Política de gobernanza de la inteligencia artificial

1. Principios

• Supervisión humana: una persona responsable revisa, puede corregir y puede detener cualquier sistema de IA de Neona Tech. Ninguna decisión con efectos legales o económicos sobre una persona se toma de forma totalmente automatizada.
• Transparencia: cuando hablas con una IA, te lo decimos. Nuestros asistentes se identifican como asistentes de inteligencia artificial en el primer mensaje y cada vez que se les pregunta.
• Privacidad y seguridad: la IA solo recibe los datos necesarios para responder, bajo la política de privacidad, con proveedores que no entrenan sus modelos con nuestras solicitudes.
• Equidad: no usamos la IA para discriminar por origen, género, religión, salud, edad ni ninguna otra condición, y revisamos los resultados para detectar sesgos.
• Responsabilidad: Neona Tech responde por lo que hacen sus asistentes. Si una IA se equivoca, lo corregimos y lo registramos.

2. Dónde usamos inteligencia artificial

• Asistente “Habla con Neona” de la portada y mejorador de prompts de /beta: responden preguntas sobre Neona Tech con la información pública del sitio.
• Asistente de WhatsApp: puede responder los primeros mensajes que llegan a nuestro número de WhatsApp, con las reglas de la sección 4, y transfiere a una persona cuando corresponde.
• Herramientas internas: redacción de borradores, análisis de datos y código, siempre revisados por una persona antes de usarse con un cliente.
• Proyectos de clientes: agentes, copilotos y modelos que diseñamos a medida; su gobernanza se pacta en cada contrato.

3. Modelos y proveedores

Llevamos un registro de cada modelo que usamos (proveedor, versión, para qué, qué datos recibe, quién lo supervisa). Hoy nuestros asistentes públicos usan modelos de OpenAI a través de su API, que no usa las solicitudes para entrenar sus modelos. Cualquier cambio de proveedor se registra y, si afecta el tratamiento de datos, se refleja en la política de privacidad.

4. Reglas de nuestros asistentes de IA

• Se presentan como asistentes de inteligencia artificial de Neona Tech y nunca fingen ser una persona.
• Solo hablan de Neona Tech: sus servicios, su método, sus normas de calidad, cómo contactarnos y cómo funciona el proceso de trabajo. Si la pregunta es de otro tema, lo dicen con amabilidad y vuelven al tema.
• No dan asesoría legal, tributaria, financiera, médica ni técnica para un caso concreto, no citan precios que no estén publicados, no prometen resultados ni plazos y no cierran contratos: solo una propuesta escrita obliga a Neona Tech.
• No piden ni registran datos sensibles, contraseñas, números de tarjeta ni documentos de identidad. Si una persona los envía, el asistente pide no hacerlo y el equipo los elimina.
• Resisten la manipulación: ignoran instrucciones que intenten cambiar sus reglas, revelar su configuración, hacerse pasar por otro sistema o hablar de temas prohibidos, vengan en el mensaje, en un archivo o en un enlace. Ante la duda, pasan la conversación a una persona.
• Transfieren a una persona cuando alguien lo pide, cuando hay una queja o un reclamo, cuando se habla de contratos, precios, datos personales o un incidente de seguridad, o cuando el asistente no está seguro. La persona responde por WhatsApp o por correo en horario laboral de Colombia.

5. Datos que ven los asistentes

El asistente del sitio no guarda conversaciones. El asistente de WhatsApp trabaja sobre la conversación de WhatsApp, que se conserva en nuestro buzón del canal según la política de privacidad (hasta 24 meses después del último contacto) para dar continuidad a la atención. En ambos casos el texto se envía al proveedor de IA solo para generar la respuesta.

6. Evaluación de riesgos y pruebas

• Antes de activar un asistente, evaluamos su impacto: a quién atiende, qué puede responder, qué no, y qué pasa si falla.
• Probamos cada asistente con intentos de manipulación (inyección de instrucciones, suplantación, extracción de datos) y con preguntas fuera de tema antes de publicarlo y después de cada cambio de reglas o de modelo.
• Revisamos muestras de conversaciones de forma periódica para detectar errores, sesgos o respuestas fuera de las reglas, y ajustamos.

7. Incidentes y reclamos

Si un asistente de Neona Tech te dio información incorrecta, te trató de forma inadecuada o crees que tus datos se usaron mal, escríbenos y una persona lo revisa. Registramos cada incidente, su causa y la corrección aplicada. Los incidentes que afecten datos personales se gestionan según la política de privacidad y la Ley 1581 de 2012.

8. Proyectos de clientes

En cada proyecto con IA definimos por contrato el propósito, los datos que el sistema puede usar, el proveedor del modelo, quién supervisa, cómo se registran las decisiones y cómo se detiene el sistema. Entregamos la evidencia de esa gobernanza lista para la auditoría o certificación del cliente.