Aviso de uso y tratamiento de datos

Resultado orientativo basado en la información facilitada y en la versión de reglas indicada. Requiere validación por una persona cualificada. No constituye asesoramiento jurídico.

Las clasificaciones, hallazgos, alertas e informes se generan con reglas deterministas versionadas (cuestionario, conjunto de reglas y versión del motor quedan registrados en cada evaluación). Avaliact nunca afirma que una organización cumple automáticamente el Reglamento de IA: los resultados son preliminares y requieren una validación humana registrada (quién, cuándo y con qué versión de reglas).

No se utiliza inteligencia artificial generativa para clasificar, alertar o decidir sobre el cumplimiento.

Avaliact gestiona metadatos de gobernanza: inventario de sistemas y casos de uso de IA, respuestas a cuestionarios, hallazgos, planes de acción, políticas internas, registros de formación, revisiones y evidencias. No almacena prompts, salidas ni datos personales tratados por los sistemas de IA de la organización.

De las personas usuarias se conservan el correo electrónico, el nombre que indiquen, su rol dentro de cada organización y las fechas de acceso. Estos datos son necesarios para el control de acceso y para la trazabilidad de las decisiones.

Al responder cuestionarios o adjuntar evidencias, evita incluir datos personales de terceros o información especialmente sensible que no sea imprescindible para acreditar una medida de gobernanza. Las respuestas de texto libre se reducen a presencia o ausencia en el análisis del motor y no se muestran en el registro de actividad.

Las evidencias pueden ser enlaces https o archivos PDF, PNG, JPG o DOCX de hasta 10 MB. Los archivos se guardan en un almacén privado, separado por organización y entidad, con nombres aleatorios y descarga mediante enlaces temporales de 60 segundos solo para miembros de la organización.

Una evidencia no se modifica ni se borra: puede archivarse o caducar por fecha, y su historial permanece vinculado a la entidad que la aportó.

La aceptación de una política interna queda registrada con la versión aceptada, la persona y la fecha. Las versiones publicadas no se editan: los cambios se publican como nueva versión.

Los registros de formación y los requisitos de alfabetización en IA describen la situación declarada por la organización y sirven para identificar carencias; no certifican por sí mismos competencias.

Los informes se generan a partir de una instantánea de datos con suma de verificación y versión de modelo, y quedan archivados sin posibilidad de modificación. Todo informe incluye el aviso de alcance indicado más arriba.

Las acciones relevantes (altas, cambios de estado, ejecuciones del motor, validaciones, verificaciones, generación de informes) se registran en un registro de actividad que no admite modificaciones ni borrados. Las decisiones humanas sobre hallazgos y acciones se conservan con su justificación; una corrección crea una nueva decisión que referencia a la anterior.

Cuando una persona deja una organización, su acceso se suspende o retira de inmediato, incluidas las sesiones abiertas. Su nombre permanece asociado a las decisiones, evidencias y registros históricos que realizó, porque forman parte de la trazabilidad de la organización.

Cuando una organización finaliza el servicio, pasa a solo lectura o se cierra: nadie puede seguir operando en ella y su historial se conserva según el procedimiento administrativo acordado con la organización.