Q&A
Preguntas frecuentes sobre IA, agentes y automatización en PYMES.
Un centro de respuestas prácticas para decidir, implantar y gobernar la IA con criterio en tu empresa.
Respuestas para tomar decisiones de IA
Explora preguntas sobre estrategia, casos de uso, implantación, datos, seguridad, personas, productos, contratación y cumplimiento.
Para empezar
¿Qué es una Smart Company?+
Una Smart Company combina el criterio de sus equipos con datos, automatización e IA para trabajar de forma más conectada y tomar decisiones con mejor contexto. Se construye sobre procesos y prioridades reales, no sobre una única herramienta.
¿Qué puede aportar la inteligencia artificial a una PYME?+
Puede ayudar a analizar información, preparar borradores, organizar conocimiento, automatizar tareas repetitivas y apoyar la comunicación o la formación. El punto de partida debe ser siempre un problema concreto de negocio.
¿Por dónde debería empezar una PYME con IA?+
Por un diagnóstico que identifique procesos, información disponible, tareas recurrentes y objetivos de negocio. Después se priorizan casos de uso comprensibles para el equipo y que puedan validarse paso a paso.
¿Qué diferencia hay entre consultoría IA y desarrollo de agentes?+
La consultoría ayuda a decidir qué iniciativas conviene abordar y cómo priorizarlas. AI Factory convierte los casos de uso definidos en agentes y automatizaciones adaptados a los procesos de la empresa.
¿Qué es un agente de IA para empresas?+
Es una solución configurada para colaborar en una tarea o flujo de trabajo determinado. Puede consultar fuentes autorizadas, seguir instrucciones y preparar acciones o respuestas dentro de los límites definidos por la empresa.
¿Para qué sirve Communication Machine?+
Sirve para crear y gestionar comunicaciones para distintos públicos y canales. Ayuda a trabajar mensajes, adaptarlos a cada necesidad y ordenar su revisión y reutilización. Incluye Marketing Machine como modo especializado de crecimiento y demanda.
¿Cómo funciona The Video Factory?+
Transforma guiones aprobados en vídeos con avatares. Está pensada para equipos que necesitan trasladar mensajes a formato audiovisual mediante un flujo de guion, revisión y producción.
¿La IA puede utilizarse sin perder control sobre los contenidos?+
Sí. La empresa puede definir qué fuentes se usan, quién revisa los resultados, qué tareas requieren aprobación y dónde no debe automatizarse una decisión. La IA debe trabajar con criterios y controles definidos por el negocio.
¿Cómo se implanta una solución de IA en la empresa?+
Se empieza por un caso de uso concreto, se definen fuentes, responsabilidades y controles, y se prueba con el equipo que lo utilizará. La adopción se acompaña con formación y mejora continua.
¿Cómo se protegen los datos al usar IA?+
Cada solución debe definir qué fuentes se autorizan, quién tiene acceso y qué información no puede utilizarse. La gobernanza, la revisión humana y el cumplimiento forman parte del diseño, no se añaden al final.
¿Cómo se contratan los productos SaaS?+
La contratación se adapta al producto, al número de usuarios y al nivel de acompañamiento necesario. Mientras se configuran los planes, puedes solicitar una conversación para valorar el encaje, la implantación y el acceso.
¿Dónde puedo consultar precios de los productos SaaS?+
Los precios y modalidades se publicarán junto con cada plan de contratación. Si tu caso requiere configuración, integración o formación, prepararemos una propuesta adaptada al alcance necesario.
Reglamento de IA
¿Qué debe comprobar dirección antes de poner un sistema en producción?+
Antes de ponerlo en producción, identifique su finalidad, el papel de la empresa en la cadena y si el uso puede encajar en alto riesgo o en una práctica prohibida; de ello dependen las obligaciones aplicables. No sustituye asesoramiento jurídico.
