Política de Inteligencia Artificial

El presente Anexo C — Política de Inteligencia Artificial (la “Política de IA”) forma parte integral de los Términos y Condiciones del Servicio SaaS de Orbity (el “Contrato”) y establece las reglas aplicables al uso de funcionalidades de inteligencia artificial (“IA”) ofrecidas, integradas o habilitadas dentro de la Plataforma.

Esta Política deberá interpretarse conjuntamente con el DPA, la Política de Tratamiento de Datos Personales, la Política de Uso Aceptable y los demás documentos contractuales de Orbity.

1. OBJETO

La presente Política tiene por objeto establecer:

1. las condiciones de uso de las funcionalidades de IA de Orbity;
2. las responsabilidades del Cliente y de sus usuarios;
3. las reglas aplicables a los datos introducidos en funcionalidades de IA;
4. las condiciones aplicables a proveedores externos de modelos o servicios de IA;
5. las limitaciones y riesgos inherentes los resultados generados mediante IA; y
6. las medidas destinadas a reducir riesgos de seguridad, privacidad, propiedad intelectual, fraude y uso indebido.

2. DEFINICIÓN DE INTELIGENCIA ARTIFICIAL

Para efectos de esta Política, se entenderá por “IA” cualquier tecnología, modelo, algoritmo o servicio computacional utilizado para realizar, entre otras, funciones de:

• generación de texto;
• generación o transformación de contenido;
• clasificación;
• extracción de información;
• resumen;
• traducción;
• análisis;
• recomendaciones;
• automatización;
• predicción;
• reconocimiento de patrones;
• asistencia conversacional;
• procesamiento de lenguaje natural; o
• cualquier otra funcionalidad basada en modelos de inteligencia artificial o aprendizaje automático.

3. FUNCIONALIDADES DE IA DE ORBITY

Dependiendo del plan y funcionalidades contratadas, Orbity podrá ofrecer herramientas de IA para actividades como:

1. generación de respuestas;
2. asistencia en conversaciones;
3. clasificación de contactos o conversaciones;
4. generación de contenido;
5. resumen de interacciones;
6. extracción y estructuración de información;
7. automatización de procesos;
8. asistencia en CRM;
9. generación de instrucciones o recomendaciones;
10. análisis de información proporcionada por el Cliente; y
11. otras funcionalidades que Orbity incorpore a la Plataforma.

Las funcionalidades disponibles podrán variar según el plan contratado, configuración, región, proveedor tecnológico y evolución del servicio.

4. NATURALEZA DE LOS RESULTADOS

El Cliente reconoce que los resultados producidos mediante IA son resultados probabilísticos y pueden contener:

• errores;
• información incompleta;
• información desactualizada;
• interpretaciones incorrectas;
• respuestas imprecisas;
• contenido inventado o no sustentado;
• referencias incorrectas;
• recomendaciones inadecuadas; o
• resultados que no correspondan al contexto específico.

Por lo anterior, los resultados generados por IA no constituyen una garantía de exactitud, integridad o idoneidad para una finalidad determinada. El Cliente será responsable de revisar los resultados antes de utilizarlos cuando puedan producir consecuencias comerciales, financieras, legales, laborales, médicas, regulatorias o de cualquier otra naturaleza relevante.

5. REVISIÓN HUMANA

El Cliente deberá mantener una revisión humana adecuada cuando los resultados de IA sean utilizados para adoptar decisiones que puedan afectar significativamente a una persona o generar consecuencias relevantes. En particular, el Cliente no deberá delegar exclusivamente en una salida de IA decisiones relacionadas con:

• contratación o terminación laboral;
• acceso a crédito;
• seguros;
• salud;
• asuntos jurídicos;
• sanciones;
• admisión o exclusión de personas;
• evaluación de personas;
• tratamiento de datos sensibles; o
• cualquier otra materia en la que la legislación aplicable exija garantías adicionales.

Cuando corresponda, el Cliente deberá implementar controles humanos, revisión, documentación y mecanismos de corrección.

6. IA COMO HERRAMIENTA DE ASISTENCIA

Salvo que Orbity indique expresamente lo contrario, las funcionalidades de IA deberán entenderse como herramientas de asistencia y automatización, no como sustitutos de profesionales o responsables humanos. Orbity no garantiza que una recomendación, clasificación, respuesta o contenido generado sea apropiado para una situación concreta. El Cliente conserva la responsabilidad sobre las decisiones tomadas utilizando resultados de la Plataforma.

