Política de uso de Inteligencia Artificial

1. Introducción

La Asamblea de Cooperación por la Paz (ACPP) utiliza herramientas de inteligencia artificial (IA) como parte de su compromiso con la innovación social y la mejora continua de sus servicios. Esta política complementa nuestra Política de Privacidad y detalla las medidas técnicas, organizativas y legales que garantizan un uso responsable, transparente y conforme al Reglamento General de Protección de Datos (RGPD).

2. Herramientas de IA utilizadas

ACPP emplea modelos de inteligencia artificial proporcionados por OpenAI (a través de su filial europea OpenAI Ireland Ltd.), incluyendo:

• GPTs personalizados disponibles en la GPT Store, diseñados para tareas internas específicas.
• Asistentes integrados en el sitio web, orientados a soporte en programas de formación e información sobre servicios.

ACPP podrá incorporar modelos de IA de otros proveedores con finalidades similares, aplicando las mismas garantías descritas en esta política.

3. Datos tratados

Durante las interacciones con los sistemas de IA, pueden tratarse los siguientes datos personales:

• Contenido de las conversaciones (mensajes enviados y respuestas generadas).
• Datos identificativos proporcionados voluntariamente por la persona usuaria (nombre, correo electrónico, etc.).

Estos datos se utilizan exclusivamente para la prestación del servicio solicitado y para mejorar la calidad de la atención.

4. Base legal del tratamiento

El tratamiento de datos personales en el contexto de los modelos de IA se fundamenta en:

• El consentimiento de la persona usuaria, otorgado al iniciar la interacción con el sistema (art. 6.1.a RGPD).
• El interés legítimo de ACPP en mejorar sus servicios y comprender las necesidades de su base social (art. 6.1.f RGPD).

5. Encargado del tratamiento y transferencias internacionales

ACPP ha formalizado un Acuerdo de Procesamiento de Datos (DPA) con OpenAI Ireland Ltd., que actúa como encargado del tratamiento conforme al artículo 28 del RGPD.

Cuando OpenAI Ireland Ltd. transfiere datos del Espacio Económico Europeo a otras filiales o terceros fuera del EEE para la prestación del servicio, lo hace sobre la base de:

• Cláusulas Contractuales Tipo (CCT/SCCs) adoptadas por la Comisión Europea el 4 de junio de 2021, que garantizan salvaguardas adecuadas para la protección de los datos personales (art. 46.2.c RGPD).
• Decisiones de adecuación emitidas por la Comisión Europea conforme al artículo 45 del RGPD, cuando estén disponibles.

El DPA establece que OpenAI tratará los datos únicamente conforme a las instrucciones documentadas de ACPP, e incluye obligaciones de confidencialidad, seguridad, notificación de brechas, asistencia en el ejercicio de derechos y cooperación en auditorías.

6. No utilización de datos para entrenamiento de modelos

ACPP dispone de cuentas Business de OpenAI, en las que el uso de datos para el entrenamiento de modelos de IA está desactivado por defecto. Adicionalmente, ACPP ha realizado la exclusión explícita (opt-out) del entrenamiento. Esto significa que:

• Los datos introducidos por el personal de ACPP o las personas usuarias no se utilizan para entrenar ni mejorar los modelos de OpenAI.
• OpenAI actúa exclusivamente como encargado del tratamiento para la prestación del servicio contratado.

7. Medidas de seguridad

ACPP implementa las siguientes medidas técnicas y organizativas para proteger los datos tratados por los sistemas de IA:

7.1. Control de acceso

• Los GPTs personalizados son de uso exclusivamente interno, accesibles únicamente con cuentas corporativas de ACPP protegidas mediante autenticación de dos factores (2FA).
• No son accesibles de forma pública desde fuera del espacio de trabajo de la organización.

7.2. Protección contra extracción de información

• Las instrucciones de configuración de los asistentes incluyen directivas de seguridad que impiden la divulgación de la configuración interna del sistema.
• Los asistentes no revelan los nombres ni la estructura de los documentos de su base de conocimiento.
• Las respuestas se limitan al alcance temático definido, rechazando solicitudes fuera de su ámbito.

7.3. Certificaciones del proveedor

OpenAI mantiene las siguientes certificaciones de seguridad y privacidad: ISO/IEC 27001:2022, ISO/IEC 27701:2019, SOC 2 Type II y ISO 42001:2023 (gestión de IA).

8. Conservación de los datos

Los datos recopilados a través de los modelos de IA se conservarán durante un período máximo de 12 meses, salvo que la persona usuaria solicite su supresión antes de dicho plazo.

9. Derechos de las personas usuarias

Las personas usuarias pueden ejercer sus derechos de acceso, rectificación, supresión, limitación del tratamiento, oposición y portabilidad en relación con los datos tratados por los sistemas de IA, dirigiéndose a protecciondedatos@acppasamblea.org o siguiendo el procedimiento descrito en nuestra Política de Privacidad.

10. Supervisión y revisión

Esta política es revisada periódicamente por el equipo de innovación social de ACPP para garantizar su adecuación a la evolución tecnológica y normativa. ACPP cuenta con personal especializado en inteligencia artificial que supervisa el diseño, la configuración y el uso de estos sistemas.

Última actualización: 12 de marzo de 2026.