Referencia: Reglamento (UE) 2024/1689, arts. 3, 5, 6, 16 y 26.
¿Cuándo entra una herramienta en la categoría de alto riesgo?+
Puede ser de alto riesgo si se integra como componente de seguridad de ciertos productos o se destina a una finalidad del anexo III, como empleo, educación o acceso a determinados servicios. La clasificación exige revisar el caso de uso concreto y sus efectos sobre las personas. No sustituye asesoramiento jurídico.
Referencia: Reglamento (UE) 2024/1689, art. 6 y anexo III.
¿Podemos usarla en selección, evaluación o promoción de personal?+
Los usos para contratación, selección, evaluación o decisiones sobre condiciones laborales figuran en el anexo III y pueden ser de alto riesgo; antes de utilizarlos, revise clasificación, gestión de riesgos y supervisión humana. El reconocimiento de emociones en el trabajo tiene una prohibición específica salvo fines médicos o de seguridad. No sustituye asesoramiento jurídico.
Referencia: Reglamento (UE) 2024/1689, arts. 5.1.f, 6, 9, 14 y 26, y anexo III, punto 4.
¿Hay que avisar a una persona de que conversa con un asistente automático?+
Cuando un sistema está destinado a interactuar directamente con personas, debe diseñarse para informar de que interactúan con una máquina, salvo que resulte evidente por las circunstancias y el contexto. Integre el aviso en el primer contacto y documente quién lo mantiene. No sustituye asesoramiento jurídico.
Referencia: Reglamento (UE) 2024/1689, art. 50.1.
¿Qué formación necesita el equipo que utiliza estos sistemas?+
Quien provee o utiliza estas soluciones debe adoptar medidas para que su personal y quienes actúen en su nombre tengan un nivel suficiente de alfabetización, adecuado a sus conocimientos, experiencia y contexto de uso. Para dirección, esto se traduce en formación por rol sobre límites, revisión y escalado de incidencias. No sustituye asesoramiento jurídico.
Referencia: Reglamento (UE) 2024/1689, art. 4.
¿Qué registros debe conservar quien usa una solución de alto riesgo?+
Quien despliega un sistema de alto riesgo debe conservar, cuando estén bajo su control, los registros generados automáticamente durante al menos seis meses, salvo que otra norma disponga un plazo distinto. Defina responsables de custodia y acceso para poder investigar incidencias. No sustituye asesoramiento jurídico.
Referencia: Reglamento (UE) 2024/1689, art. 26.6.
¿Podemos emplear reconocimiento de emociones en el trabajo?+
Está prohibido poner en servicio o usar sistemas que infieran emociones de personas en el lugar de trabajo, salvo cuando se destinen a fines médicos o de seguridad. Valore alternativas que no traten ese tipo de inferencias antes de diseñar el proceso. No sustituye asesoramiento jurídico.
Referencia: Reglamento (UE) 2024/1689, art. 5.1.f.
protección de datos
¿Podemos introducir datos de clientes o plantilla en una instrucción?+
Introducir información identificable de clientes o plantilla en una instrucción constituye tratamiento; antes, compruebe la finalidad, la base jurídica y que solo se comparten los datos necesarios. Configure reglas claras sobre qué información no se puede copiar en cada herramienta. No sustituye asesoramiento jurídico.
Referencia: Reglamento (UE) 2016/679, arts. 5.1.b-c, 6 y 25.
¿Cómo tratar información de salud, biométrica o sindical?+
Los datos de salud, biométricos destinados a identificar de forma unívoca, origen racial, opiniones políticas o afiliación sindical pertenecen a categorías especiales y su tratamiento está prohibido salvo excepciones del artículo 9. Antes de incluirlos, determine si existe una excepción aplicable y medidas reforzadas. No sustituye asesoramiento jurídico.
Referencia: Reglamento (UE) 2016/679, art. 9.1 y 9.2.
