Código de conducta sobre IA y OSINT B2B

DatAIze utiliza la inteligencia artificial y el análisis de fuentes abiertas para ayudar a los profesionales a detectar, cotejar, puntuar y priorizar cuentas B2B. La herramienta sirve de apoyo a la toma de decisiones comerciales; no sustituye ni al criterio humano, ni a la verificación jurídica, ni a la responsabilidad de la persona que decide sobre una activación o un contacto.

1. Objeto y ámbito de aplicación

La presente carta describe los principios que rigen el uso de la inteligencia artificial, la inteligencia de fuentes abiertas (OSINT), la puntuación, la validación humana y los datos profesionales en DatAIze. Se aplica al sitio web, la aplicación y los resultados de DatAIze, según el alcance realmente activado para cada misión.

Esta política complementa la Política de privacidad, las Condiciones de uso, los contratos y, en su caso, los acuerdos de tratamiento de datos. En caso de contradicción, prevalecerán las disposiciones legales aplicables y los documentos contractuales firmados.

2. Qué hace DatAIze

DatAIze transforma la información profesional dispersa en informes de decisión concisos, priorizados y bien fundamentados. Dependiendo de la misión, DatAIze puede:

identificar empresas y puestos que se ajusten a los criterios de selección definidos;
detectar anuncios de empleo recientes y relevantes;
cruzar varios indicios para reducir los falsos positivos;
distinguir entre los hechos observados, los datos declarados, las hipótesis y las inferencias;
proponer una puntuación de alineación, una calificación A, B o C, un nivel de confianza y una acción a realizar;
señalar la información que falte, que sea contradictoria, obsoleta o que no esté suficientemente documentada.

Una señal, una puntuación o una calificación no constituyen ni una prueba de intención de compra, ni una garantía de cita o de venta, ni una autorización automática para ponerse en contacto con una persona.

3. El papel y los límites de la inteligencia artificial

La inteligencia artificial actúa como herramienta de apoyo. Puede ayudar a clasificar, sintetizar, relacionar o reformular información, a detectar incoherencias y a proponer una interpretación o una recomendación.

No se considera una fuente en sí misma. Cualquier información publicada puede estar incompleta, ser errónea, sesgada o haber quedado obsoleta. Por lo tanto, cualquier afirmación importante debe ir acompañada de una fuente identificable y someterse a un control humano proporcional a su impacto.

DatAIze no tiene como objetivo:

tomar por sí solo una decisión que tenga efectos jurídicos o efectos similares significativos para una persona;
deducir con certeza una intención, una necesidad, una opinión o una característica personal;
sustituir al análisis comercial, al cumplimiento normativo, al asesoramiento jurídico o a la supervisión del cliente;
enviar automáticamente un mensaje por el mero hecho de que una puntuación o una calificación sea alta.

4. Fuentes abiertas y marco OSINT

En esta carta, el término «OSINT» se refiere a la búsqueda y el análisis de información accesible públicamente o facilitada en un marco autorizado. Un dato visible en línea puede seguir siendo un dato personal y no se convierte en libremente reutilizable por el mero hecho de su publicación.

Las fuentes pueden incluir, entre otras, cuando se permita su consulta y reutilización:

las páginas web oficiales de empresas y organizaciones;
los registros públicos y las bases de datos institucionales a los que se puede acceder en las condiciones previstas;
comunicados, noticias, publicaciones especializadas, ofertas de empleo y programas de eventos;
las páginas y los perfiles profesionales que sus autores han hecho públicos;
las fuentes facilitadas por un cliente que confirma estar autorizado a utilizarlas.

DatAIze no busca acceder a cuentas privadas, mensajes privados, buzones de correo electrónico de clientes potenciales ni contenidos obtenidos eludiendo un proceso de autenticación, un CAPTCHA, un archivo robots.txt, una restricción técnica o una prohibición aplicable. Antes de cualquier recopilación automatizada o reutilización, deben tenerse en cuenta las condiciones de uso de las fuentes, las expectativas razonables de las personas y la normativa vigente en el territorio en cuestión.

