Inteligencia artificial con criterio.

1 · ¿Qué sistemas de IA utilizamos?

EstratégicaMente emplea modelos de lenguaje de gran escala (LLM) como herramienta de asistencia profesional en los siguientes servicios:

• Simplicity Advisory© — asesoramiento estratégico ejecutivo con análisis asistido.
• Simplicity for Grants© — análisis de convocatorias, evaluación de elegibilidad y generación de documentación.
• Simplicity for Processes© — diagnóstico de procesos y recomendaciones de adopción de IA para pymes.
• Simplicity Consilium© — soporte al análisis estratégico y elaboración de informes para órganos de dirección.
• Simplicity LAB© — asistencia pedagógica para formación en gestión de IA.

EstratégicaMente opera con una arquitectura de inteligencia artificial agnóstica: no depende de un único proveedor de modelos de lenguaje, sino que selecciona en cada momento el modelo (LLM) más óptimo para cada tarea, atendiendo a criterios de calidad, eficiencia, coste y garantías de privacidad. EstratégicaMente concurre en doble rol según el Reglamento (UE) 2024/1689: es responsable del despliegue (deployer) cuando utiliza modelos y herramientas de terceros en sus servicios internos, y es proveedor respecto de los sistemas de IA que desarrolla y pone a disposición bajo su propia marca —el asistente conversacional del sitio y los agentes documentados en su registro interno—. Asume las obligaciones de ambos roles, que son las más exigentes en el caso del rol de proveedor. Las relaciones contractuales con proveedores tecnológicos se rigen por el marco RGPD y exigen certificaciones de seguridad reconocidas (ISO 27001, ISO 42001, SOC 2 Type II o equivalentes) y la exclusión del uso de los datos para el entrenamiento de modelos.

2 · Clasificación de riesgo

Conforme al EU AI Act, EstratégicaMente ha evaluado internamente sus sistemas. Todos los actualmente desplegados están clasificados como sistemas de riesgo limitado, al no estar incluidos en las categorías de alto riesgo del Anexo III, ni realizar perfilado de personas físicas con efectos jurídicos relevantes.

3 · Supervisión humana

La IA en EstratégicaMente nunca actúa de forma autónoma ni adopta decisiones finales. Nuestro flujo de trabajo:

4 · Protección de datos

Los datos que los clientes facilitan se procesan exclusivamente para la prestación del servicio. Las relaciones con proveedores tecnológicos se rigen por el marco del RGPD, las Cláusulas Contractuales Tipo de la UE y el EU-US Data Privacy Framework cuando corresponda. Los datos no se utilizan para entrenar modelos de IA propios ni de terceros. Más información en nuestra Política de Privacidad.

5 · Ubicación del procesamiento

EstratégicaMente apuesta por la transparencia total sobre dónde se procesan los datos. Toda la infraestructura de almacenamiento, hosting y envío de correo de EstratégicaMente está alojada en servidores ubicados en la Unión Europea, y el almacenamiento de los datos personales de clientes y contactos se realiza íntegramente en la Unión Europea. Las dos únicas salidas del Espacio Económico Europeo —los metadatos del correo transaccional y la ejecución de inferencia en modelos de lenguaje— se detallan de forma expresa en los apartados siguientes, con su mecanismo de garantía.

• Base de datos y autenticación — los datos se almacenan en región EU (Irlanda) sobre infraestructura con certificación SOC 2 Type II. La base de datos que sostiene la web, el CRM y los formularios reside íntegramente en la Unión Europea.
• Hosting y funciones serverless — el contenido del sitio y las funciones de servidor se ejecutan en región EU, con certificación SOC 2 Type II.
• Envío de correos transaccionales — la expedición de correos opera desde región EU (Irlanda). No obstante, los datos de cuenta, los metadatos de los envíos y los registros de actividad se conservan en Estados Unidos, transferencia amparada en Cláusulas Contractuales Tipo. Está prevista la migración a un proveedor con residencia íntegra en la UE.
• Modelos de lenguaje · IA agnóstica — EstratégicaMente opera con una arquitectura de inteligencia artificial agnóstica: no depende de un único proveedor de modelos de lenguaje, sino que selecciona en cada momento el modelo (LLM) más óptimo para cada tarea, atendiendo a criterios de calidad, eficiencia, coste y garantías de privacidad. Todos los proveedores de modelos se utilizan bajo condiciones comerciales que excluyen el uso de los datos para el entrenamiento de modelos y aplican políticas de retención mínima.
• Transferencias internacionales — el proveedor de inferencia utilizado a fecha de esta versión es Anthropic, PBC, con tratamiento en Estados Unidos. Dicha transferencia se ampara en las Cláusulas Contractuales Tipo (Decisión (UE) 2021/914, Módulo 2) incorporadas a los términos comerciales de la API. EstratégicaMente mantiene una Evaluación de Impacto de Transferencias Internacionales conforme a las Recomendaciones 01/2020 del CEPD, disponible a solicitud, y tiene mapeada una ruta de migración de la inferencia a infraestructura con residencia en la Unión Europea.

