Uso de IA y alcance de las soluciones

1. Función y alcance de esta política

Esta política establece condiciones generales para el diseño, implementación y uso de las soluciones de Look Streams. Cada proyecto debe concretar su finalidad, usuarios autorizados, fuentes, permisos, límites, entregables, pruebas y responsables. No sustituye el contrato ni permite reducir una prestación ofrecida o un derecho obligatorio.

Look Streams no presenta estas soluciones como un único modelo fundacional propio entrenado indiscriminadamente. Cada implementación combina el modelo seleccionado, instrucciones, conocimiento autorizado, herramientas, permisos, evaluaciones y controles definidos para el objetivo del cliente.

Los clientes son dueños de sus datos en todas estas soluciones. El tipo de almacenamiento, los accesos y las condiciones de entrega se definen separadamente de las funciones del software o de la IA.

1.1. Arquitectura adaptable y selección de modelos

La arquitectura puede integrar, cuando el proyecto lo requiera y se compruebe su compatibilidad, modelos de OpenAI, Anthropic, servicios administrados en la nube y modelos de pesos abiertos. La selección se realiza por caso de uso, calidad, privacidad, seguridad, coste, latencia, ubicación disponible, licencias y restricciones del proveedor. Mencionar una familia de modelos no significa que esté activa en todos los proyectos ni que reciba los datos de todos los clientes.

No se garantiza compatibilidad universal con cualquier modelo. Cada incorporación requiere pruebas técnicas y de seguridad, definición contractual del proveedor y la versión, revisión de datos enviados, retención y subencargados, así como un mecanismo para sustituir o desactivar la dependencia cuando resulte necesario. Un cambio de modelo que altere prestaciones, precio, ubicación o riesgos se gestiona como cambio de alcance cuando corresponda.

1.2. Pruebas reales y confidencialidad

Look Streams ha probado su método con situaciones operativas reales de empresas de distintos sectores que mantienen su identidad reservada por confidencialidad. Las pruebas incluyen escenarios de solicitudes, excepciones, ambigüedades y transferencia a una persona para evaluar el comportamiento de la solución en condiciones propias de una operación empresarial. Esta experiencia es real, pero no se presenta como una auditoría independiente, una certificación externa ni una garantía de resultados idénticos para todos los proyectos.

Cuando una prueba involucra datos personales, conversaciones o materiales de una empresa, debe existir una finalidad compatible y documentada, aplicarse minimización y conservarse evidencia interna de la autorización o base que permita ese uso. Los materiales de una empresa no se incorporan automáticamente al conocimiento de otra. Antes de reutilizar ejemplos, evaluaciones o resultados deben existir autorización y finalidad compatibles y, cuando corresponda, anonimización irreversible. La confidencialidad no convierte los datos personales o sensibles en datos de libre uso ni autoriza entrenar modelos compartidos.

1.3. Adaptación por empresa y mejora controlada

Cada solución se adapta al objetivo y al sector del cliente mediante instrucciones, fuentes de conocimiento autorizadas, vocabulario, flujos, herramientas, límites y pruebas propias. La calibración se realiza durante un periodo inicial cuya duración, hitos, responsables, criterios de aceptación y actividades se definen por proyecto según su complejidad y la calidad de la información disponible.

El uso cotidiano no reentrena automáticamente el modelo ni convierte cada conversación en material de aprendizaje. La mejora se realiza de forma supervisada: se selecciona retroalimentación autorizada, se corrigen instrucciones y fuentes, se amplían casos de evaluación y, solo cuando proceda, se utiliza recuperación de conocimiento o un ajuste de modelo específicamente acordado. Deben conservarse versiones y pruebas suficientes para revisar cambios y volver atrás cuando sea necesario.

Las capas de control pueden incluir validación de entradas y salidas, permisos mínimos, herramientas autorizadas, límites de acción, registros, monitoreo, pruebas adversariales y escalamiento humano. Se actualizan frente a errores observados, cambios del proceso y riesgos nuevos. Están diseñadas para reducir la probabilidad y el impacto de desviaciones; su eficacia debe evaluarse en cada proyecto y no eliminan el riesgo de error, vulnerabilidad o necesidad de supervisión.

