01
Usos permitidos
Redacción, análisis, soporte interno o automatizaciones de bajo impacto.
Caso de uso
Política IADefine qué IA puede usar cada equipo, con qué datos y bajo qué revisión.
Convierte principios generales en reglas aplicables: usos permitidos, información restringida, autorizaciones, revisión humana y escalado.
La política sirve cuando cada persona sabe qué puede hacer, qué debe documentar y cuándo tiene que pedir ayuda.
Usos permitidosDatos restringidosRevisión y escalado
Una política no sustituye el inventario ni la revisión de cada uso sensible.
Criterios
Una política útil guía decisiones cotidianas.
Debe responder qué herramientas y tareas se permiten, qué información no puede introducirse y qué casos requieren autorización.
02
Usos restringidos
Datos personales, información confidencial, RR. HH. o decisiones con impacto.
03
Revisión obligatoria
Casos que deben pasar por responsable, DPO, legal, compliance o dirección.
Aplicación
La política necesita responsables y evidencias.
Registra comunicación, formación, excepciones, revisiones y acciones correctivas para que no quede como documento aislado.
01
Versiones
Qué política estaba vigente y cuándo cambió.
02
Tareas
Qué falta comunicar, formar, aprobar o corregir.
03
Evidencias
Qué prueba que el criterio existe y se aplica.
Criterio práctico
Qué debería resolver la política
La política debe reducir duda operativa, no aumentar burocracia.
Qué IA puede usarse.
Qué datos no deben introducirse.
Qué usos requieren autorización.
Quién revisa los resultados relevantes.
Qué evidencias deben conservarse.
Siguiente paso
Convierte la política en reglas que puedan mantenerse.
Empieza por inventariar usos y datos para definir límites realistas y tareas de implantación.