Nuestro cumplimiento con el EU AI Act
AICONTEXT lidera con el ejemplo. Transparencia total sobre cómo usamos IA, nuestro rol regulatorio y nuestras obligaciones.
Nuestro rol en la cadena de valor
Proveedor (Provider) — Art. 3(3)
Según el Artículo 3(3) del Reglamento (UE) 2024/1689 (EU AI Act), AICONTEXT es un Proveedor de sistemas de IA. Integramos modelos de IA de terceros (OpenAI GPT-4o-mini, Anthropic Claude, Google Gemini) en nuestra plataforma SaaS y la comercializamos bajo nuestra propia marca.
También somos deployer
Simultáneamente, AICONTEXT actúa como Deployer (Art. 3.4) al usar sistemas de IA bajo nuestra autoridad para operar la plataforma. Los roles no son mutuamente excluyentes según el EU AI Act.
Roles que NO tenemos
| Rol | ¿Aplica? | Razón |
|---|---|---|
| Distribuidor | No | No revendemos IA de terceros sin modificación |
| Importador | No | No importamos sistemas de IA al mercado UE |
| Representante Autorizado | No | No representamos a proveedores extranjeros |
RIESGO LIMITADO
AICONTEXT es un sistema de IA de riesgo limitado según el EU AI Act (Art. 50, Reglamento 2024/1689). Nuestras obligaciones principales son de transparencia.
¿Por qué NO somos alto riesgo?
Los sistemas de alto riesgo están definidos en el Anexo III del EU AI Act e incluyen IA para: scoring crediticio, selección de personal, diagnósticos médicos, evaluación educativa, control de fronteras, administración de justicia, y otros dominios que afectan directamente derechos fundamentales.
AICONTEXT NO opera en ninguno de estos dominios. Nuestra IA genera documentación orientativa sobre compliance. No toma decisiones que afecten derechos fundamentales de las personas, no evalúa individuos, y no sustituye el criterio profesional.
Descripción del sistema
AICONTEXT utiliza modelos de IA generativa de terceros vía API:
- OpenAI GPT-4o-mini (modelo principal para generación de briefs)
- Anthropic Claude (análisis y asistencia)
- Google Gemini (funcionalidades complementarias)
Estos modelos se integran en nuestra plataforma para:
- Generar AI Context Briefs con 13 secciones alineadas con el EU AI Act
- Clasificar automáticamente el nivel de riesgo de sistemas de IA
- Proporcionar orientación general sobre el EU AI Act
- Asistir en la comprensión de conceptos regulatorios
AICONTEXT no entrena ni modifica sustancialmente los modelos de IA que utiliza. Consumimos las APIs tal como las proporcionan OpenAI, Anthropic y Google, sin fine-tuning ni modificación de pesos.
Obligaciones y estado de cumplimiento
| Obligación | Artículo | Estado |
|---|---|---|
| Alfabetización en IA (AI Literacy) | Art. 4 | ✅ Cumplido |
| Transparencia hacia usuarios | Art. 50(1) | ✅ Cumplido |
| Marcado de contenido generado por IA | Art. 50(2) | ✅ Cumplido |
| Protección de datos (GDPR) | RGPD | ✅ Cumplido |
| Supervisión humana | Buena práctica voluntaria | ✅ Cumplido |
| No asesoramiento legal | Disclaimer | ✅ Cumplido |
Medidas técnicas y organizativas
Seguridad
- Row Level Security (RLS) en todas las tablas de Supabase
- Encriptación TLS 1.3 en tránsito
- Autenticación robusta con Supabase Auth
- Base de datos alojada en la Unión Europea
Transparencia
- Disclaimers visibles en todas las páginas donde interviene IA
- Esta página de documentación pública sobre nuestro uso de IA
- Identificación clara del contenido generado por IA en los briefs
Minimización de datos
- Solo recopilamos datos estrictamente necesarios para el servicio
- No vendemos ni compartimos datos con terceros
- Los datos de los briefs pertenecen al usuario
Guardrails de IA
- Prompts diseñados para evitar respuestas que sugieran conclusiones legales
- Filtros que redirigen a consultar con profesionales cualificados
- Limitación del alcance de las respuestas al ámbito educativo/orientativo
AI Literacy (Art. 4)
- Equipo interno formado en EU AI Act y GDPR
- Formación continua sobre uso responsable de IA
- Curso LMS propio sobre EU AI Act disponible para usuarios
Documentación
- Registro de decisiones de diseño del sistema de IA
- Políticas internas de uso de IA
- Esta página como registro público de nuestras prácticas
Cronograma de aplicación
El EU AI Act se aplica de forma gradual. Estas son las fechas clave para AICONTEXT:
Limitaciones y advertencias
AICONTEXT es una herramienta de documentación y orientación. NO garantiza cumplimiento legal ni sustituye asesoramiento profesional.
- •Consulta siempre con profesionales cualificados (abogados, DPOs) para decisiones legales
- •Revisa y valida toda la información proporcionada por la IA
- •Los AI Context Briefs son documentos orientativos, no certificaciones
- •La responsabilidad final sobre el uso de IA en tu organización es tuya
- •AICONTEXT no evalúa, certifica ni audita sistemas de IA
Compromisos
¿Necesitas documentar tu propio uso de IA?
Crea tu primer AI Context Brief y empieza a prepararte para el EU AI Act.
Crear mi Brief