Uso responsable de la inteligencia artificial
Principios
- La IA sugiere; una persona revisa y decide. Nada se envía, aprueba o publica a un cliente solo porque lo propuso la IA.
- La IA está apagada en las apps de cada empresa hasta que la empresa la activa.
- Solo se envía al proveedor de IA la información necesaria para la tarea pedida.
- Cada uso del asistente en OSNEX Service Desk queda en la auditoría.
Proveedores
Los proveedores de IA están en el registro de proveedores con lo que tratan y dónde. Se prefieren los que no usan los datos enviados para entrenar sus modelos.
Riesgos
Errores en las respuestas, sesgos y exposición de datos se incluyen en el registro de riesgos y se revisan cada año.
Revisión
Este documento se revisa al menos una vez al año y cada vez que haya un cambio importante en el servicio, en la infraestructura o en la ley. La revisión y la aprobación quedan registradas en Consola → Seguridad y cumplimiento, con su versión y fecha.
Sobre este documento
Esta es la versión 1 de la política, aprobada el 2026-11-12. Forma parte del programa de seguridad de la información de ELEMENTHOR, que cubre los 17 dominios de la Cloud Controls Matrix de la Cloud Security Alliance y aplica a OSNEX Service Desk, CRM, HCM y Nómina. Cada política tiene un responsable, se revisa al menos una vez al año y cada revisión queda registrada con su fecha y su versión.
Si tu empresa está evaluando a ELEMENTHOR como proveedor y necesita más detalle, por ejemplo el cuestionario de seguridad, el modelo de responsabilidad compartida o la lista de componentes del servicio, escríbenos a support@elementhor.com y te respondemos por correo.