Términos de Automatización con IA y Agentes

1. Objeto y definiciones

Este anexo complementa los Términos y Condiciones Generales de Conecta .NET S.A.S. (conecta.net.co) y regula la prestación de servicios de Automatización con Inteligencia Artificial y Agentes Especializados, entendidos como flujos de trabajo autónomos o semiautónomos entrenados con datos e instrucciones específicas del Cliente para ejecutar tareas concretas de su operación (por ejemplo, procesamiento de facturas, análisis de datos, generación de reportes o atención de primer nivel).

Un Agente de IA Especializado, en los términos de este documento, se diferencia de un chat genérico o asistente de propósito general en que su alcance funcional, sus fuentes de datos autorizadas y sus reglas de comportamiento se definen, documentan y acotan expresamente en el SOW o anexo técnico del proyecto. Para condiciones generales adicionales, consulte los Términos y Condiciones (/terminos-condiciones) y la Política de Privacidad (/politica-privacidad).

2. Datos del Cliente y tratamiento de la información

El Cliente es responsable de contar con las autorizaciones y bases legales necesarias para suministrar a Conecta .NET los datos, documentos e información que serán utilizados para entrenar, configurar o alimentar el Agente de IA, incluyendo datos de terceros (empleados, proveedores o clientes del propio Cliente) cuando aplique.

Conecta .NET trata los datos suministrados exclusivamente para los fines descritos en el SOW del proyecto, aplicando medidas de seguridad razonables acordes con la sensibilidad de la información. El tratamiento de datos personales se rige adicionalmente por la Política de Privacidad (/politica-privacidad).

El Cliente se compromete a no suministrar datos sensibles o información sujeta a regímenes especiales de confidencialidad sin advertirlo previamente por escrito a Conecta .NET, de forma que puedan definirse los controles adicionales necesarios.

3. Subprocesadores de modelos de lenguaje (LLM)

La operación de los Agentes de IA puede requerir el uso de modelos de lenguaje a gran escala (LLM) provistos por proveedores especializados de infraestructura de IA. Conecta .NET selecciona proveedores que ofrezcan acuerdos de nivel empresarial (enterprise) con garantías contractuales de confidencialidad sobre los datos procesados.

• Los datos del Cliente se transmiten a estos proveedores únicamente en la medida necesaria para la ejecución de la tarea encomendada al Agente.
• Cuando el proveedor de LLM ofrece la opción, Conecta .NET configura los servicios utilizando los mecanismos disponibles de exclusión (opt-out) del uso de los datos del Cliente para el entrenamiento de modelos de propósito general del proveedor.
• El listado de subprocesadores relevantes para cada proyecto puede ser solicitado por el Cliente y se documenta en el anexo técnico correspondiente.

El Cliente reconoce que la disponibilidad, condiciones de uso y políticas de privacidad de dichos proveedores de infraestructura de IA son ajenas al control directo de Conecta .NET, aunque esta última realiza la debida diligencia razonable en su selección.

4. Supervisión humana (human-in-the-loop)

Salvo que el Cliente decida expresamente lo contrario y así quede documentado en el SOW, los Agentes de IA se diseñan bajo un esquema de supervisión humana (human-in-the-loop) para decisiones de impacto relevante, en el cual una persona autorizada por el Cliente revisa, aprueba o puede intervenir sobre las acciones ejecutadas o sugeridas por el Agente antes de que produzcan efectos irreversibles.

El nivel de autonomía otorgado a cada Agente (por ejemplo, ejecución automática de una tarea frente a generación de una recomendación para aprobación humana) se define caso por caso según la criticidad del proceso, y puede ajustarse progresivamente conforme el Cliente valide el desempeño del Agente en producción.

El flujo típico de supervisión humana sigue estos pasos:

1. El Agente procesa la solicitud o el documento de entrada y genera una propuesta de acción o respuesta.
2. La propuesta queda disponible para revisión de la persona designada por el Cliente, cuando el flujo lo requiera.
3. La persona autorizada aprueba, ajusta o rechaza la propuesta antes de que se ejecute o comunique al destinatario final.
4. El resultado y la decisión humana asociada quedan registrados para trazabilidad y mejora continua del Agente.

5. Límites del servicio: alucinaciones y errores del modelo

El Cliente reconoce y acepta que los modelos de lenguaje a gran escala pueden generar, ocasionalmente, respuestas incorrectas, incompletas o inconsistentes con la realidad (conocidas como alucinaciones), como una limitación inherente a la tecnología actual de inteligencia artificial generativa, y no exclusivamente atribuible a un defecto de configuración de Conecta .NET.

Conecta .NET aplica prácticas de ingeniería razonables para mitigar este riesgo, tales como restricción de fuentes de datos autorizadas, validaciones adicionales y esquemas de supervisión humana descritos en la sección anterior. No obstante, Conecta .NET no garantiza una exactitud del cien por ciento (100%) en las respuestas, clasificaciones o acciones generadas por los Agentes de IA.

El Cliente es responsable de definir procesos internos de validación para las decisiones críticas apoyadas por un Agente de IA y de no delegar de forma absoluta e irrevisada decisiones de alto impacto legal, financiero o reputacional en un sistema automatizado.

6. Uso aceptable de los agentes de IA

El Cliente se compromete a utilizar los Agentes de IA y las integraciones asociadas de forma lícita y responsable, y en particular a no:

• Emplear los Agentes para generar contenido engañoso, discriminatorio, difamatorio o que infrinja derechos de terceros.
• Utilizar los Agentes para tomar decisiones automatizadas que afecten derechos fundamentales de personas sin la supervisión humana y las bases legales requeridas por la normativa aplicable.
• Intentar extraer, mediante técnicas de manipulación de instrucciones (prompt injection) u otras, datos confidenciales de otros clientes de Conecta .NET o de los propios proveedores de infraestructura de IA.
• Reconfigurar o modificar por su cuenta las integraciones técnicas del Agente sin coordinación con Conecta .NET, cuando dicha modificación pueda comprometer su correcto funcionamiento o seguridad.

7. Registro, trazabilidad y auditoría

Los Agentes de IA generan registros (logs) de las interacciones y acciones ejecutadas, con el nivel de detalle acordado en el SOW, con el fin de permitir la trazabilidad de las decisiones tomadas, la depuración de incidencias y la auditoría del desempeño del Agente.

El acceso a estos registros, su periodo de retención y las personas autorizadas para consultarlos se definen conjuntamente con el Cliente, respetando en todo momento la Política de Privacidad (/politica-privacidad) y la normativa de protección de datos aplicable.

8. Propiedad de prompts, flujos y configuraciones a medida

Las instrucciones (prompts), flujos de trabajo, reglas de negocio y configuraciones desarrolladas de forma específica para el Cliente en el marco del proyecto son de su propiedad una vez cancelado en su totalidad el valor acordado en el SOW, salvo que se pacte un esquema distinto de licenciamiento.

Conecta .NET conserva la propiedad de sus metodologías, plantillas base, componentes de orquestación reutilizables y conocimiento técnico general de implementación (know-how), en la medida en que estos no contengan información confidencial ni lógica de negocio exclusiva del Cliente.

9. Privacidad y protección de datos

El tratamiento de datos personales dentro de los servicios de Automatización con IA se rige por la Política de Privacidad de Conecta .NET (/politica-privacidad) y por la normativa colombiana de protección de datos personales aplicable.

Para cualquier consulta relacionada con este anexo, incluyendo solicitudes sobre subprocesadores de IA utilizados en un proyecto específico, el Cliente puede escribir a [email protected] o a través de la página de contacto (/contactanos).