∞Respuesta directa
Respuesta directa
Usa la IA para encontrar una pista, no para decidir quién merece una reunión. Explica el fin, las fuentes, quién ve el resultado y cómo se revisa. Usa solo datos que puedas justificar. Da a una persona formada poder para cambiar o detener el resultado. Un match no prueba encaje, consentimiento ni aptitud para invertir.
Define una tarea de matching limitada
Escribe el límite antes de comparar perfiles. La IA puede ordenar pistas según hechos de una tesis definida. No debe rechazar a un fundador ni enviar un perfil por sí sola.
Enumera los tipos de datos, quién puede verlos y el siguiente paso humano. Separa hechos de empresa y datos personales. Una página pública de empresa también puede contener datos personales.
La ICO indica que una organización debe identificar cada finalidad y base jurídica antes de iniciar el tratamiento con IA. Debe registrar esa decisión e incluir finalidad y base en su aviso de privacidad. [1]
- Tarea: encontrar pistas para revisión humana.
- Finalidad: el uso exacto del matching.
- Datos: campos nombrados y fuentes aprobadas.
- Regla de parada: pausa si el uso o la fuente no son claros.
Ofrece una opción real si la base es el consentimiento
El consentimiento es una posible base jurídica. No es una etiqueta automática para todo uso de datos. La base correcta depende de la finalidad, relación y lugar. Busca asesoramiento de privacidad para tu caso.
Si usas consentimiento, pídelo con palabras claras. Nombra la finalidad del matching y cada uso opcional distinto. La ICO dice que el consentimiento válido debe ser libre, específico, informado, inequívoco y expresado con una acción clara. [2]
Antes de compartir un perfil opcional con otra persona, explica quién puede recibirlo y por qué. Retirar el consentimiento debe ser tan fácil como darlo. No unas un uso opcional a una casilla amplia. [2]
- Di qué datos usarás.
- Di por qué el matching los necesita.
- Nombra cada opción separada de compartir.
- Muestra cómo cambiar o retirar la opción.
Usa menos datos y comprueba su origen
Crea un mapa pequeño de datos. Marca si cada campo viene de un fundador, inversor, página pública o registro aprobado. Añade fecha y uso permitido.
No envíes todas las notas a una herramienta de matching. Usa solo los campos necesarios para la tarea declarada. El RGPD exige datos adecuados, pertinentes y limitados a lo necesario para la finalidad. [5]
No pidas a una herramienta inferir salud, política, religión u otros rasgos sensibles. Una publicación pública no permite cualquier uso nuevo. Escala un dato poco claro antes de usarlo.
- Conserva: etapa, sector, lugar y hechos de tesis cuando hagan falta.
- Comprueba: fuente, fecha, finalidad y lista de acceso.
- Elimina: campos que no ayudan al match declarado.
- Escala: datos sensibles, discutidos o poco claros.
Haz de la revisión humana un control real
La persona revisora debe leer hechos, enlaces fuente, datos ausentes y posibles conflictos. Debe poder editar, rechazar, pausar o anular el resultado. Un clic final no basta.
Puede haber reglas más estrictas si una decisión es solo automatizada y tiene efectos jurídicos o similares. La ICO indica que las garantías incluyen intervención humana, expresar un punto de vista e impugnar la decisión. La persona revisora necesita autoridad y capacidad para cambiarla. [3]
Guarda un registro breve de datos de entrada, resultado, revisor, cambio y motivo. NIST presenta su marco de gestión de riesgos de IA como guía voluntaria para gestionar riesgos e integrar confianza en diseño, uso y evaluación. [4]
- Revisor: persona nombrada con autoridad.
- Prueba: hechos, enlaces, fechas y faltas.
- Anulación: qué cambió y por qué.
- Fecha de revisión: cuándo se revisarán uso y reglas.
FAQ
Preguntas frecuentes
¿Puede la IA elegir qué fundador contactar?
La IA puede ordenar pistas de investigación. Una persona debe decidir si contacta después de comprobar hechos, fuente y contexto. Una clasificación no prueba encaje ni consentimiento.
¿Necesitamos consentimiento para cada perfil?
No siempre. El consentimiento es una base jurídica. La ICO indica que debes elegir y documentar la base que encaja con cada finalidad antes del tratamiento. [1] Si usas consentimiento, debe superar la prueba de validez. [2]
¿Qué debe decir el aviso de matching?
Di qué datos usas, por qué los usas, quién puede ver el resultado y cómo hacer una pregunta. Explica cada uso opcional por separado. Usa palabras claras, no un aviso largo y oculto.
¿Puede la revisión humana ser un clic de aprobación?
No. Una revisión útil comprueba los datos relevantes y puede cambiar el resultado. Para decisiones automatizadas cubiertas, la ICO dice que la persona revisora necesita autoridad y capacidad para cambiar la decisión. [3]
¿Cuánto tiempo debemos guardar datos de matching?
Fija una fecha corta de revisión y elimina datos cuando termine la finalidad declarada, salvo otra razón válida. El RGPD dice que los datos personales no deben guardarse más tiempo del necesario. [5]
REF
Fuentes
- 1
Information Commissioner's Office
How do we ensure lawfulness in AI? ↗ - 2
Information Commissioner's Office
What is valid consent? ↗ - 3
Information Commissioner's Office
How do we ensure individual rights in our AI systems? ↗ - 4
National Institute of Standards and Technology
AI Risk Management Framework ↗ - 5