POLÍTICA D'ÚS ACCEPTABLE DE LA IA

1. Introducció

Aquesta Política d'ús acceptable de la IA (d'ara endavant, la «Política») estableix les regles que regeixen l'ús del servei Gescon (d'ara endavant, el «Servei» o la «Plataforma»), titularitat de NURIA LABS SL, pel que fa a les funcionalitats d'intel·ligència artificial.

L'ús del Servei implica l'acceptació íntegra d'aquesta Política, així com dels Termes i condicions, la Política de privacitat i el Contracte d'encàrrec del tractament (DPA). En cas de contradicció, prevaldran els Termes i condicions, llevat que la matèria estigui regulada específicament en aquesta Política; en aquest cas, prevaldrà aquesta última.

Aquesta Política s'ha redactat tenint en compte el Reglament (UE) 2024/1689 del Parlament Europeu i del Consell, de 13 de juny de 2024, pel qual s'estableixen normes harmonitzades en matèria d'intel·ligència artificial («Reglament d'IA» o «AI Act»), així com el Reglament (UE) 2016/679 (RGPD) i la resta de normativa aplicable.

2. Àmbit d'aplicació

Aquesta Política s'aplica a:

• El Client que ha contractat el Servei.
• Tots els Usuaris Finals que accedeixen a la Plataforma en nom del Client, inclosos empleats, col·laboradors i, si escau, tercers autoritzats.

El Client és responsable de garantir que els seus Usuaris Finals coneixen i compleixen aquesta Política, i respondrà davant NURIA LABS de qualsevol incompliment d'aquests.

3. Com funciona la IA a Gescon

Gescon utilitza models d'OpenAI a través de la seva API per al xat intern, en mode normal i expert. A Xat lliure pots triar OpenAI, Anthropic, Perplexity, xAI i Google AI Studio. El xat intern funciona així:

• El Client connecta les seves fonts de dades (SharePoint, Google Drive, Microsoft Teams, bases de dades SQL o d'altres) i/o puja documents a la Plataforma.
• La Plataforma indexa aquests continguts per permetre'n la consulta posterior.
• Quan un Usuari Final fa una consulta, la Plataforma recupera la informació rellevant i l'envia al model d'IA juntament amb la consulta per generar una resposta basada en les dades del Client.
• La resposta es retorna a l'Usuari Final i queda registrada al Compte del Client amb finalitats de traçabilitat i millora del Servei.

Cal que el Client i els Usuaris Finals comprenguin que les respostes generades són producte d'un sistema automatitzat d'IA i, per tant, poden contenir errors, omissions o imprecisions.

3.1 Proveïdor d'IA i tractament de dades

OpenAI és el proveïdor d'IA del xat intern. A Xat lliure intervé el proveïdor triat per l'Usuari Final. Quan tracta dades personals per compte del Client, el proveïdor actua com a subencarregat de NURIA LABS SL segons el DPA i les condicions del servei contractat. Els terminis de retenció d'OpenAI no s'apliquen automàticament als altres proveïdors. Les referències següents corresponen a OpenAI:

• Controls de dades d'OpenAI API
• Annex sobre el tractament de dades d'OpenAI
• Polítiques d'ús d'OpenAI

El DPA d'OpenAI no substitueix el Contracte d'encàrrec del tractament entre NURIA LABS SL i el Client, sinó que documenta les condicions aplicables al tractament fet per OpenAI com a proveïdor/subencarregat.

4. Limitacions inherents als sistemes d'IA

El Client i els Usuaris Finals reconeixen i accepten que els sistemes d'IA, inclosos els utilitzats per Gescon, tenen limitacions que cal tenir en compte abans d'utilitzar les respostes generades:

• Inexactituds i «al·lucinacions»: els models de llenguatge poden generar respostes que semblin correctes però continguin informació inexacta, incompleta o inventada.
• Informació desactualitzada: les respostes es basen en les dades disponibles a les fonts connectades en el moment de la consulta. Si les dades d'origen estan desactualitzades, la resposta també ho estarà.
• Biaixos: els models d'IA poden reproduir biaixos presents en les seves dades d'entrenament o en les dades del Client.
• Manca de raonament profund: els models d'IA generen respostes estadísticament probables, no necessàriament fruit d'un raonament jurídic, mèdic, financer o professional qualificat.
• Variabilitat: una mateixa consulta pot produir respostes lleugerament diferents en moments diversos.

