Inteligencia artificial con criterio.Artificial intelligence with criterion.

1 · ¿Qué sistemas de IA utilizamos?1 · Which AI systems do we use?

EstratégicaMente emplea modelos de lenguaje de gran escala (LLM) como herramienta de asistencia profesional en los siguientes servicios:EstratégicaMente uses large language models (LLMs) as a professional assistance tool in the following services:

• Simplicity Advisory© — asesoramiento estratégico ejecutivo con análisis asistido.executive strategic advice with assisted analysis.
• Simplicity for Grants© — análisis de convocatorias, evaluación de elegibilidad y generación de documentación.analysis of calls, eligibility assessment and document generation.
• Simplicity for Processes© — diagnóstico de procesos y recomendaciones de adopción de IA para pymes.process diagnosis and AI adoption recommendations for SMEs.
• Simplicity Consilium© — soporte al análisis estratégico y elaboración de informes para órganos de dirección.support for strategic analysis and reporting for governing bodies.
• Simplicity LAB© — asistencia pedagógica para formación en gestión de IA.teaching support for training in AI management.

EstratégicaMente opera con una arquitectura de inteligencia artificial agnóstica: no depende de un único proveedor de modelos de lenguaje, sino que selecciona en cada momento el modelo (LLM) más óptimo para cada tarea, atendiendo a criterios de calidad, eficiencia, coste y garantías de privacidad. EstratégicaMente concurre en doble rol según el Reglamento (UE) 2024/1689: es responsable del despliegue (deployer) cuando utiliza modelos y herramientas de terceros en sus servicios internos, y es proveedor respecto de los sistemas de IA que desarrolla y pone a disposición bajo su propia marca —el asistente conversacional del sitio y los agentes documentados en su registro interno—. Asume las obligaciones de ambos roles, que son las más exigentes en el caso del rol de proveedor. Las relaciones contractuales con proveedores tecnológicos se rigen por el marco RGPD y exigen certificaciones de seguridad reconocidas (ISO 27001, ISO 42001, SOC 2 Type II o equivalentes) y la exclusión del uso de los datos para el entrenamiento de modelos.EstratégicaMente operates a vendor-agnostic artificial intelligence architecture: it does not depend on a single language model provider, but selects the most appropriate one for each task, always under the same guarantees of oversight and data protection.

2 · Clasificación de riesgo2 · Risk classification

Conforme al EU AI Act, EstratégicaMente ha evaluado internamente sus sistemas. Todos los actualmente desplegados están clasificados como sistemas de riesgo limitado, al no estar incluidos en las categorías de alto riesgo del Anexo III, ni realizar perfilado de personas físicas con efectos jurídicos relevantes.In line with the EU AI Act, EstratégicaMente has internally assessed its systems. All those currently deployed are classified as limited-risk systems.

3 · Supervisión humana3 · Human oversight

La IA en EstratégicaMente nunca actúa de forma autónoma ni adopta decisiones finales. Nuestro flujo de trabajo:AI at EstratégicaMente never acts autonomously nor takes final decisions. Our workflow:

4 · Protección de datos4 · Data protection

Los datos que los clientes facilitan se procesan exclusivamente para la prestación del servicio. Las relaciones con proveedores tecnológicos se rigen por el marco del RGPD, las Cláusulas Contractuales Tipo de la UE y el EU-US Data Privacy Framework cuando corresponda. Los datos no se utilizan para entrenar modelos de IA propios ni de terceros. Más información en nuestra Política de Privacidad.The data clients provide is processed solely to deliver the service. Relationships with technology providers are governed by data processing agreements and, where applicable, standard contractual clauses.

5 · Ubicación del procesamiento5 · Where processing takes place

EstratégicaMente apuesta por la transparencia total sobre dónde se procesan los datos. Toda la infraestructura de almacenamiento, hosting y envío de correo de EstratégicaMente está alojada en servidores ubicados en la Unión Europea, y el almacenamiento de los datos personales de clientes y contactos se realiza íntegramente en la Unión Europea. Las dos únicas salidas del Espacio Económico Europeo —los metadatos del correo transaccional y la ejecución de inferencia en modelos de lenguaje— se detallan de forma expresa en los apartados siguientes, con su mecanismo de garantía.EstratégicaMente is committed to full transparency about where data is processed. All storage, hosting and email infrastructure operates in the European Union.