¿Qué debe incluir el contrato con un proveedor que procesa datos?+
Si el proveedor actúa como encargado del tratamiento, el contrato debe fijar objeto, duración, finalidad, tipos de datos, instrucciones, confidencialidad, seguridad, subencargados y apoyo en derechos e incidencias. Aclare primero los roles reales de cada parte, pues no todo proveedor tiene la misma posición. No sustituye asesoramiento jurídico.
Referencia: Reglamento (UE) 2016/679, art. 28.3.
¿Cuándo conviene hacer una evaluación de impacto antes del lanzamiento?+
Realice una evaluación de impacto antes del tratamiento cuando sea probable que entrañe alto riesgo para derechos y libertades, en particular en supuestos de evaluación sistemática o tratamiento a gran escala de categorías especiales. La decisión debe basarse en el diseño y el contexto, no solo en el nombre de la herramienta. No sustituye asesoramiento jurídico.
Referencia: Reglamento (UE) 2016/679, art. 35.1 y 35.3.
¿Hay que actualizar el aviso de privacidad al añadir una nueva automatización?+
Cuando se incorporen finalidades, destinatarios o formas de tratamiento nuevas, revise la información que se facilita a las personas para que sea clara, completa y se entregue en el momento exigible. Coordine ese cambio con el inventario y los flujos reales de datos. No sustituye asesoramiento jurídico.
Referencia: Reglamento (UE) 2016/679, arts. 13 y 14.
¿Qué revisar si el proveedor aloja o accede a datos fuera del EEE?+
El acceso o alojamiento de datos fuera del Espacio Económico Europeo requiere comprobar que existe un mecanismo del capítulo V, como una decisión de adecuación o garantías adecuadas; la ubicación del proveedor no basta por sí sola. Inventarie también los subproveedores y accesos remotos. No sustituye asesoramiento jurídico.
Referencia: Reglamento (UE) 2016/679, arts. 44, 45 y 46.
¿Puede un sistema decidir por sí solo sobre un candidato o cliente?+
Las decisiones basadas únicamente en tratamiento automatizado que produzcan efectos jurídicos o afecten significativamente a una persona están limitadas y exigen salvaguardias, incluido el derecho a intervención humana, expresar su punto de vista e impugnar. Evite diseñar un proceso que cierre automáticamente esas decisiones sin revisión. No sustituye asesoramiento jurídico.
Referencia: Reglamento (UE) 2016/679, art. 22.1 a 22.3.
seguridad y gobernanza
¿Quién debe aprobar los casos de uso y asumir su control?+
Asigne un propietario de negocio, un responsable del tratamiento cuando corresponda y un responsable técnico para cada caso, con una aprobación previa de finalidad, datos, permisos y nivel de autonomía. La responsabilidad proactiva exige poder demostrar esas decisiones y mantener los controles desde el diseño. No sustituye asesoramiento jurídico.
Referencia: Reglamento (UE) 2016/679, arts. 5.2, 24 y 25; Orientaciones AEPD sobre IA agéntica, apartado VII.A.
¿Cómo limitar el acceso a documentos, correo y aplicaciones?+
Aplique permisos por rol, fuentes autorizadas y el mínimo acceso necesario; no conceda acceso general a repositorios, buzones o aplicaciones por comodidad. Revise periódicamente las conexiones y retire permisos que ya no sirvan a la finalidad. No sustituye asesoramiento jurídico.
Referencia: Reglamento (UE) 2016/679, arts. 25 y 32.1; Orientaciones AEPD sobre IA agéntica, apartado VII.C.
¿Qué política aplicar a la memoria y al historial de conversaciones?+
Defina qué conversaciones o datos pueden persistir, para qué finalidad y cuánto tiempo; la memoria no debe convertirse en un repositorio indefinido de información personal. Incorpore borrado, acceso restringido y revisión de lo almacenado. No sustituye asesoramiento jurídico.