En conseqüència, les respostes generades per Gescon tenen caràcter informatiu i orientatiu. El Client i els Usuaris Finals són els únics responsables de revisar-les, validar-les i, si escau, contrastar-les abans de prendre decisions basades en aquestes, especialment si tenen efectes legals, financers, fiscals, mèdics, laborals o sobre drets de tercers.

5. Usos permesos

El Servei està concebut com una eina de productivitat i consulta dins l'organització del Client. Entre els usos permesos s'inclouen, a títol enunciatiu:

• Centralitzar i consultar la documentació interna de l'empresa.
• Resoldre dubtes operatius, normatius o de procediment entre els empleats.
• Accelerar la incorporació (onboarding) de nous empleats.
• Generar resums, extractes o esborranys a partir de la informació del Client.
• Atendre consultes internes o, si escau, externes (a través del giny) basades en la documentació corporativa.
• Qualsevol altre ús professional legítim d'acord amb els Termes i condicions.

6. Usos prohibits

Queda expressament prohibit utilitzar el Servei per:

6.1 Usos il·lícits o lesius

• Dur a terme activitats contràries a la llei, l'ordre públic, la moral o els bons costums.
• Vulnerar drets fonamentals de tercers, en particular l'honor, la intimitat, la pròpia imatge, la llibertat o la dignitat de les persones.
• Generar, difondre o facilitar continguts que constitueixin delicte, inclosos els relatius a discurs d'odi, apologia de la violència, continguts terroristes o pornografia infantil.
• Dur a terme ciberatacs, fraus, phishing o qualsevol activitat que comprometi la seguretat de sistemes o persones.

6.2 Usos prohibits pel Reglament europeu d'IA

D'acord amb l'article 5 del Reglament (UE) 2024/1689, queda terminantment prohibit utilitzar la Plataforma per:

• Implementar tècniques subliminals o manipuladores que distorsionin materialment el comportament de les persones.
• Explotar vulnerabilitats de persones o grups per raó d'edat, discapacitat, situació social o econòmica.
• Dur a terme puntuació social (social scoring) de persones físiques.
• Inferir emocions de persones en l'àmbit laboral o educatiu, excepte en els supòsits legalment autoritzats.
• Dur a terme categorització biomètrica per inferir raça, opinions polítiques, afiliació sindical, creences religioses o filosòfiques, vida o orientació sexual.
• Qualsevol altre ús prohibit pel Reglament d'IA o per la normativa aplicable.

6.3 Tractament indegut de dades

• Pujar o processar dades personals sense disposar de la base legitimadora adequada segons el RGPD.
• Pujar categories especials de dades (salut, origen racial, opinions polítiques, dades biomètriques, etc.) sense les garanties reforçades exigides per l'article 9 RGPD.
• Pujar dades sotmeses al deure de secret professional sense les cauteles necessàries.
• Utilitzar el Servei per elaborar perfils o prendre decisions automatitzades amb efectes jurídics sobre els interessats sense les garanties de l'article 22 RGPD.

6.4 Ús per a decisions crítiques sense supervisió humana

No es permet utilitzar les respostes generades per la Plataforma com a única base per prendre decisions amb efectes jurídics significatius sobre les persones sense revisió i validació humana qualificada. Això inclou, sense limitació:

• Decisions de contractació, promoció o acomiadament de personal.
• Decisions de concessió o denegació de productes o serveis financers.
• Decisions mèdiques o sanitàries.
• Decisions judicials o quasijudicials.
• Decisions que afectin l'accés a serveis públics essencials.

6.5 Altres usos prohibits

• Utilitzar la Plataforma per generar contingut que infringeixi drets de propietat intel·lectual o industrial de tercers.
• Fer-se passar per una altra persona o entitat o falsejar la identitat.
• Fer proves de seguretat, enginyeria inversa, scraping massiu o utilitzar la Plataforma d'una manera que pugui comprometre'n la disponibilitat.
• Utilitzar el Servei per desenvolupar productes o serveis competidors de Gescon.
• Eludir les mesures de seguretat o les limitacions del Pla contractat.

