Gobernanza de IA

1. PRINCIPIOS RECTORES

En BuddyBeam, estamos comprometidos con el desarrollo y despliegue responsable de tecnologías de inteligencia artificial. Este documento describe nuestros principios, prácticas y compromisos en materia de gobernanza de IA para BuddyBeam Avatars.

Transparencia

• Los usuarios siempre saben que interactúan con un avatar digital impulsado por inteligencia artificial
• El avatar se presenta claramente como un asistente de IA, no como una persona real
• Proporcionamos información clara sobre las capacidades y limitaciones del servicio

Privacidad y Protección de Datos

• Cumplimos con el Reglamento General de Protección de Datos (RGPD) y la legislación española
• Todo el tratamiento se realiza en servidores propios ubicados en España, sin servicios en la nube ni proveedores terceros
• Implementamos cifrado en tránsito (TLS) y en reposo para toda la información

Uso Responsable

• Nuestra tecnología está diseñada exclusivamente para mejorar la experiencia de los visitantes del sitio web y las operaciones del negocio
• Prohibimos activamente cualquier uso que pueda resultar en discriminación o daño
• El avatar complementa, nunca sustituye, la atención humana profesional

2. DATOS Y ALMACENAMIENTO

Qué datos procesamos

Cómo protegemos los datos

• Cifrado en tránsito: Todas las comunicaciones utilizan protocolo HTTPS/TLS
• Cifrado en reposo: Los datos almacenados están cifrados en nuestros servidores mediante AES-256-GCM
• Acceso restringido: Solo el personal autorizado puede acceder a los sistemas
• Servidores propios en España: Toda la infraestructura es propiedad de BuddyBeam y está ubicada en España, sin servicios en la nube ni terceros

Cómo usamos los datos para mejorar

• Entrenamos nuestros modelos con tu consentimiento: el audio y las transcripciones de las conversaciones se utilizan para mejorar y entrenar (fine-tuning) nuestros propios modelos de inteligencia artificial. Cuando es posible, se anonimizan de forma irreversible, dejando de ser datos personales. Puedes retirar tu consentimiento en cualquier momento
• Procesamiento 100% propio: todo el reconocimiento de voz, la transcripción y la generación de respuestas se ejecuta en nuestra propia infraestructura en España, sin enviar datos a la nube ni a terceros

Lo que NO hacemos con los datos

• No vendemos ni cedemos tus datos: no se venden, ceden ni comparten con terceras partes, salvo obligación legal
• No usamos proveedores externos de IA: ningún tercero ni servicio en la nube interviene en el procesamiento de voz o de los modelos de lenguaje
• No creamos perfiles comerciales: no utilizamos los datos para publicidad ni marketing dirigido

3. RESPONSABILIDAD COMPARTIDA

Responsabilidades de BuddyBeam (BuddyBeam S.L.)

• Desarrollar y mantener la tecnología de forma segura y responsable
• Implementar medidas de seguridad técnicas y organizativas
• Actuar como encargado del tratamiento respecto a la prestación del servicio, y como responsable respecto al entrenamiento de nuestros propios modelos con audio anonimizado, conforme al consentimiento obtenido
• Proporcionar herramientas de gestión y control al cliente
• Notificar incidencias de seguridad según lo establecido en el contrato

Responsabilidades del Cliente

• Actuar como responsable del tratamiento de datos de los visitantes de su sitio web
• Informar a los visitantes del sitio web sobre el uso de tecnología de IA
• Obtener los consentimientos necesarios cuando corresponda
• Proporcionar información veraz y actualizada sobre sus servicios
• Definir los límites y alcance del servicio del avatar

4. LIMITACIONES DEL SERVICIO

Lo que BuddyBeam Avatars NO es

Nuestro avatar de IA está diseñado para asistir, informar y mejorar las interacciones en sitios web. En ningún caso constituye ni sustituye:

• Servicios médicos, sanitarios o de emergencias
• Atención terapéutica o psicológica
• Asesoramiento legal o financiero
• Sistemas de monitorización de salud o seguridad
• Personal humano para situaciones críticas

Naturaleza de la IA

• El servicio utiliza inteligencia artificial generativa
• Las respuestas se generan en tiempo real y pueden contener inexactitudes
• El sistema está diseñado para redirigir al soporte humano cuando detecta situaciones fuera de su alcance

5. SUPERVISIÓN Y CONTROL

Supervisión humana

• Los clientes pueden configurar, limitar y desactivar el avatar en cualquier momento desde su panel de administración
• Existen protocolos de escalado para situaciones que requieren atención humana
• El dashboard de administración permite configurar el servicio y revisar métricas de uso

Moderación de contenido

• Implementamos filtros para prevenir contenido inapropiado o dañino
• El sistema está diseñado para rechazar solicitudes que violen nuestras políticas de uso
• Monitorizamos activamente para detectar y prevenir usos indebidos

6. CUMPLIMIENTO NORMATIVO

Ley de IA de la Unión Europea

BuddyBeam Avatars está diseñado para cumplir con el Reglamento (UE) 2024/1689 (Ley de IA). Nuestro servicio, cuando se utiliza conforme a lo establecido, no constituye un sistema de IA de alto riesgo. Implementamos obligaciones de transparencia incluyendo la divulgación clara de que los usuarios están interactuando con un sistema de IA.

RGPD y LOPDGDD

Cumplimos con:

• Reglamento (UE) 2016/679 (RGPD)
• Ley Orgánica 3/2018 de Protección de Datos (LOPDGDD)
• Principios de privacidad desde el diseño y por defecto

7. MEJORA CONTINUA

Nos comprometemos a:

• Revisar y actualizar periódicamente nuestras políticas de gobernanza
• Mantenernos al día con los avances regulatorios en materia de IA
• Incorporar las mejores prácticas del sector
• Escuchar el feedback de clientes y usuarios para mejorar nuestros procesos

8. CONTACTO

Para consultas sobre gobernanza de IA:

BUDDYBEAM, S.L.
Email: dpo@buddybeam.app
Dirección: Carrer del Pare Palau, N.º 5, Izquierda, Entresuelo 3, 43001 – Tarragona, España