Política de uso de IA para tu empresa:
cómo construirla desde dentro

Una política de IA que nadie lee es papel. Una política que el equipo co-construye se convierte en criterio. Ethiceye ayuda a empresas a construir la segunda.

La diferencia entre una política que se archiva y una que se usa

Política genérica (la que no funciona)

La redacta Legal y la baja por email

Nadie sabe qué dice con exactitud

Se archiva cuando aparece una herramienta nueva

Cubre el expediente

Genera resistencia (‘nos controlan’)

Política co-construida con Ethiceye

La construye el equipo en 5 sesiones

Cada persona puede explicarla con sus palabras

Tiene un protocolo de actualización integrado

Cambia cómo se toman las decisiones

Genera propiedad (‘esto lo decidimos nosotros’)

Qué tiene tu política al final del proceso

Inventario de herramientas aprobadas
Qué responde

¿Qué podemos usar?

Ejemplo concreto

ChatGPT Enterprise con DPA: sí.
ChatGPT Plus personal: solo para borradores internos sin datos de clientes.

Clasificación de datos
Qué responde

¿Con qué datos?

Ejemplo concreto

Datos de clientes personas físicas: prohibido en herramientas externas sin DPA.
Datos internos no personales: aprobado.

Casos de uso por rol
Qué responde

¿Para qué y quién?

Ejemplo concreto

Marketing puede usar IA para borradores. RRHH no puede usar IA para filtrar CVs sin supervisión humana.

Protocolo de aprobación
Qué responde

¿Cómo se aprueba algo nuevo?

Ejemplo concreto

Solicitud a IT → evaluación en 5 días → aprobación o alternativa propuesta.

Supervisión humana
Qué responde

¿Quién revisa?

Ejemplo concreto

Ningún contenido generado por IA para clientes se publica sin revisión humana.

Actualización
Qué responde

¿Cuándo se revisa?

Ejemplo concreto

Revisión semestral. Automática cuando hay cambio normativo relevante (AI Act, GDPR).

Preguntas frecuentes

¿Cómo crear una política de uso de IA para mi empresa?

Una política de uso de IA efectiva requiere tres pasos previos: inventario de qué herramientas IA usa el equipo, clasificación de datos por sensibilidad, y mapa de los usos actuales. Sin ese diagnóstico, cualquier política será genérica y no se usará. El proceso de Ethiceye construye la política con el equipo, no para el equipo.

El diagnóstico inicial se puede hacer en 1–2 semanas. Una política operativa completa, en otras 3–4 semanas. El tiempo depende del tamaño del equipo y la complejidad del uso de IA en la organización.

Una política de cumplimiento la redacta el departamento legal y se publica. Una política de criterio se co-construye con el equipo, parte de los valores existentes y genera criterio que el equipo usa de forma autónoma. La diferencia está en si el equipo puede explicar la política con sus propias palabras.

¿Tu empresa no tiene todavía política de IA?

Cada semana que pasa, tu equipo toma decisiones con IA sin criterio. Construirla lleva 5 semanas. Llamar para empezar, 30 minutos.