7. Bones pràctiques recomanades

NURIA LABS recomana al Client i als seus Usuaris Finals adoptar aquestes bones pràctiques en l'ús del Servei:

• Validar sempre les respostes crítiques amb la documentació d'origen abans de prendre decisions rellevants.
• Revisar i mantenir actualitzades les fonts de dades connectades per evitar respostes basades en informació obsoleta.
• Limitar l'accés a la Plataforma i als diferents espais mitjançant polítiques de rols i permisos adequades.
• Informar els empleats que les respostes les genera un sistema d'IA i s'han de tractar com a tals.
• Revisar periòdicament els registres d'ús per detectar consultes anòmales o usos inadequats.
• Evitar pujar informació que no sigui necessària per a les finalitats del Servei (principi de minimització).
• Anonimitzar o pseudonimitzar les dades personals quan sigui possible i proporcionat a la finalitat.

8. Transparència davant els Usuaris Finals i tercers

Quan el Servei s'utilitzi per interactuar amb persones físiques (per exemple, amb el giny de xat en un web o portal de client), el Client s'obliga a informar-les, de manera clara i accessible, que interactuen amb un sistema d'IA, d'acord amb l'article 50 del Reglament (UE) 2024/1689.

Així mateix, el Client ha de complir les obligacions d'informació als interessats segons els articles 13 i 14 del RGPD pel que fa a les dades personals tractades a través del Servei.

9. Propietat i ús de les respostes generades

Les respostes generades per la Plataforma es posen a disposició del Client perquè les utilitzi d'acord amb les finalitats del Servei. El Client reconeix que:

• Les respostes es generen a partir de les Dades del Client i de models d'IA de tercers, cosa que pot limitar la possibilitat de reclamar-hi drets exclusius.
• És responsabilitat del Client verificar que l'ús que fa de les respostes no infringeix drets de tercers, en particular drets de propietat intel·lectual.
• NURIA LABS no es responsabilitza de l'ús que el Client faci de les respostes generades.

10. No entrenament amb dades del Client

NURIA LABS SL confirma que les Dades del Client i les consultes fetes a través de Gescon no s'utilitzen per entrenar, reentrenar, ajustar o millorar models d'intel·ligència artificial propis ni de tercers. Aquest compromís s'aplica tant al xat intern com a Xat lliure. NURIA LABS no activa opcions de compartició de dades per a entrenament amb els proveïdors d'IA.

11. Conseqüències de l'incompliment

L'incompliment d'aquesta Política per part del Client o de qualsevol Usuari Final pot donar lloc a:

• La suspensió immediata de l'accés al Servei, total o parcial, sense dret a reemborsament de les quantitats ja pagades.
• La resolució del contracte per incompliment greu segons els Termes i condicions.
• La reclamació dels danys i perjudicis causats a NURIA LABS, a altres usuaris o a tercers.
• Si escau, la comunicació a les autoritats competents quan hi hagi obligació legal o els fets puguin constituir una infracció administrativa o penal.

12. Notificació d'incidents

El Client i els Usuaris Finals s'obliguen a notificar a NURIA LABS, sense dilació indeguda, qualsevol incident, anomalia o sospita d'ús indegut del Servei de què tinguin coneixement, mitjançant comunicació a gescon@nurialabs.com. NURIA LABS analitzarà la notificació i adoptarà les mesures que corresponguin.

13. Modificacions

NURIA LABS es reserva el dret de modificar aquesta Política per adaptar-la a canvis normatius, en particular al desenvolupament del Reglament europeu d'IA, així com a evolucions tècniques o comercials del Servei. Les modificacions es notificaran al Client almenys 15 dies naturals abans de l'entrada en vigor.

L'ús continuat del Servei després de l'entrada en vigor de les modificacions n'implica l'acceptació. Si no hi està d'acord, el Client pot cancel·lar la renovació de la subscripció segons els Termes i condicions.

14. Contacte

Per a consultes sobre aquesta Política, pot contactar amb NURIA LABS a:

• Correu electrònic: gescon@nurialabs.com
• Adreça postal: NURIA LABS SL, Carrer Sant Miquel, 36, 1.º A, 07002 Palma, Illes Balears, España
• Telèfon: +34 871 55 71 41