5. Finalidad B2B y minimización

Cada misión debe partir de un objetivo B2B concreto, un perfil de cliente ideal (ICP), criterios de relevancia y exclusiones. Los datos seleccionados deben ser adecuados, pertinentes y limitarse a lo necesario para calificar la cuenta, comprender la señal y preparar una decisión humana.

DatAIze da prioridad a los datos relacionados con la empresa y el puesto profesional. Cuando se identifica a una persona, las categorías pertinentes pueden limitarse al nombre, el cargo, la empresa, el país de trabajo, una URL de perfil profesional legible, los datos de contacto profesionales —siempre que se permita su uso— y las fuentes y fechas necesarias para la verificación.

DatAIze no tiene por objeto recopilar ni utilizar:

datos relativos a la privacidad que no guarden relación directa con la finalidad B2B;
categorías especiales de datos personales, datos penales o información relativa a menores;
volúmenes de datos sin clasificar «por si acaso»;
datos obsoletos, irrelevantes o que no se pueden vincular a una fuente verificable.

La información que no sea necesaria debe excluirse, eliminarse o hacerse no identificable, según el contexto. Los plazos de conservación y las modalidades de supresión se especifican en la Política de privacidad, en los contratos o en las normas internas aplicables a la misión.

6. Puntuación de alineación y grados

La puntuación de alineación sobre 100 y la calificación A, B o C sirven para priorizar la atención comercial. Se basan en una combinación de criterios como la adecuación al público objetivo, la pertinencia del responsable de la toma de decisiones, la actualidad y la fiabilidad de las señales, el momento, la convergencia de los indicadores, los riesgos identificados y las exclusiones de la misión.

La puntuación es una estimación algorítmica y probabilística. No constituye una verdad, una calificación de la persona, una probabilidad segura de compra ni un juicio sobre su valor. Las ponderaciones detalladas forman parte del método DatAIze y pueden variar bajo control interno; la finalidad, los criterios principales, los límites y el resultado deben seguir siendo comprensibles para el usuario.

La lectura pública de la puntuación de alineación es la siguiente:

De 80 a 100 — GB: el expediente debe someterse prioritariamente a validación humana antes de su activación;
60 a 79 — Ajuste: hay que corregir la selección del público, el mensaje, las pruebas o la verificación antes de la activación;
menos de 60 — No Go: no activarlo en estas condiciones.

Incluso cuando un expediente está clasificado como «Go» o de grado A, la activación sigue estando prohibida mientras no se haya completado la revisión humana. Un resultado destinado a la activación debe indicar los criterios cumplidos, los criterios que faltan, el nivel de confianza, la fuente y la fecha de la señal, así como el estado de la validación humana.

7. Validación humana antes de la activación

Una persona responsable revisa el expediente antes de decidir sobre su uso comercial. En esta revisión se debe comprobar, en particular:

la identidad de la empresa y, si es necesario, la del contacto profesional;
el origen, la fecha, la actualidad y el significado real de la señal;
la distinción entre hecho observado, dato declarado, hipótesis, inferencia y recomendación;
la pertinencia de la selección de objetivos, la proporcionalidad de los datos y las exclusiones de la misión;
el riesgo de homónimos, de información errónea, de sesgos o de falsos positivos;
las normas aplicables al canal previsto, la base jurídica en cuestión, las objeciones y las solicitudes ya recibidas;
el mensaje, el contexto y la siguiente acción antes de establecer cualquier contacto.

La inteligencia artificial prepara el proceso. El ser humano lo valida. El ser humano se pone en contacto. DatAIze no se encarga, por sí sola, del envío final ni de la decisión de contactar con una persona.

