Un expediente realista. Cero datos reales.

# Política interna de uso responsable de IA

- **Organización:** Estudio Faro — EJEMPLO FICTICIO — NO USAR COMO EVIDENCIA REAL
- **Responsable:** Responsable de IA (rol ficticio)
- **Próxima revisión:** 11 de octubre de 2026
- **Estado:** borrador operativo sujeto a aprobación interna y, cuando corresponda, revisión especializada.

## 1. Objetivo y alcance

Esta política establece reglas prácticas para seleccionar, configurar y utilizar herramientas de inteligencia artificial en Estudio Faro — EJEMPLO FICTICIO — NO USAR COMO EVIDENCIA REAL. Se aplica al personal, colaboradores y terceros que operen sistemas de IA por cuenta de la organización.

## 2. Principios de uso

1. **Finalidad definida.** Cada uso debe figurar en el inventario con responsable, personas afectadas y límites.
2. **Intervención humana proporcional.** Las salidas se tratan como material a verificar; no se delegan decisiones relevantes sin una evaluación específica.
3. **Minimización.** No se tratan datos personales, confidenciales o de terceros en entradas, contexto, inferencias, memoria o logs si no son necesarios, están autorizados y el proveedor ha sido revisado.
4. **Verificación.** Se contrastan hechos, cálc

[…]

"ID","Herramienta","Proveedor","Versión/modelo","Papel en la cadena","Fase","Finalidad","Usuarios","Personas afectadas","Datos · entrada","Datos · contexto/herramientas","Datos · salida/inferencias","Datos · memoria","Datos · logs/telemetría","Efecto sobre personas","Modo de decisión","Revisión artículo 22","Uso del resultado","Supervisión humana","Contextos para revisión especializada","Estado ruta alto riesgo","Base artículo 6","Ámbito FRIA artículo 27","IA agéntica","Ruta de evidencia","Responsable","Próxima revisión"
"IA-001","Asistente Atlas — herramienta ficticia","Proveedor ficticio Atlas","demo-2026.07","Responsable del despliegue: usamos un sistema de un tercero","Piloto limitado","Crear un primer borrador interno de propuestas a partir de una ficha mínima de proyecto; nunca decide precio, alcance o aceptación del cliente.","Equipo de cuentas formado y autorizado","Contactos profesionales de clientes ficticios","Trata datos personales | Identificación o contacto; Información confidencial del negocio o clientes (puede incluir personas) | Solo nombre profesional y contexto mínimo ficticio; quedan prohibidos secretos, categorías especiales y documentos completos.","No se tr

[…]

"ID de uso","Herramienta","Ruta","Guía AESIA","Área","Aplicabilidad","Estado","Evidencia esperada","Evidencia sugerida en el expediente","Responsable","Fecha de revisión","Enlace/evidencia","Justificación si no aplica","Fuente oficial"
"IA-001","Asistente Atlas — herramienta ficticia","Reforzada","03","Evaluación de conformidad","Confirmar con especialista según rol y clasificación; no se presume alto riesgo","No iniciado","Decisión documentada sobre rol, clasificación, ruta de evaluación y necesidad de organismo notificado.","Memo firmado sobre rol, definición, Anexo I/III, finalidad y ruta de revisión especializada + 18-ruta-deployer-alto-riesgo.csv y, si se abre ámbito FRIA, 19-fria-articulo-27.md","Responsable de operaciones (rol ficticio)","2026-10-11","","","https://aesia.digital.gob.es/storage/media/03-guia-evaluacion-de-conformidad.pdf"
"IA-001","Asistente Atlas — herramienta ficticia","Reforzada","04","Sistema de gestión de la calidad","Confirmar con especialista según rol y clasificación; no se presume alto riesgo","No iniciado","Responsables, procedimientos, control documental, cambios, proveedores y revisiones.","01-politica-interna.md + responsables, control de vers

[…]