2. Empleados IA y asistentes empresariales

“Empleado IA” es la denominación de un asistente de software, no de una persona ni de un representante con facultades ilimitadas. Su actuación se limita al conocimiento, herramientas, canales y permisos expresamente configurados. Debe identificarse la interacción automatizada cuando corresponda y existir una vía clara de atención humana.

Puede interpretar mal una consulta, omitir contexto o generar información incorrecta. Antes de habilitar pagos, cambios de registros, envío de información confidencial u otras acciones de impacto, se deben definir permisos mínimos, validaciones y aprobaciones humanas según el riesgo.

No se presume autorizado para comprometer a una empresa, otorgar asesoría profesional regulada, decidir sobre derechos de personas ni actuar fuera de su función. Los canales de terceros, incluido WhatsApp, tienen condiciones propias de elegibilidad y funcionamiento.

3. Dashboards gerenciales e indicadores

Un dashboard presenta y relaciona información de las fuentes acordadas. Su cobertura y actualización dependen de la disponibilidad, calidad, definición y frecuencia de esas fuentes, así como del procesamiento implementado. Deben documentarse fórmulas, periodos, filtros, unidades y reglas de cálculo relevantes.

Las previsiones y estimaciones no son resultados garantizados. Un dashboard no equivale por sí solo a una auditoría contable, certificación financiera o dato en tiempo real. Si se ofrece tiempo real, debe definirse y verificarse el intervalo y las dependencias de actualización.

El cliente valida los criterios de negocio y las fuentes que aporta; Look Streams responde por la correcta implementación del alcance y las correcciones que le correspondan. Antes de decisiones importantes se deben contrastar indicadores con sus fuentes y revisar anomalías.

4. Automatizaciones e integraciones

Las automatizaciones ejecutan reglas y acciones entre sistemas autorizados. El proyecto debe definir disparadores, permisos, validaciones, manejo de errores y qué ocurre ante eventos repetidos, falta de conexión o respuesta de un tercero.

No todos los procesos admiten reversión automática. Las acciones sensibles o irreversibles requieren controles y aprobación acordes con el riesgo. Los cambios en APIs, límites de uso, credenciales o datos de origen pueden exigir ajustes; no se promete funcionamiento perpetuo sin mantenimiento.

No se autoriza usar una automatización para evadir permisos, enviar publicidad no consentida o realizar actividades ilícitas. Una dependencia externa no exime de corregir defectos propios o cumplir las obligaciones de soporte contratadas.

5. Sistemas inteligentes y software a medida

El documento de alcance identifica funciones, módulos, integraciones, compatibilidad, capacidad, roles, entregables, exclusiones y criterios de aceptación, con versión aceptada por ambas partes antes de iniciar. Una función no incluida ni ofrecida no se presume incorporada por utilizar la expresión “sistema inteligente”. La documentación debe permitir distinguir funciones implementadas, restricciones conocidas y desarrollos futuros.

Toda función adicional fuera del alcance requiere una nueva cotización con su coste adicional y efecto en el calendario, y aceptación expresa y escrita antes de ejecutarse o cobrarse. La corrección de un incumplimiento o defecto cubierto no debe presentarse como una nueva prestación de pago. El soporte, actualizaciones y mantenimiento se delimitan sin excluir garantías exigibles.

6. Consultoría de sistemas e inteligencia artificial

La consultoría analiza procesos y propone opciones con la información disponible. El informe debe distinguir hechos, supuestos, estimaciones, riesgos y dependencias. El alcance indica si comprende solo diagnóstico o también implementación, formación y seguimiento.

Una recomendación no garantiza ahorros, ingresos o retorno económico. La decisión empresarial debe considerar validación técnica, costes, adopción y requisitos legales. Esto no elimina el deber de diligencia ni la responsabilidad por entregar lo pactado. Una consulta tecnológica no sustituye asesoría profesional regulada para un caso concreto.

