Documento legal
Política de uso de la IA generativa
Esta política establece cómo debe usar el personal de Alvea la inteligencia artificial generativa, y en particular Aura by Alvea. Su objetivo es aprovechar la IA con seguridad, proteger los datos de la empresa, de sus clientes y de las personas, y cumplir el RGPD, la LOPDGDD y el Reglamento (UE) 2024/1689 de Inteligencia Artificial.
1. Ámbito
Se aplica a todo el personal de Alvea, en España y en Marruecos, y a cualquier persona con cuenta en Aura. Cubre el uso de Aura, de su extensión de Chrome, de su API y de su servidor MCP.
Para información de la empresa o de clientes, la herramienta autorizada es Aura. No se deben usar servicios de IA públicos o personales con información interna, porque no ofrecen las garantías de seudonimización, residencia de datos y retención que tiene Aura. «[PENDIENTE: confirmar con IT si existen otras herramientas de IA autorizadas]».
2. Usos permitidos
- Redactar borradores de ofertas, propuestas, informes, actas y correos.
- Escribir, revisar, explicar y documentar código; preparar casos de prueba y planes de QA.
- Resumir, traducir y analizar documentos, hojas de cálculo y presentaciones.
- Generar documentos Word, PDF, Excel, PowerPoint y gráficos con la plantilla de Alvea.
- Buscar información pública en internet mediante la búsqueda web de Aura.
- Aprender, formarse y resolver dudas técnicas.
3. Usos prohibidos
- Decisiones o evaluación sobre personas trabajadoras (ver sección 5).
- Tomar decisiones con efectos jurídicos o significativos sobre cualquier persona basándose solo en la respuesta de la IA.
- Intentar eludir los controles de seguridad (por ejemplo, alterar marcas de clasificación, trocear un documento SECRETO o pedir al modelo que revele datos ocultos).
- Generar contenido ilícito, discriminatorio, difamatorio, engañoso o que infrinja derechos de terceros.
- Crear imágenes, audios o textos que suplanten a personas reales o que puedan hacerse pasar por auténticos sin indicarlo.
- Usar Aura para fines personales ajenos a la actividad de Alvea.
- Compartir tu cuenta o tus tokens de API.
4. Datos que no debes introducir
| No introduzcas | Por qué |
|---|---|
| Información marcada como SECRETO o TOP SECRET | Su clasificación impide tratarla fuera de los sistemas autorizados. Aura la bloquea automáticamente. |
| Contraseñas, claves de API, certificados, cadenas de conexión | Un secreto expuesto compromete sistemas enteros. Ninguna herramienta debe recibirlos. |
| Datos de salud, afiliación sindical, ideología, origen étnico, vida sexual, datos biométricos o penales | Son categorías especiales (arts. 9 y 10 RGPD) con protección reforzada. |
| Datos personales de terceros que no sean necesarios para la tarea | Principio de minimización (art. 5.1.c RGPD). Si no hacen falta, elimínalos o anonimízalos. |
| Imágenes o capturas con datos personales visibles | Las imágenes no pueden seudonimizarse; recórtalas o envía solo el texto reconocido. |
| Información de clientes sujeta a confidencialidad que prohíba su tratamiento con IA | Debe respetarse lo pactado en cada contrato. «[PENDIENTE: lista de clientes con restricciones contractuales sobre IA]». |
Aura oculta automáticamente muchos datos personales y muestra una vista previa de lo que va a ocultar, pero la detección no es perfecta: tú eres la primera barrera.
5. Prohibición de usos de evaluación laboral
Está expresamente prohibido usar Aura, sus datos o sus registros para:
- seleccionar, contratar o filtrar candidaturas;
- adoptar decisiones sobre condiciones de trabajo, promoción o extinción de contratos;
- asignar tareas en función del comportamiento, rasgos o características personales;
- supervisar, vigilar o evaluar el rendimiento o el comportamiento de las personas trabajadoras.
Estos usos convertirían a Aura en un sistema de alto riesgo del anexo III del Reglamento de IA y afectarían a los derechos del art. 87 LOPDGDD. El indicador de presencia visible para administradores solo sirve para soporte y seguridad, nunca para evaluar a nadie.
6. Verificación humana
La IA puede equivocarse con total seguridad aparente: inventar datos, referencias o normas, o malinterpretar un documento. Antes de usar una respuesta:
- Comprueba los datos, cifras, fechas y citas con la fuente original.
- Revisa y prueba el código antes de integrarlo; nunca lo ejecutes en producción sin revisión.
- Revisa con especial cuidado el contenido jurídico, contractual o económico.
- Asume la autoría: lo que entregues es responsabilidad tuya, no de la IA.
7. Transparencia y etiquetado del contenido generado por IA
De acuerdo con el art. 50 del Reglamento de IA, aplicable desde el 2 de agosto de 2026:
- Aura informa de que estás interactuando con un sistema de IA.
- Los avatares y contenidos generados se identifican como generados por IA.
- Si publicas o entregas a terceros texto, imágenes o audio generados total o sustancialmente por IA que puedan informar al público o hacerse pasar por auténticos, indica que han sido generados con IA, salvo que hayan pasado por una revisión editorial humana y una persona asuma la responsabilidad.
8. Formación en IA
El art. 4 del Reglamento de IA obliga a Alvea a garantizar un nivel suficiente de alfabetización en IA. Para ello, todas las personas usuarias completan el tutorial inicial de Aura, tienen a su disposición los manuales y aceptan esta política. La finalización del tutorial queda registrada.
9. Incidencias y dudas
Si introduces por error información prohibida, borra la conversación y avisa a IT y al DPD (dpd@alvea.es) cuanto antes. Si detectas un fallo de los controles o una respuesta preocupante, usa el botón de valoración y comunícalo a IT. Para irregularidades graves está disponible el canal de denuncias.
El incumplimiento de esta política puede dar lugar a la suspensión del acceso y a las medidas previstas en la normativa laboral.