7. RESPONSABILIDAD SOBRE LOS PROMPTS Y ENTRADAS

El Cliente será responsable de la información, instrucciones, prompts, archivos, documentos, textos y demás contenido que introduzca en las funcionalidades de IA (“Entradas”). El Cliente deberá asegurarse de que las Entradas:

1. sean lícitas;
2. no infrinjan derechos de terceros;
3. no vulneren obligaciones de confidencialidad;
4. cuenten con las autorizaciones necesarias cuando contengan datos personales;
5. no incorporen información que el Cliente no esté autorizado a compartir; y
6. cumplan la legislación aplicable.

8. DATOS PERSONALES

Cuando las funcionalidades de IA procesen datos personales por cuenta del Cliente, serán aplicables las disposiciones del Anexo A — DPA. El Cliente será responsable de determinar:

1. la finalidad del tratamiento;
2. la base jurídica correspondiente;
3. las autorizaciones necesarias;
4. la información que deba proporcionar a los Titulares; y
5. la legitimidad de introducir dichos datos en una funcionalidad de IA.

Orbity tratará dichos datos conforme a las instrucciones aplicables y dentro del alcance definido en el DPA.

9. DATOS SENSIBLES

El Cliente no deberá introducir datos sensibles en funcionalidades de IA salvo cuando:

1. sean estrictamente necesarios;
2. exista fundamento jurídico para su tratamiento;
3. se hayan implementado las medidas correspondientes; y
4. la funcionalidad de Orbity esté diseñada para admitir razonablemente dicho tratamiento.

Orbity podrá restringir determinadas funcionalidades respecto de datos sensibles cuando considere que existe un riesgo desproporcionado para los Titulares o para la seguridad del Servicio.

10. DATOS DE NIÑOS, NIÑAS Y ADOLESCENTES

El Cliente deberá evitar introducir datos de niños, niñas y adolescentes en funcionalidades de IA salvo que el tratamiento sea legalmente procedente y se hayan implementado las garantías correspondientes. Cuando una funcionalidad no esté diseñada para dicho tratamiento, el Cliente deberá abstenerse de utilizarla para esa finalidad.

11. USO DE DATOS PARA ENTRENAMIENTO

Orbity no utilizará deliberadamente el contenido confidencial o los datos del Cliente para entrenar modelos públicos de terceros o modelos de uso general, salvo que:

1. el Cliente haya autorizado expresamente dicha finalidad; o
2. exista una obligación legal que así lo requiera.

El uso de datos para prestar la funcionalidad solicitada, generar una respuesta, mantener seguridad, detectar abuso, depurar errores o prestar soporte técnico no se considerará por sí mismo entrenamiento de modelos. Cuando Orbity utilice un proveedor externo, se procurará contractualmente limitar el uso de la información conforme al servicio contratado.

12. PROVEEDORES EXTERNOS DE IA

Orbity podrá utilizar proveedores especializados de IA para prestar determinadas funcionalidades. Estos proveedores podrán procesar, dependiendo de la funcionalidad:

• Entradas;
• resultados;
• metadatos;
• identificadores técnicos;
• información necesaria para autenticación;
• información necesaria para seguridad; y
• otros datos estrictamente necesarios para ejecutar el servicio.

Cuando un proveedor procese datos personales por cuenta de Orbity o del Cliente, podrá tener la condición de Subencargado, según corresponda, y estará sujeto a los mecanismos contractuales aplicables. Los principales proveedores podrán identificarse en la Lista de Subprocesadores de Orbity.

13. CAMBIO DE MODELOS O PROVEEDORES

La tecnología de IA evoluciona rápidamente. Orbity podrá sustituir, actualizar o modificar:

• modelos;
• proveedores;
• arquitecturas;
• APIs;
• sistemas de procesamiento;
• mecanismos de seguridad; o
• funcionalidades de IA,

cuando sea razonablemente necesario para mantener, mejorar, proteger o evolucionar el Servicio. Cuando el cambio implique una modificación material de las condiciones contractuales, Orbity actuará conforme a las reglas de modificación previstas en el Contrato.

14. DISPONIBILIDAD DE LOS SERVICIOS DE IA

Las funcionalidades de IA pueden depender de proveedores tecnológicos externos. Por esta razón, Orbity no garantiza que una funcionalidad específica de IA:

1. permanezca disponible indefinidamente;
2. utilice siempre el mismo modelo;
3. produzca resultados idénticos ante entradas idénticas;
4. mantenga exactamente las mismas capacidades; o
5. permanezca disponible ante una interrupción del proveedor externo.

Orbity procurará mitigar razonablemente las interrupciones cuando tenga capacidad técnica para hacerlo.