7. Límites operativos y cambios

Antes de la puesta en marcha deben comunicarse los límites relevantes: usuarios, fuentes, volumen, almacenamiento, ejecuciones, consumo de modelos, ventanas de soporte y disponibilidad, cuando correspondan. No se ofrece uso ilimitado salvo pacto expreso y técnicamente sustentado.

Los sobrecostes, ampliaciones o reducciones de capacidad requieren las condiciones de aprobación y comunicación acordadas. No se aplican cargos ocultos ni se cambia unilateralmente una prestación ya aceptada. Las restricciones indispensables por seguridad o ley deben ser proporcionales y explicarse cuando sea posible.

8. Supervisión y decisiones de impacto

El grado de supervisión se determina por la finalidad y el riesgo. Los resultados utilizados en salud, empleo, crédito, educación, acceso a servicios o decisiones de impacto comparable requieren evaluación específica; no se presentan como usos aprobados por defecto.

Se deben establecer responsables humanos, criterios de revisión y vías para comunicar errores o cuestionar resultados. No se habilitan usos prohibidos por la ley o una plataforma ni se elimina supervisión necesaria por solicitud informal de un usuario. Las medidas de control y evaluación comprometidas deben verificarse, no solo mencionarse en una política.

9. Datos, modelos y confidencialidad

El proyecto solo debe utilizar datos que puedan tratarse legítimamente y en la medida necesaria. Antes de recurrir a modelos externos se informan los flujos de información y se verifican proveedor, ubicación, conservación y condiciones de uso. Un sistema instalado en un servidor propio puede seguir conectándose a una API externa.

OpenAI/ChatGPT forma parte de las herramientas declaradas por Look Streams. ChatGPT y una integración con la API no se tratan como un mismo producto: deben confirmarse servicio, plan, cuenta, configuración y condiciones efectivas. No se afirma que todos los proyectos utilicen la API ni que tengan cero retención. La documentación de OpenAI distingue el uso para entrenamiento de los registros y estados que algunos servicios conservan; desactivar un uso no acredita la ausencia del otro.

No se deben introducir datos confidenciales del cliente en cuentas personales, herramientas no aprobadas o funciones de compartición pública. Antes de incorporar un modelo se verifican las condiciones de tratamiento y se reduce el contenido enviado al estrictamente necesario.

La prestación no autoriza a Look Streams a apropiarse de datos del cliente ni a usarlos para entrenar modelos compartidos. Los usos adicionales requieren evaluación y acuerdos específicos, sujetos a derechos personales y restricciones contractuales. No se promete exclusividad ni derechos de autor sobre toda salida generada automáticamente.

10. Marco aplicable y revisión

En Perú deben evaluarse la Ley N.° 31814 y su Reglamento, aprobado por DS N.° 115-2025-PCM, junto con protección de datos, consumo y las normas sectoriales pertinentes. Las obligaciones se determinan por el rol, la finalidad, el nivel de riesgo y los plazos de aplicación que correspondan; no todas las soluciones tienen la misma clasificación.

Antes de activar un uso y cuando cambie sustancialmente se revisan riesgos, controles, información a usuarios y requisitos del proveedor. Esta política no constituye una certificación del sistema ni acredita por sí sola cumplimiento, aprobación de Meta o una auditoría de seguridad.

11. Consultas y reporte de errores

Puedes comunicar dudas, resultados incorrectos o comportamientos inesperados a contacto@lookstreams.com o al canal del proyecto. Describe la función y lo ocurrido, evitando contraseñas y datos personales de terceros innecesarios. Si una acción puede causar un perjuicio, suspende su uso cuando sea seguro hacerlo y solicita revisión humana.

Los incidentes, reclamos y derechos sobre datos se tramitan según su naturaleza y plazos correspondientes; no deben confundirse con una solicitud de nueva funcionalidad.