Referencia: Reglamento (UE) 2016/679, arts. 5.1.b-c-e y 25; Orientaciones AEPD sobre IA agéntica, apartado VII.C.
¿Qué revisar antes de conectarlo al CRM o al ERP?+
Antes de conectar un sistema al CRM o ERP, trace los datos, las acciones que podrá ejecutar, los destinatarios y las medidas de autorización, validación y reversión. Pruebe el flujo en un entorno controlado y mantenga intervención humana para acciones sensibles. No sustituye asesoramiento jurídico.
Referencia: Reglamento (UE) 2016/679, arts. 25 y 32; Orientaciones AEPD sobre IA agéntica, apartado VII.A.
¿Cómo prepararse ante una instrucción maliciosa o una acción no autorizada?+
Trate las instrucciones maliciosas y acciones no autorizadas como riesgos de seguridad: limite herramientas y permisos, valide acciones críticas, registre eventos y prepare detección, contención y notificación de brechas cuando proceda. La AEPD destaca estas amenazas en la IA agéntica. No sustituye asesoramiento jurídico.
Referencia: Reglamento (UE) 2016/679, arts. 32 y 33; Orientaciones AEPD sobre IA agéntica, apartados VI.B y VII.B.
¿Qué evidencia debe guardar dirección para auditar su uso?+
Mantenga un inventario de los casos de uso con finalidad, fuentes, roles, proveedor, accesos, decisiones de riesgo, pruebas, incidencias y cambios relevantes. Cuando proceda, actualice el registro de actividades de tratamiento con esos elementos. No sustituye asesoramiento jurídico.
Referencia: Reglamento (UE) 2016/679, arts. 5.2 y 30.1; Orientaciones AEPD sobre IA agéntica, apartado V.D.
comunicación y cookies
¿Podemos enviar correos comerciales automatizados a contactos B2B?+
El envío de comunicaciones comerciales por correo electrónico u otro medio equivalente requiere, como regla general, solicitud o autorización expresa previa; existe una excepción limitada para clientes previos y productos o servicios propios similares, con oposición sencilla y gratuita. No sustituye asesoramiento jurídico.
Referencia: Ley 34/2002, de servicios de la sociedad de la información y de comercio electrónico, art. 21.1 y 21.2.
¿Qué debe incluir una comunicación comercial por correo electrónico?+
Identifique de forma clara la comunicación comercial y la persona o empresa en cuyo nombre se realiza, y facilite un medio sencillo y gratuito para revocar el consentimiento u oponerse cuando corresponda. Revise plantillas, automatizaciones y pie de correo antes de activarlos. No sustituye asesoramiento jurídico.
Referencia: Ley 34/2002, de servicios de la sociedad de la información y de comercio electrónico, arts. 20.1 y 22.1.
¿Podemos personalizar campañas con datos de clientes?+
Antes de personalizar campañas con datos de clientes, defina una base jurídica y una finalidad compatible, informe del tratamiento y habilite la oposición al marketing directo. Detenga ese uso cuando la persona ejerza su derecho de oposición. No sustituye asesoramiento jurídico.
Referencia: Reglamento (UE) 2016/679, arts. 5.1.a-b, 6.1 y 21.2-3.
¿Cuándo pueden cargarse cookies analíticas o publicitarias?+
Las cookies analíticas o publicitarias no deben instalarse ni leerse hasta que la persona reciba información clara y completa y preste su consentimiento; quedan fuera las estrictamente necesarias para transmitir la comunicación o prestar el servicio solicitado. Bloquee las etiquetas no esenciales hasta registrar la elección. No sustituye asesoramiento jurídico.
Referencia: Ley 34/2002, de servicios de la sociedad de la información y de comercio electrónico, art. 22.2.
