Inteligencia Artificial Términos y Condiciones

Nolon utiliza, en determinadas actividades, sistemas de Inteligencia Artificial (IA) y soluciones de automatización como herramientas de apoyo a sus procesos y a la toma de decisiones.

El presente documento establece los términos y las condiciones aplicables al desarrollo, configuración, utilización y supervisión de sistemas de IA en el ámbito de la Organización, definiendo principios, expectativas y límites, alineado con:

• Los valores y normas internas de la Organización;
• La norma ISO/IEC 42001:2023 – Sistema de Gestión de la Inteligencia Artificial;
• El Reglamento de Inteligencia Artificial de la Unión Europea (EU 2024/1689 AI Act);
• El Reglamento General de Protección de Datos (RGPD), la LOPDGDD;
• El resto de legislación aplicable en materia de protección de datos, seguridad de la información y derechos fundamentales.

Ámbito de aplicación

Los presentes Términos y Condiciones son aplicables a:

• Empleados;
• Directivos;
• Proveedores de servicios;
• Socios, colaboradores y terceros,

que desarrollen, utilicen, configuren y/o supervisen directamente sistemas de Inteligencia Artificial en el ámbito de las actividades de Nolon.

Principios rectores

El uso de la Inteligencia Artificial en Nolon deberá cumplir, en todo momento, con los siguientes principios:

• Responsabilidad y supervisión humana: los sistemas de IA apoyan, pero no sustituyen el criterio humano ni eximen de responsabilidad a las personas usuarias.
• Legalidad y cumplimiento normativo: los sistemas de IA deben utilizarse de conformidad con la legislación aplicable y las normas internas.
• Transparencia y comprensibilidad: cuando resulte exigible, los procesos y resultados de los sistemas de IA deberán explicarse de forma clara y comprensible para los usuarios y partes afectadas.
• Equidad y no discriminación: el uso de la IA no debe generar ni reforzar tratamientos injustos, sesgados o discriminatorios.
• Seguridad y fiabilidad: los sistemas de IA deben utilizarse de manera prudente, de acuerdo con las directrices y las limitaciones definidas.
• Proporcionalidad y minimización: el uso de la IA debe ser adecuado al contexto, finalidad e impacto potencial.

Uso adecuado de los sistemas de IA

Al utilizar sistemas de Inteligencia Artificial, se espera que todos los usuarios:

• utilicen la IA únicamente para los fines para los que haya sido aprobada;
• cumplan las directrices, limitaciones y supuestos definidos para cada sistema;
• adopten un enfoque crítico e informado con respecto a los resultados generados por la IA;
• garanticen una supervisión humana adecuada, especialmente en situaciones con un impacto significativo sobre las personas;
• utilicen los datos de manera responsable, lícita, adecuada y proporcional.

El uso de los sistemas de IA deberá situarse siempre dentro del ámbito de las funciones desempeñadas y de las autorizaciones concedidas.

Limitaciones de los sistemas de IA

Los sistemas de Inteligencia Artificial:

• pueden generar resultados incompletos, inexactos o contextualmente inapropiados;
• dependen de la calidad de los datos utilizados;
• no garantizan resultados libres de errores.

Los resultados generados por la IA no deben utilizarse de forma automática ni sin una evaluación crítica, especialmente cuando puedan tener consecuencias legales, financieras, reputacionales o humanas significativas.

Protección de datos y confidencialidad

Siempre que el uso de la Inteligencia Artificial implique datos personales, será obligatorio el pleno cumplimiento de:

• el Reglamento General de Protección de Datos (RGPD), la LOPDGDD;
• las políticas internas de privacidad y seguridad de la información.

Queda prohibida la introducción de datos personales o información confidencial en sistemas de IA no autorizados o que no ofrezcan garantías adecuadas.

Usos no autorizados

No se considera aceptable el uso de sistemas de IA para:

• fines ilícitos o contrarios a los valores de la Organización;
• eludir controles internos o mecanismos de seguridad;
• generar o reforzar discriminación, sesgos o tratamientos injustos;
• adoptar decisiones exclusivamente automatizadas cuando dicho uso no esté permitido;
• explotar deliberadamente las limitaciones o vulnerabilidades de los sistemas.

Comunicación de incidentes y preocupaciones

Cualquier error relevante, fallo, comportamiento inesperado, sesgo identificado y/o impacto negativo potencial asociado al uso de la Inteligencia Artificial, deberá comunicarse de inmediato a través de los canales internos definidos.

Nolon garantiza la confidencialidad de dichas comunicaciones y la ausencia de represalias frente a las personas que actúen de buena fe.

Consecuencias del incumplimiento

El incumplimiento de los presentes Términos y Condiciones podrá dar lugar a la limitación y/o suspensión del acceso a los sistemas de IA y, en función de la gravedad, a la aplicación de las medidas disciplinarias o contractuales que resulten aplicables.

Revisión y actualización

Los presentes Términos y Condiciones serán revisados periódicamente y/o siempre que se produzcan cambios relevantes en el marco legal, normativo o tecnológico aplicable a la Inteligencia Artificial.