Política de uso de IA para tu empresa, lista para editar

Política de uso de la inteligencia artificial de [Nombre de la empresa]

Versión 1.0 · Fecha: 12 de noviembre de 2026 · Próxima revisión: 12 de noviembre de 2027 · Responsable: [Persona responsable]

Borrador generado con la herramienta de Luiseo. Adáptalo a tu empresa y revísalo con un profesional antes de adoptarlo. No constituye asesoramiento jurídico.

1. Objeto y alcance

Esta política establece cómo se usa la inteligencia artificial (IA) en [Nombre de la empresa]. Se aplica a todas las personas que trabajan en la empresa o en su nombre —plantilla, colaboradores y proveedores— y a cualquier herramienta de IA que se use para fines de trabajo, esté o no contratada por la empresa.

2. Principios

• Utilidad: la IA se usa donde ayuda de verdad a trabajar mejor, no por moda.
• Responsabilidad humana: una persona responde siempre del resultado. La IA propone; quien la usa decide y firma.
• Protección de los datos: solo se introduce en una herramienta lo que esa herramienta está autorizada a tratar.
• Transparencia: quien interactúa con un sistema de IA o recibe contenido hecho con IA debe saberlo cuando corresponda.
• Seguridad y prudencia: ante la duda, se pregunta antes de usar.

3. Usos aprobados

Se aprueban los siguientes usos de la IA:

• Redactar y mejorar textos, correos y contenidos.

Cualquier otro uso necesita la aprobación previa de la persona responsable.

No se permite, en ningún caso, usar IA para (prácticas prohibidas por el artículo 5 del Reglamento de IA):

• inferir las emociones de las personas en el trabajo, salvo por razones médicas o de seguridad;
• puntuar socialmente a las personas según su comportamiento o sus características personales;
• manipular a las personas con técnicas subliminales o aprovechando sus vulnerabilidades.

4. Herramientas autorizadas

[Añade aquí las herramientas autorizadas.]

5. Qué datos pueden introducirse

Tipo de dato	Regla
Sin datos personales	Permitido en las herramientas autorizadas.
Datos personales	Solo en herramientas aprobadas para ello, tras comprobar el contrato de encargo de tratamiento y que el uso es compatible con la finalidad para la que se recogieron los datos (RGPD).
Datos sensibles o confidenciales	No se introducen, salvo autorización expresa y por escrito de la persona responsable.

6. Reglas de uso

• No se introducen datos personales de clientes, empleados o proveedores en herramientas que no estén autorizadas para ello.
• No se introducen contraseñas, claves de acceso, información confidencial ni secretos comerciales.
• Una persona revisa todo contenido hecho con IA antes de publicarlo o enviarlo.
• Se comprueban las cifras, las citas y las afirmaciones antes de darlas por buenas: la IA puede equivocarse con total seguridad.
• Se avisa a las personas cuando hablan con un asistente de IA y siempre pueden pedir hablar con una persona.
• La IA no toma por sí sola decisiones que afecten a personas (contratación, despidos, crédito, precios individuales): siempre decide una persona.
• Se usan cuentas de la empresa y no cuentas personales para trabajar con herramientas de IA.
• Se respetan los derechos de autor y de imagen: no se publica material generado o copiado sin comprobar su uso.

7. Revisión humana

Toda salida de una herramienta de IA es un borrador hasta que una persona la revisa. Esa persona comprueba que es correcta, adecuada y útil, y es responsable de lo que se publica, se envía o se decide a partir de ella.

8. Transparencia

• Cuando una persona interactúa con un sistema de IA (por ejemplo, un chatbot), se le informa de ello y puede pedir hablar con una persona. Es una buena práctica y, según el caso, una obligación del proveedor del sistema.
• El contenido generado o modificado con IA que pueda confundirse con real (imágenes, audio, vídeo) se identifica como tal cuando la normativa lo exija.
• No se hace pasar un contenido hecho con IA por el trabajo de una persona concreta cuando eso pueda inducir a error.

9. Formación y alfabetización en IA

Las personas que usan IA en la empresa reciben formación básica al incorporarse a la empresa y, como mínimo, una vez al año. Incluye: qué es y qué no es la IA generativa, sus errores más habituales, la protección de datos y la confidencialidad, cómo revisar los resultados y qué usos están prohibidos. La empresa conserva constancia de esa formación. Es una de las medidas de alfabetización en IA a las que se refiere el artículo 4 del Reglamento de IA.

10. Incidencias

Quien introduzca por error datos que no debía, reciba un resultado erróneo con consecuencias o detecte un uso indebido, lo comunica cuanto antes a [Persona responsable]. La persona responsable valora los pasos a seguir, incluidas las notificaciones que exija la normativa de protección de datos.

11. Revisión y vigencia

Esta política se revisa cada 12 meses y siempre que cambien la normativa, las herramientas o los usos. Próxima revisión: 12 de noviembre de 2027.

Marco de referencia

• Reglamento (UE) 2024/1689, Reglamento de Inteligencia Artificial, en su versión vigente: en particular, las medidas de alfabetización en IA (artículo 4), las prácticas prohibidas (artículo 5) y las obligaciones de transparencia (artículo 50), que según el caso corresponden al proveedor del sistema o a quien lo usa.
• Reglamento (UE) 2016/679 (RGPD) y Ley Orgánica 3/2018 (LOPDGDD).
• El Reglamento de IA y su calendario de aplicación han sido objeto de modificaciones recientes: consulta el texto vigente en EUR-Lex y confirma con un profesional qué obligaciones te aplican.

---

Generado con la política de uso de IA para tu empresa, de Luiseo.