El almacenamiento y el tratamiento principal de los datos personales se realizan íntegramente en servidores de la Unión Europea. Con carácter general, no se producen transferencias internacionales de datos fuera del Espacio Económico Europeo. Únicamente en los casos puntuales en que la ejecución de un modelo de lenguaje concreto pudiera implicar un tratamiento fuera del EEE, dicha transferencia quedaría amparada por los mecanismos reconocidos por el RGPD: el EU-US Data Privacy Framework (Decisión 2023/1795), las Cláusulas Contractuales Tipo de la UE (Decisión de Ejecución 2021/914) y los Acuerdos de Tratamiento de Datos (DPA) suscritos conforme al Art. 28 RGPD. En cualquier caso, EstratégicaMente prioriza siempre las opciones de tratamiento que mantienen los datos dentro de la Unión Europea.

6 · Registro público de agentes de IA

El artículo 50.1 del Reglamento (UE) 2024/1689 obliga al proveedor de un sistema de IA destinado a interactuar con personas físicas a diseñarlo de forma que estas sepan que están ante un sistema de IA, salvo que resulte obvio. Esa obligación la cumplimos donde empieza la interacción: en el primer mensaje de cada asistente, no en un pie de página.

Publicar este catálogo no lo exige el Reglamento. Ningún precepto obliga a hacer público un registro de sistemas propios: es una decisión de EstratégicaMente. Publicamos qué agentes operan, para qué sirven, dónde están y quién responde de ellos, y nos aplicamos el mismo criterio que pedimos a nuestros clientes en el CriterIA©.

Nomenclatura de los agentes. Ninguno adopta la identidad de una persona de la organización. Los que llevan nombre propio —Sókrates, Solón, Breogán— remiten a figuras históricas o míticas, nunca a un empleado. Tampoco esto lo exige el Reglamento: es criterio nuestro, y evita que la naturaleza artificial del interlocutor dependa de cómo la interprete quien escribe.

Este catálogo no incluye los despliegues realizados para clientes. Los sistemas que implantamos en organizaciones cliente son titularidad de estas, figuran en su propio registro y están amparados por el deber de confidencialidad contractual: no se publican aquí ni se identifican sus titulares. Cada cliente mantiene su registro y responde de él como corresponde a su rol.

Este registro se revisa mensualmente desde el panel interno de control de IA, donde cada agente está identificado, clasificado y asignado a un responsable. Ninguno de estos agentes adopta decisiones finales. Todos operan bajo supervisión humana cualificada con capacidad efectiva de corregir, ignorar o detener el sistema. Es criterio propio de EstratégicaMente: el art. 14 del Reglamento regula la supervisión humana de los sistemas de ALTO RIESGO y no alcanza a los nuestros, clasificados como riesgo limitado. Ninguno realiza perfilado con efectos jurídicos ni trata categorías especiales de datos. El registro interno completo —modelo subyacente por agente, evaluación de riesgo y responsable asignado— no es público: se exhibe únicamente ante autoridad competente en el ejercicio de sus funciones, o ante un cliente respecto de sus propios sistemas, bajo acuerdo de confidencialidad.

7 · Derechos del usuario

Tienes derecho a:

• Solicitar la intervención de un profesional humano de EstratégicaMente en cualquier proceso con IA.
• Obtener explicaciones sobre el funcionamiento general del sistema.
• Reclamar si consideras que un resultado es incorrecto o inadecuado.

8 · Contacto y reclamaciones

Para cualquier consulta, ejercicio de derechos o reclamación relacionada con el uso de IA en EstratégicaMente:

EstratégicaMente
Vía Norte, 12 Bajo · 36204 Vigo (Pontevedra)
N.I.F. B70399449
hola@estrategicamente.info

EstratégicaMente garantiza respuesta y revisión humana en un plazo máximo de 5 días hábiles.

9 · Actualización

Esta política se revisa periódicamente conforme evolucione la normativa aplicable y los sistemas utilizados. La fecha de última actualización figura al inicio del documento.