¿Cómo debe presentarse la elección de aceptar o rechazar cookies?+
Ofrezca una acción de rechazar o configurar tan accesible como aceptar y evite diseños que induzcan una aceptación no informada; el consentimiento debe ser libre, específico, informado e inequívoco. Verifique que el gestor de consentimiento conserva prueba de la elección. No sustituye asesoramiento jurídico.
Referencia: Ley 34/2002, de servicios de la sociedad de la información y de comercio electrónico, art. 22.2; Reglamento (UE) 2016/679, arts. 4.11 y 7.1.
¿Cómo debe retirarse el consentimiento de cookies?+
Permita retirar el consentimiento con la misma facilidad con la que se otorgó y aplique el cambio a las cookies no necesarias en cuanto se actualice la elección. Mantenga un acceso permanente a la configuración y no vincule la retirada a trámites innecesarios. No sustituye asesoramiento jurídico.
Referencia: Ley 34/2002, de servicios de la sociedad de la información y de comercio electrónico, art. 22.2; Reglamento (UE) 2016/679, art. 7.3.
Estrategia y prioridades
¿Qué decisión de dirección debe guiar la primera iniciativa?+
La iniciativa debe estar vinculada a una prioridad de negocio concreta, como mejorar la calidad de una decisión, atender más rápido o reducir fricción en un proceso. Dirección debe acordar qué resultado busca, qué límite no se debe cruzar y quién asumirá la responsabilidad de revisarlo.
¿Cómo elegir entre empezar por ventas, operaciones o atención al cliente?+
Conviene comparar dónde existe un problema frecuente, qué impacto tiene sobre clientes o margen y qué información está disponible para abordarlo. El área elegida no tiene por qué ser la más visible, sino aquella en la que el aprendizaje pueda servir para decisiones posteriores.
¿Cuándo conviene posponer una iniciativa?+
Conviene posponerla cuando el problema no está bien definido, no hay un responsable de negocio o las fuentes necesarias son poco fiables. Aclarar primero el proceso y sus excepciones evita convertir una necesidad mal entendida en un proyecto tecnológico innecesario.
¿Qué papel debe asumir la dirección durante el despliegue?+
La dirección debe fijar la prioridad, asignar un responsable, desbloquear decisiones entre áreas y revisar el aprendizaje obtenido. No necesita dirigir cada detalle técnico, pero sí mantener la conexión con los objetivos y riesgos del negocio.
¿Cómo evitar acumular herramientas desconectadas?+
Antes de incorporar una herramienta, conviene definir qué proceso mejorará, qué información necesitará y cómo convivirá con las aplicaciones existentes. Un inventario de usos, responsables y flujos ayuda a detectar duplicidades antes de que se conviertan en deuda operativa.
¿Cómo encajar estas iniciativas en el plan anual de la empresa?+
Deben incorporarse como iniciativas con objetivo, responsable, dependencias y punto de revisión, igual que otros proyectos de transformación. El plan debe reservar capacidad para rediseñar el trabajo, formar al equipo y ajustar el enfoque a partir de la evidencia.
¿Qué riesgos estratégicos conviene valorar antes de priorizar un caso de uso?+
Además del beneficio esperado, conviene evaluar el coste de un error, la dependencia de información sensible, el impacto sobre clientes y la capacidad real del equipo para supervisarlo. Esta valoración permite elegir un alcance proporcional y decidir qué decisiones deben seguir siendo humanas.
¿Cómo organizar la toma de decisiones entre áreas?+
Una reunión de seguimiento con negocio, operaciones, tecnología y las personas usuarias puede revisar prioridades, bloqueos, métricas e incidencias. Lo importante es que cada iniciativa tenga un dueño claro y que las decisiones queden documentadas para evitar interpretaciones distintas.
Casos de uso y ROI
¿Cómo definir el retorno de un caso de uso sin limitarse al ahorro de tiempo?+
El retorno puede incluir calidad, capacidad de respuesta, consistencia, reducción de reprocesos o mejor acceso a información para decidir. Conviene elegir pocas métricas que reflejen el objetivo del proceso y compararlas con una situación inicial conocida.