"ID de uso","Herramienta","Fases/señales que activan el cribado","Criterio AEPD","Marcado","Total de criterios marcados","Cribado confirmado","Señal orientativa","Decisión sobre EIPD","Responsable","Fecha","Evidencia/enlace","Fuente oficial"
"IA-001","Asistente Atlas — herramienta ficticia","Entrada; Salida e inferencias; Logs y telemetría","Perfilado o valoración de personas en varios aspectos de su vida, trabajo, personalidad, comportamiento o hábitos","No marcado","1","Sí","Un criterio puede bastar según naturaleza, alcance, contexto, fines y riesgo","Pendiente de documentar por responsable competente; este cribado no concluye","Responsable de privacidad (rol ficticio)","","","https://www.aepd.es/documento/listas-dpia-es-35-4.pdf"
"IA-001","Asistente Atlas — herramienta ficticia","Entrada; Salida e inferencias; Logs y telemetría","Decisiones automatizadas o apoyo determinante que puede impedir un derecho, bien, servicio o contrato","No marcado","1","Sí","Un criterio puede bastar según naturaleza, alcance, contexto, fines y riesgo","Pendiente de documentar por responsable competente; este cribado no concluye","Responsable de privacidad (rol ficticio)","","","https://www.aepd.e

[…]

"ID de uso","Herramienta","Papel declarado","Estado de clasificación","Base artículo 6","Razón/revisor/fecha/evidencia","Control del responsable del despliegue","Artículo Reglamento (UE) 2024/1689","Estado","Evidencia o razón de no aplicación","Decisión operativa","Proyecto español 121/000096","Calendario y cautela","Responsable","Próxima revisión"
"IA-001","Asistente Atlas — herramienta ficticia","Responsable del despliegue: usamos un sistema de un tercero","Posible alto riesgo; revisión especializada pendiente","Artículo 6.2 y Anexo III (caso de uso enumerado)","Caso ficticio: se deja abierta la ruta para demostrar cómo documentar una clasificación pendiente sin concluirla. / revisor pendiente / fecha pendiente / evidencia pendiente","Uso conforme a las instrucciones del proveedor","Artículo 26.1","unknown","Pendiente","No desplegar o ampliar esta ruta sin resolver el control si resulta aplicable","Proyecto ES art. 21.2 — referencia a 26.1 (NO VIGENTE)","Preparación anticipada, no urgencia: el Omnibus adoptado, todavía pendiente de DOUE a 11 de julio de 2026, prevé 02-12-2027 para Anexo III y 02-08-2028 para Anexo I; esas fechas no se tratan aquí como derecho vigente. Documenta

[…]

# Ruta de evaluación de impacto en derechos fundamentales · artículo 27

- **Foto normativa:** 11 de julio de 2026
- **Estado:** borrador operativo; no es una conclusión de aplicabilidad ni una evaluación aprobada.
- **Regla:** el proyecto español 121/000096 y sus referencias sancionadoras siguen siendo un proyecto en tramitación y **NO son derecho vigente**.
- **Calendario:** comprobar el Reglamento vigente y su régimen transitorio. A 11 de julio de 2026, el Omnibus adoptado y pendiente de publicación en el DOUE prevé 02-12-2027 para Anexo III y 02-08-2028 para Anexo I; esas fechas no se aplican hasta publicación, entrada en vigor y análisis del texto definitivo. Esta ruta se documenta como preparación anticipada frente a ese calendario — una ventaja competitiva —, no como una obligación inminente.

## 1. IA-001 · Asistente Atlas — herramienta ficticia

- **Estado de clasificación declarado:** Posible alto riesgo; revisión especializada pendiente
- **Base por revisar:** Artículo 6.2 y Anexo III (caso de uso enumerado)
- **Ámbito potencial del artículo 27:** Ámbito FRIA por evaluar
- **Estado de esta plantilla:** borrador pendiente
- **Persona revisora y fecha:** Pendiente de compl

[…]