15. PROPIEDAD INTELECTUAL

El Cliente conserva sus derechos sobre las Entradas que legítimamente posea. Respecto de las salidas generadas por IA (“Outputs”), Orbity no reclama propiedad sobre el contenido generado específicamente para el Cliente, salvo respecto de elementos que pertenezcan previamente a Orbity, a sus proveedores o a terceros. Sin embargo, debido a la naturaleza de los modelos generativos, Orbity no garantiza que un Output sea único ni que pueda ser protegido mediante derechos de propiedad intelectual. El Cliente será responsable de verificar que el uso comercial del Output sea jurídicamente admisible.

16. CONTENIDO DE TERCEROS

Los Outputs podrían contener:

• expresiones similares a contenido existente;
• información disponible públicamente;
• referencias incorrectas;
• contenido protegido por derechos de terceros; o
• información que requiera verificación independiente.

El Cliente deberá realizar las comprobaciones que resulten razonables antes de publicar, distribuir o utilizar comercialmente un Output.

17. CONTENIDO GENERADO PARA COMUNICACIONES

Cuando la IA sea utilizada para generar:

• mensajes;
• correos;
• respuestas de soporte;
• campañas;
• textos publicitarios;
• respuestas de WhatsApp;
• comunicaciones comerciales; o
• contenido similar,

El Cliente será responsable de revisar el contenido y de garantizar que el envío cumpla las leyes y reglas aplicables. En particular, el uso de IA no exime al Cliente de cumplir obligaciones relacionadas con:

• protección de datos;
• publicidad;
• comunicaciones comerciales;
• consentimiento;
• derechos de los consumidores;
• propiedad intelectual;
• competencia;
• protección de menores; y
• reglas de los proveedores de mensajería.

18. AUTOMATIZACIONES CON IA

Cuando el Cliente configure una automatización que permita a la IA ejecutar acciones automáticamente, el Cliente será responsable de:

1. configurar correctamente la automatización;
2. establecer límites apropiados;
3. revisar periódicamente su funcionamiento;
4. definir mecanismos de intervención cuando sean necesarios; y
5. verificar los resultados producidos.

Orbity podrá establecer límites técnicos para reducir riesgos de abuso, consumo excesivo, errores o afectación a terceros.

19. DECISIONES AUTOMATIZADAS

Cuando una funcionalidad de IA contribuya a una decisión sobre una persona natural, el Cliente deberá evaluar si dicha actividad implica:

• elaboración de perfiles;
• decisiones automatizadas;
• tratamiento de datos sensibles;
• efectos jurídicos;
• afectaciones significativas; o
• requisitos regulatorios especiales.

Cuando corresponda, el Cliente deberá implementar mecanismos de revisión humana y demás salvaguardas exigibles.

20. SEGURIDAD

Orbity implementará medidas razonables para proteger las funcionalidades de IA y la información procesada. No obstante, el Cliente reconoce que ningún sistema tecnológico puede garantizar seguridad absoluta. El Cliente deberá:

1. proteger sus credenciales;
2. limitar permisos;
3. evitar compartir secretos innecesarios;
4. configurar adecuadamente sus usuarios;
5. revisar automatizaciones;
6. reportar comportamientos anómalos; y
7. utilizar la Plataforma de acuerdo con la AUP.

21. INFORMACIÓN CONFIDENCIAL

El Cliente deberá evaluar cuidadosamente qué información introduce en herramientas de IA. No deberá introducir secretos empresariales, credenciales, claves privadas, información altamente confidencial o información de terceros cuando no tenga autorización para procesarla. Orbity aplicará las obligaciones de confidencialidad previstas en el Contrato respecto de la información que procese dentro de su ámbito de responsabilidad.

22. USOS PROHIBIDOS

Está prohibido utilizar las funcionalidades de IA de Orbity para:

1. cometer fraude;
2. suplantar personas;
3. crear campañas de phishing;
4. desarrollar malware;
5. evadir controles de seguridad;
6. realizar actividades ilícitas;
7. generar contenido destinado a perjudicar deliberadamente a terceros;
8. explotar vulnerabilidades de sistemas;
9. procesar ilícitamente datos personales;
10. generar comunicaciones masivas no autorizadas;
11. manipular sistemas de Orbity;
12. abusar de APIs o proveedores externos; o
13. cualquier otra actividad prohibida por la AUP o la legislación aplicable.

23. LÍMITES DE USO

Orbity podrá establecer límites sobre:

• número de solicitudes;
• cantidad de tokens;
• volumen de procesamiento;
• tamaño de archivos;
• frecuencia;
• automatizaciones;
• llamadas a APIs; y
• demás recursos asociados a IA.