8. Trazabilidad y actualización

Un expediente útil debe permitir comprender por qué se ha seleccionado una cuenta, a partir de qué fuentes, en qué fecha y con qué reservas. DatAIze tiene como objetivo mantener una trazabilidad proporcionada: fuente, fecha de consulta, hecho principal, indicios convergentes, puntuación o calificación, nivel de confianza, validación y próxima acción.

Las fuentes pueden cambiar o desaparecer. La información relevante para la toma de decisiones debe volver a verificarse en el momento de la activación. Cualquier corrección, contradicción o duda grave debe dar lugar a un ajuste de la puntuación, a la suspensión de la activación o a que el expediente se clasifique como «No Go».

9. Riesgos y usos prohibidos

El OSINT y la inteligencia artificial pueden generar errores de contexto, asociaciones injustificadas, información obsoleta, sesgos de disponibilidad o falsos positivos. La verificación cruzada, la minimización, los criterios de exclusión, la explicación de la puntuación y la validación humana reducen estos riesgos, aunque no los eliminan por completo.

DatAIze no debe utilizarse para discriminar, vigilar a una persona en su vida privada, elaborar un perfil sensible, extraer conclusiones definitivas a partir de una señal aislada ni automatizar una decisión de gran repercusión sin un marco específico y sin un control adecuado.

10. Funciones y responsabilidades

ICV Agency Ltd puede actuar como responsable del tratamiento o, en determinados casos, como encargado del tratamiento, en función de la finalidad, las instrucciones y el contrato aplicables. Las funciones deben precisarse cuando no se desprendan claramente del contexto.

El cliente determina su mercado, sus criterios, sus exclusiones y la decisión de activación. Debe utilizar datos para cuyo tratamiento esté autorizado, verificar el expediente antes de establecer contacto, respetar las normas de captación de clientes y del canal elegido, informar a las personas cuando así lo exija la normativa y atender los derechos y las oposiciones. DatAIze no convierte una señal o una puntuación en un permiso legal para realizar actividades de captación de clientes.

11. Seguridad, proveedores y evolución

El acceso a los datos debe limitarse a las personas y proveedores que los necesiten para la finalidad prevista. Las medidas de seguridad, la confidencialidad, las autorizaciones, los subcontratistas, las transferencias internacionales y los plazos de conservación se rigen por la Política de privacidad, los contratos aplicables y los procedimientos internos de ICV Agency Ltd.

Cualquier cambio sustancial en el modelo de IA, el proveedor, la fuente, el país en el que se realiza el tratamiento o la finalidad debe ser objeto de una verificación proporcionada antes de su implementación.

12. Derechos y datos de contacto

Sin perjuicio de las condiciones previstas en la legislación aplicable, cualquier persona puede solicitar el acceso, la rectificación, la supresión o la limitación de sus datos, oponerse a determinados tratamientos y obtener información sobre las fuentes o la lógica general de una priorización que le afecte.

Las solicitudes relacionadas con los datos personales pueden dirigirse a enora@dataize.agency. Las consultas de carácter jurídico pueden dirigirse a enora@dataize.agency. Se podrá solicitar una verificación de identidad limitada a lo estrictamente necesario.

13. Marco jurídico y actualización

ICV Agency Ltd examina la normativa aplicable en función del territorio, la finalidad, los datos, la fuente y el canal en cuestión, en particular el Reglamento General de Protección de Datos (RGPD), la normativa británica en materia de protección de datos y, cuando sea aplicable, el Reglamento europeo sobre inteligencia artificial. La calificación precisa del servicio y las obligaciones asociadas deben reevaluarse cuando se produzca un cambio significativo en los usos.

Este documento describe los principios de gobernanza y transparencia. No constituye un asesoramiento jurídico individual, una certificación ni una garantía general de cumplimiento. Puede actualizarse para reflejar cambios legales, normativos, técnicos u operativos; la versión publicada más reciente prevalecerá a partir de su publicación en línea.

Código de conducta sobre IA y OSINT en el ámbito B2B