¿Qué indicadores debe revisar un CEO para saber si una iniciativa aporta valor?+
Debe revisar indicadores de negocio y de operación: resultado conseguido, uso real, calidad de las salidas, incidencias y esfuerzo de supervisión. Un aumento de actividad no basta si no mejora la decisión, el servicio o el proceso que se quería transformar.
¿Qué tipo de proceso suele ofrecer una oportunidad razonable para empezar?+
Suele ser adecuado un proceso repetitivo, con un resultado definido, información identificable y revisión posible por parte del equipo. También es importante que las excepciones sean manejables y que un error no genere un impacto desproporcionado.
¿Cómo establecer una línea de partida para medir una mejora?+
Antes de cambiar el proceso, se puede registrar cómo se realiza hoy: tiempo dedicado, volumen, errores, retrabajo, tiempos de respuesta y satisfacción de las personas implicadas. La línea de partida debe ser suficientemente simple para poder actualizarse sin añadir una carga administrativa excesiva.
¿Cómo tener en cuenta el tiempo de revisión al estimar el impacto?+
La estimación debe incluir el trabajo de preparar fuentes, revisar resultados, resolver excepciones y mantener el proceso, no solo la tarea que se agiliza. Así se evita confundir una demostración puntual con una mejora sostenible del flujo completo.
¿Es mejor priorizar una tarea muy frecuente o una decisión muy compleja?+
Una tarea frecuente puede permitir aprender y medir con rapidez, mientras que una decisión compleja puede requerir más controles y conocimiento experto. La prioridad depende del impacto, la repetición, la calidad de la información y el coste de equivocarse, no de un único criterio.
¿Cómo valorar un caso cuyo beneficio económico es difícil de aislar?+
Puede evaluarse mediante indicadores intermedios, como mayor cobertura de información, menor tiempo de preparación, mejor trazabilidad o una respuesta más consistente. Dirección debe decidir si esos cambios apoyan una capacidad estratégica antes de atribuirles un ingreso que no pueda demostrarse.
¿Qué evidencia se necesita antes de ampliar un caso de uso a más equipos?+
Conviene comprobar que el proceso funciona con casos reales, que las personas usuarias lo incorporan a su trabajo y que los controles resisten situaciones no previstas. También debe revisarse si los datos, permisos y responsables pueden mantenerse al aumentar el alcance.
Implantación y cambio
¿Cómo implicar a los mandos intermedios desde el inicio?+
Los mandos intermedios deben participar en la definición del proceso, las excepciones y los criterios de éxito, porque conocen la operación diaria. Su implicación ayuda a traducir una decisión de dirección en prácticas de equipo y a identificar obstáculos con antelación.
¿Qué aportación deben hacer las personas que realizan el trabajo?+
Deben ayudar a describir el flujo real, señalar excepciones, validar ejemplos y probar los resultados en situaciones habituales. Incluirlas no es solo una medida de aceptación: mejora el diseño al incorporar conocimiento que rara vez aparece en los procedimientos formales.
¿Cómo comunicar el cambio sin generar expectativas irreales?+
La comunicación debe explicar qué problema se intenta resolver, qué parte del trabajo cambia y qué controles se mantendrán. También debe dejar claro que se trata de un proceso de aprendizaje y que los equipos pueden informar de errores, dudas o usos inadecuados.
¿Qué formación necesitan los equipos antes de usar una nueva solución?+
Necesitan aprender el propósito del proceso, qué información pueden utilizar, cómo formular una petición útil, cómo revisar el resultado y cuándo escalar una incidencia. La formación debe adaptarse al rol de cada persona y apoyarse en casos cercanos a su trabajo.
¿Cómo diseñar la revisión humana sin devolver todo el trabajo manual al equipo?+
La revisión debe concentrarse en los puntos donde una decisión, un dato o una excepción presentan mayor riesgo. Definir muestras, umbrales de alerta y responsables permite mantener control sin obligar a revisar de la misma forma cada resultado.
