Gobernanza y Alcance

Marco de gobernanza de IA

Inspirado en ISO/IEC 42001 y en un enfoque por riesgo tipo AI Act, adaptado al tamaño de CAEM.

1. Comité de Gobernanza de IA

Revisa cada propuesta de proyecto antes de firmarse, clasificando su nivel de riesgo (bajo/medio/alto) según el tipo de dato y decisión que involucra.

2. Política de IA responsable

Privacidad y minimización de datos, transparencia sobre qué decide o sugiere el modelo, supervisión humana en decisiones sensibles, y trazabilidad de recomendaciones.

3. Gestión de riesgo por proyecto

Cada implementación documenta qué datos usa, qué puede salir mal (sesgo, error, fuga) y qué controles mitigan ese riesgo.

4. Gobernanza de proveedores y modelos

Registro de qué proveedores de IA (Anthropic, OpenAI, Google, Microsoft, etc.) y qué modelos se usan por cliente, y bajo qué términos de datos. Claude (Anthropic) es el estándar recomendado de CAEM; otros proveedores se registran cuando el cliente ya los utiliza.

5. Cumplimiento normativo

Seguimiento de la regulación aplicable en México y, cuando el cliente opera en otras geografías, de marcos como el AI Act europeo, apoyándose en asesoría legal externa cuando sea necesario.

6. Revisión periódica

El marco de gobernanza se revisa al menos cada seis meses, dado el ritmo de cambio de la tecnología y la regulación.

Alcance y limitaciones

Transparencia sobre lo que hacemos y lo que no hacemos — parte de nuestro valor de honestidad técnica.

✅ Dentro del alcance

✅ Diagnóstico, diseño e implementación de soluciones de IA para automatizar procesos manuales en PyMEs.
✅ Integración de modelos de IA (propios o de terceros) con sistemas existentes del cliente.
✅ Diseño y entrega de programas de capacitación en IA para perfiles técnicos y no técnicos.
✅ Asesoría en buenas prácticas de gobernanza y uso responsable de IA aplicadas a los proyectos propios de CAEM.
✅ Modelo de relación mes a mes tras el periodo inicial de implementación, sin contrato forzoso de permanencia: si el cliente decide parar, el sistema construido sigue funcionando en sus propias cuentas.

⚠️ Fuera del alcance

⚠️ No desarrollamos modelos fundacionales propios de IA; construimos e integramos sobre modelos existentes.
⚠️ No sustituimos asesoría legal, fiscal o de cumplimiento normativo formal; se coordina asesoría externa cuando es necesario.
⚠️ No garantizamos resultados de negocio específicos; los KPIs se definen y miden caso por caso.
⚠️ No asumimos responsabilidad por decisiones automatizadas que el cliente despliegue sin supervisión humana en contra de la recomendación de gobernanza.
⚠️ No atendemos, en esta etapa, a empresas fuera del segmento PyME sin una evaluación previa de viabilidad, dado el tamaño actual del equipo.

Referencias de cumplimiento

Estándares que usamos como referencia para nuestro marco de gobernanza, aunque la certificación formal llegue en una etapa posterior.

ISO/IEC 42001

Sistema de gestión de inteligencia artificial. Referencia principal para el marco de gobernanza de CAEM.

ISO 27001

Gestión de seguridad de la información. Estándar de referencia para la seguridad de datos en proyectos.

ISO 27701

Gestión de privacidad de la información. Extensión de ISO 27001 para protección de datos personales.

SOC 2 Type II

Controles de seguridad, disponibilidad, confidencialidad y privacidad. Referencia para clientes que lo requieran.

AI Act (UE)

Marco regulatorio europeo de IA. Aplicamos un enfoque por riesgo similar cuando el cliente opera en la UE.

LFPDPPP (México)

Ley Federal de Protección de Datos Personales en Posesión de los Particulares. Cumplimiento en territorio mexicano.