y minimizamos cualquier tratamiento de datos en herramientas de IA.
Fiabilidad y veracidad. Verificamos los datos, normas, resoluciones y fuentes antes de publicar, porque la IA puede cometer errores, inventar información o reflejar sesgos.
Equidad y no discriminación. Revisamos que ilustraciones y textos no reproduzcan estereotipos ni contenidos discriminatorios u ofensivos.
Respeto a la propiedad intelectual. Evitamos imitar obras, estilos identificables de artistas, marcas o personajes protegidos.
Usamos la IA solo cuando aporta valor y los riesgos son asumibles y controlados.

6. Revisión humana de los contenidos

Todo contenido creado con apoyo de IA pasa por una revisión humana sustantiva antes de su publicación. No consideramos suficiente una revisión meramente formal (ortografía o gramática). La revisión incluye, como mínimo:

Revisión de fondo por una persona con conocimientos y criterio profesional en la materia (protección de datos, seguridad de la información, IA o la temática correspondiente).
Verificación de los hechos: comprobación de normas, artículos, fechas, resoluciones, cifras y cualquier afirmación relevante contra fuentes fiables y oficiales.
Comprobación de fuentes y de la propiedad intelectual, descartando textos copiados o imágenes que se parezcan a obras existentes.
Control de sesgos y de adecuación, tanto del texto como de las ilustraciones.
Revisión de la privacidad: comprobación de que no se publican datos personales ni información confidencial de clientes.
Aprobación final por una persona responsable, que asume la responsabilidad editorial del contenido.

No publicamos textos generados por IA sin que hayan superado esta revisión. Si una persona revisora detecta errores, inexactitudes o riesgos, el contenido se corrige o se descarta.

7. Transparencia y etiquetado

Identificamos como generadas con IA las imágenes creadas con estas herramientas. Aunque nuestras ilustraciones no constituyen deepfakes en el sentido del artículo 3.60 del RIA, lo hacemos por transparencia y buena práctica.
Al estar sometidos a revisión humana sustantiva y a nuestra responsabilidad editorial, los textos que publicamos son responsabilidad de SIPY. Si en algún caso se publicara un texto generado o manipulado por IA sobre asuntos de interés público sin esa revisión, lo indicaríamos claramente, tal como exige el artículo 50.4 del RIA.
Marcas técnicas. No eliminamos ni alteramos las marcas, metadatos o señales de origen que las herramientas incorporen a los contenidos generados.
La información sobre el uso de IA se presenta de forma clara y accesible.

8. Protección de datos personales

Como consultores de protección de datos, nos tomamos este aspecto especialmente en serio. En el uso de herramientas de IA aplicamos, entre otras, estas reglas:

No introducimos en herramientas de IA datos personales de clientes, usuarios, candidatos o personal, ni información confidencial, secretos comerciales, credenciales o documentación de clientes.
Minimización. Si excepcionalmente fuera imprescindible tratar datos personales con una herramienta de IA, solo se haría tras evaluar la base jurídica, aplicar los principios del artículo 5 del RGPD, informar a las personas afectadas conforme a los artículos 13 y 14 del RGPD y al artículo 11 de la LOPDGDD, y valorar la necesidad de una evaluación de impacto (art. 35 RGPD).
Antes de usar una herramienta revisamos sus condiciones, su política de privacidad, si utiliza nuestros contenidos para entrenar modelos y, en su caso, las transferencias internacionales de datos (Capítulo V RGPD). Si hubiera tratamiento de datos personales por cuenta de SIPY, se formalizaría el correspondiente contrato de encargado del tratamiento (art. 28 RGPD).
Utilizamos cuentas profesionales, con acceso restringido y medidas de seguridad adecuadas (art. 32 RGPD).
Personas reales. No utilizamos imágenes, voz ni datos identificables de personas reales para generar contenidos con IA sin una base jurídica válida y, en su caso, su consentimiento.
Quien lo desee puede ejercer sus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad conforme al RGPD y la LOPDGDD, tal como se detalla en nuestra política de privacidad.

El tratamiento de datos personales derivado de la navegación y la relación con SIPY se rige por nuestra política de privacidad y nuestra política de cookies.

9. Herramientas y proveedores de IA

Solo utilizamos herramientas de IA previamente evaluadas y autorizadas por SIPY. Mantenemos un inventario actualizado de las herramientas empleadas, su finalidad, la persona responsable y las condiciones de uso. Las herramientas se revisan periódicamente y se sustituyen si dejan de ofrecer garantías suficientes.

Herramientas utilizadas actualmente: [indicar herramientas de IA generativa de imagen y de apoyo a la redacción].

10. Propiedad intelectual

Revisamos las ilustraciones para evitar que reproduzcan obras, personajes, marcas o estilos protegidos, y comprobamos las condiciones de licencia y uso comercial de cada herramienta. Si alguien considera que un contenido de SIPY infringe sus derechos, puede escribirnos y lo revisaremos con la mayor rapidez.

11. Formación y alfabetización en IA

De acuerdo con el artículo 4 del RIA, adoptamos medidas para apoyar la alfabetización en materia de IA de las personas que utilizan estas herramientas en nombre de SIPY, teniendo en cuenta sus conocimientos, su experiencia y el contexto de uso. La formación incluye, como mínimo, el funcionamiento y las limitaciones de la IA generativa (errores, «alucinaciones» y sesgos), qué información puede y no puede introducirse en una herramienta de IA, los criterios de revisión y etiquetado, y cómo comunicar incidentes.

12. Gestión de riesgos e incidentes

Evaluación de riesgos. Antes de incorporar un nuevo uso o herramienta de IA, evaluamos sus riesgos (privacidad, seguridad, propiedad intelectual, fiabilidad, reputación e impacto sobre las personas), de forma proporcionada a su alcance.
Cualquier persona de SIPY debe comunicar sin demora errores relevantes, usos indebidos o brechas relacionadas con la IA. Registramos los incidentes, analizamos sus causas y adoptamos medidas correctoras. Si el incidente afectara a datos personales, se gestionará conforme a los artículos 33 y 34 del RGPD.
Corrección de contenidos. Si detectamos o nos comunican un error en un contenido ya publicado, lo corregimos o retiramos lo antes posible.

13. Seguimiento, revisión y mejora continua

Revisamos esta política al menos una vez al año y siempre que cambien la normativa, las directrices de las autoridades, las herramientas utilizadas o nuestras prácticas. Cada versión se conserva con su fecha. Esta política está disponible públicamente en nuestra web y se comunica a todas las personas a las que resulta de aplicación.

14. Contacto

Si tienes dudas, sugerencias o quieres comunicarnos cualquier cuestión sobre el uso de la IA en SIPY o sobre el tratamiento de tus datos personales, escríbenos a sipy@sipy.eu o a través del formulario de contacto de sipy.net.

También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si consideras que se han vulnerado tus derechos en materia de protección de datos.