¿Cómo tratar la resistencia de un equipo ante un cambio de proceso?+
Conviene escuchar qué preocupación concreta existe: pérdida de criterio, falta de tiempo, errores, carga adicional o incertidumbre sobre el rol. Esa información debe utilizarse para ajustar el alcance, la formación y los controles, no para presuponer una falta de colaboración.
¿Qué instrucciones de trabajo deben actualizarse?+
Deben actualizarse las instrucciones que indiquen quién inicia la tarea, qué fuentes se consultan, cómo se revisa el resultado, qué excepciones se escalan y dónde se registra la decisión. Mantener esta documentación sencilla y accesible facilita que el proceso no dependa de conocimientos informales.
¿Quién debe hacerse cargo del proceso después de la puesta en marcha?+
Debe existir un responsable de negocio que responda por el uso y la evolución del proceso, con apoyo de las personas técnicas cuando sea necesario. Esa persona coordina la recogida de incidencias, valida cambios relevantes y eleva decisiones que afectan a otras áreas.
Datos y tecnología
¿Qué información debe estar preparada antes de abordar un caso de uso?+
No hace falta reunir todos los datos de la empresa, sino identificar las fuentes necesarias para el objetivo elegido y comprobar que están actualizadas y accesibles. También conviene definir quién es responsable de cada fuente y qué información debe quedar fuera del alcance.
¿Cómo evaluar si la calidad de los datos es suficiente?+
Se puede revisar si la información está completa, actualizada, coherente y disponible en un formato utilizable para el proceso. Las pruebas deben incluir casos reales y excepciones, porque una fuente correcta en apariencia puede fallar en el trabajo cotidiano.
¿Cómo decidir qué fuentes están autorizadas para generar una respuesta?+
La empresa debe seleccionar fuentes cuyo contenido, propietario y actualización estén identificados, y excluir materiales no verificados o ajenos al propósito. Esta decisión debe documentarse y revisarse cuando cambien los documentos o el proceso.
¿Cuándo es necesario integrar una solución con los sistemas existentes?+
La integración tiene sentido cuando evita duplicar datos, reduce pasos manuales o permite que el proceso se ejecute en la herramienta donde ya trabaja el equipo. Antes de conectar sistemas, conviene confirmar el flujo, los permisos, la calidad de la información y el valor que aportará esa conexión.
¿Cómo definir los permisos de acceso?+
Los permisos deben seguir el principio de necesidad: cada persona o sistema accede solo a la información imprescindible para su función. Es recomendable asignar responsables, revisar los accesos periódicamente y contemplar qué ocurre cuando cambian los puestos o las relaciones con terceros.
¿Qué se debe comprobar antes de automatizar un intercambio de información?+
Hay que confirmar qué datos se envían, con qué frecuencia, qué sistema es el origen de referencia y cómo se gestionan los fallos o duplicados. También conviene definir una forma de detener el flujo y recuperar el control si aparece una incidencia.
¿Cómo mantener la trazabilidad de resultados y cambios?+
Conviene conservar la referencia a las fuentes utilizadas, las versiones relevantes, las reglas o instrucciones aplicadas y la persona que validó el resultado cuando corresponda. La trazabilidad permite investigar una incidencia y mejorar el proceso con evidencia, no con suposiciones.
¿Cómo comprobar la fiabilidad antes de incorporar una solución al trabajo diario?+
Se deben probar casos habituales, casos límite y ejemplos con información incompleta, comparando los resultados con el criterio de personas expertas. La prueba debe revisar no solo la precisión, sino también la consistencia, las alertas, los permisos y la facilidad para corregir errores.
¿Tienes otra pregunta?
Cuéntanos qué estás valorando y te ayudamos a orientar el siguiente paso.