• Base de datos y autenticaciónDatabase and authentication — los datos se almacenan en región EU (Irlanda) sobre infraestructura con certificación SOC 2 Type II. La base de datos que sostiene la web, el CRM y los formularios reside íntegramente en la Unión Europea.— data is stored in the EU region (Ireland) on infrastructure with SOC 2 Type II certification. The database behind the website, the CRM and the tools never leaves the European Union.
• Hosting y funciones serverlessHosting and serverless functions — el contenido del sitio y las funciones de servidor se ejecutan en región EU, con certificación SOC 2 Type II.— site content and server functions run in the EU region, with SOC 2 Type II certification.
• Envío de correos transaccionalesTransactional email delivery — la expedición de correos opera desde región EU (Irlanda). No obstante, los datos de cuenta, los metadatos de los envíos y los registros de actividad se conservan en Estados Unidos, transferencia amparada en Cláusulas Contractuales Tipo. Está prevista la migración a un proveedor con residencia íntegra en la UE.— email delivery operates from the EU region (Ireland). Account data, delivery metadata and activity logs may nonetheless be processed by the provider under standard contractual clauses.
• Modelos de lenguaje · IA agnósticaLanguage models · vendor-agnostic AI — EstratégicaMente opera con una arquitectura de inteligencia artificial agnóstica: no depende de un único proveedor de modelos de lenguaje, sino que selecciona en cada momento el modelo (LLM) más óptimo para cada tarea, atendiendo a criterios de calidad, eficiencia, coste y garantías de privacidad. Todos los proveedores de modelos se utilizan bajo condiciones comerciales que excluyen el uso de los datos para el entrenamiento de modelos y aplican políticas de retención mínima.— EstratégicaMente operates a vendor-agnostic AI architecture: it does not depend on a single language model provider, but selects the most appropriate one for each task under the same guarantees.
• Transferencias internacionalesInternational transfers — el proveedor de inferencia utilizado a fecha de esta versión es Anthropic, PBC, con tratamiento en Estados Unidos. Dicha transferencia se ampara en las Cláusulas Contractuales Tipo (Decisión (UE) 2021/914, Módulo 2) incorporadas a los términos comerciales de la API. EstratégicaMente mantiene una Evaluación de Impacto de Transferencias Internacionales conforme a las Recomendaciones 01/2020 del CEPD, disponible a solicitud, y tiene mapeada una ruta de migración de la inferencia a infraestructura con residencia en la Unión Europea.— the inference provider used as at this version is Anthropic, PBC, with processing in the United States. That transfer relies on standard contractual clauses and the supplementary measures described below.

El almacenamiento y el tratamiento principal de los datos personales se realizan íntegramente en servidores de la Unión Europea. Con carácter general, no se producen transferencias internacionales de datos fuera del Espacio Económico Europeo. Únicamente en los casos puntuales en que la ejecución de un modelo de lenguaje concreto pudiera implicar un tratamiento fuera del EEE, dicha transferencia quedaría amparada por los mecanismos reconocidos por el RGPD: el EU-US Data Privacy Framework (Decisión 2023/1795), las Cláusulas Contractuales Tipo de la UE (Decisión de Ejecución 2021/914) y los Acuerdos de Tratamiento de Datos (DPA) suscritos conforme al Art. 28 RGPD. En cualquier caso, EstratégicaMente prioriza siempre las opciones de tratamiento que mantienen los datos dentro de la Unión Europea.Storage and the main processing of personal data take place entirely on European Union servers. As a general rule, no personal data is transferred outside the EU except for the inference calls described above.

6 · Registro público de agentes de IA6 · Public register of AI agents

El artículo 50.1 del Reglamento (UE) 2024/1689 obliga al proveedor de un sistema de IA destinado a interactuar con personas físicas a diseñarlo de forma que estas sepan que están ante un sistema de IA, salvo que resulte obvio. Esa obligación la cumplimos donde empieza la interacción: en el primer mensaje de cada asistente, no en un pie de página.