Los límites podrán variar según el plan contratado y podrán modificarse razonablemente para preservar la seguridad, disponibilidad y sostenibilidad del Servicio.

24. MONITOREO Y PREVENCIÓN DE ABUSO

Orbity podrá realizar controles técnicos razonables destinados a:

1. detectar abuso;
2. prevenir fraude;
3. proteger la infraestructura;
4. investigar incidentes;
5. prevenir uso malicioso;
6. controlar consumo de recursos; y
7. cumplir obligaciones legales.

Estos controles deberán realizarse respetando las obligaciones aplicables de privacidad, confidencialidad y protección de datos.

25. FEEDBACK Y MEJORA DEL SERVICIO

El Cliente podrá proporcionar comentarios, sugerencias o información sobre errores relacionados con las funcionalidades de IA. Orbity podrá utilizar dicha información para mejorar sus servicios, siempre respetando las obligaciones de confidencialidad y protección de datos aplicables. El feedback no deberá contener información confidencial innecesaria.

26. CUMPLIMIENTO NORMATIVO

Cada parte será responsable de cumplir las obligaciones legales que le correspondan. En particular: Orbity será responsable de sus tratamientos propios, infraestructura y obligaciones como proveedor del servicio. El Cliente será responsable de la finalidad para la cual utilice la IA, las decisiones que adopte, los datos que introduzca y las comunicaciones o acciones que ejecute utilizando la Plataforma. Ninguna disposición de esta Política implica que Orbity asuma las obligaciones regulatorias propias del negocio del Cliente.

27. LIMITACIÓN DE RESPONSABILIDAD RELACIONADA CON IA

En la máxima medida permitida por la legislación aplicable, Orbity no será responsable por daños derivados exclusivamente de:

1. decisiones adoptadas por el Cliente basadas en Outputs sin revisión adecuada;
2. información incorrecta proporcionada por el Cliente;
3. interpretación incorrecta de un Output;
4. uso de una funcionalidad para una finalidad distinta de aquella para la cual fue diseñada;
5. decisiones comerciales, jurídicas, financieras o profesionales adoptadas exclusivamente sobre la base de un Output;
6. interrupciones o modificaciones de proveedores externos de IA fuera del control razonable de Orbity; o
7. incumplimiento por parte del Cliente de esta Política.

Esta disposición estará sujeta a las reglas de responsabilidad y excepciones establecidas en el Contrato principal.

28. CAMBIOS A ESTA POLÍTICA

Orbity podrá actualizar esta Política cuando sea necesario debido a:

1. cambios tecnológicos;
2. incorporación de nuevos modelos;
3. cambios en proveedores;
4. cambios regulatorios;
5. evolución de las funcionalidades; o
6. mejoras de seguridad.

Las modificaciones materiales se comunicarán conforme a los mecanismos previstos en el Contrato.

29. ACEPTACIÓN

El uso de una funcionalidad de IA por parte del Cliente constituye aceptación de esta Política en la versión vigente, cuando dicha Política haya sido incorporada al Contrato mediante los mecanismos previstos para la contratación electrónica. Cuando una funcionalidad específica requiera aceptación adicional, Orbity podrá solicitar una aceptación independiente.

30. VIGENCIA

Esta Política entra en vigor en la fecha indicada al inicio y permanecerá vigente mientras el Cliente utilice funcionalidades de IA de Orbity. Las disposiciones que por su naturaleza deban sobrevivir a la terminación del Contrato continuarán vigentes durante el período correspondiente.

CONTROL DEL DOCUMENTO

ANEXO C.1 — PRINCIPIOS DE IA DE ORBITY

Orbity procurará desarrollar y operar sus funcionalidades de IA bajo los siguientes principios:

1. Transparencia
Informar razonablemente cuando una funcionalidad utiliza IA.

2. Seguridad
Aplicar controles razonables para proteger los sistemas y datos.

3. Privacidad
Minimizar y proteger los datos personales tratados.

4. Supervisión humana
Promover revisión humana cuando los resultados puedan generar consecuencias relevantes.

5. Responsabilidad
Mantener una separación clara entre la herramienta tecnológica y las decisiones del Cliente.

6. Uso responsable
Prevenir usos ilícitos, fraudulentos o abusivos.

7. Mejora continua
Actualizar modelos, controles y procesos cuando sea razonablemente necesario.

ANEXO C.2 — MATRIZ DE RESPONSABILIDADES