Publicar este catálogo no lo exige el Reglamento. Ningún precepto obliga a hacer público un registro de sistemas propios: es una decisión de EstratégicaMente. Publicamos qué agentes operan, para qué sirven, dónde están y quién responde de ellos, y nos aplicamos el mismo criterio que pedimos a nuestros clientes en el CriterIA©.

Nomenclatura de los agentes. Ninguno adopta la identidad de una persona de la organización. Los que llevan nombre propio —Sókrates, Solón, Breogán— remiten a figuras históricas o míticas, nunca a un empleado. Tampoco esto lo exige el Reglamento: es criterio nuestro, y evita que la naturaleza artificial del interlocutor dependa de cómo la interprete quien escribe.

Este catálogo no incluye los despliegues realizados para clientes. Los sistemas que implantamos en organizaciones cliente son titularidad de estas, figuran en su propio registro y están amparados por el deber de confidencialidad contractual: no se publican aquí ni se identifican sus titulares. Cada cliente mantiene su registro y responde de él como corresponde a su rol.Article 50(1) of Regulation (EU) 2024/1689 requires the provider of an AI system intended to interact with natural persons to design it so that those persons are informed they are dealing with an AI system, unless this is obvious. We meet that duty where the interaction begins: in the first message of every assistant.

Publishing this catalogue is not required by the Regulation. No provision obliges anyone to make a register of their own systems public: it is EstratégicaMente's own decision, and the same criterion we ask of our clients under CriterIA©.

Naming of the agents. None of them takes on the identity of a person in the organisation. Those with a proper name —Sókrates, Solón, Breogán— refer to historical or mythical figures, never to an employee. The Regulation does not require this either: it is our own criterion, and it keeps the artificial nature of the interlocutor from depending on how the reader interprets a name.

Este registro se revisa mensualmente desde el panel interno de control de IA, donde cada agente está identificado, clasificado y asignado a un responsable. Ninguno de estos agentes adopta decisiones finales. Todos operan bajo supervisión humana cualificada con capacidad efectiva de corregir, ignorar o detener el sistema. Es criterio propio de EstratégicaMente: el art. 14 del Reglamento regula la supervisión humana de los sistemas de ALTO RIESGO y no alcanza a los nuestros, clasificados como riesgo limitado. Ninguno realiza perfilado con efectos jurídicos ni trata categorías especiales de datos. El registro interno completo —modelo subyacente por agente, evaluación de riesgo y responsable asignado— no es público: se exhibe únicamente ante autoridad competente en el ejercicio de sus funciones, o ante un cliente respecto de sus propios sistemas, bajo acuerdo de confidencialidad.This register is reviewed monthly from the internal AI control panel, where every agent is identified, classified and assigned to a responsible person.

7 · Derechos del usuario7 · User rights

Tienes derecho a:You have the right to:

• Solicitar la intervención de un profesional humano de EstratégicaMente en cualquier proceso con IA.Request the involvement of a human EstratégicaMente professional in any AI-assisted process.
• Obtener explicaciones sobre el funcionamiento general del sistema.Obtain explanations about how the system works in general terms.
• Reclamar si consideras que un resultado es incorrecto o inadecuado.Complain if you believe a result is incorrect or inappropriate.

8 · Contacto y reclamaciones8 · Contact and complaints

Para cualquier consulta, ejercicio de derechos o reclamación relacionada con el uso de IA en EstratégicaMente:For any enquiry, exercise of rights or complaint regarding the use of AI at EstratégicaMente:

EstratégicaMente
Vía Norte, 12 Bajo · 36204 Vigo (Pontevedra)
N.I.F. B70399449
hola@estrategicamente.info

EstratégicaMente garantiza respuesta y revisión humana en un plazo máximo de 5 días hábiles.EstratégicaMente guarantees a reply and human review within a maximum of 5 working days.

9 · Actualización9 · Updates

Esta política se revisa periódicamente conforme evolucione la normativa aplicable y los sistemas utilizados. La fecha de última actualización figura al inicio del documento.This policy is reviewed periodically as the applicable rules and the systems in use evolve. The date of the latest update appears above.