Transparencia sobre el uso de Inteligencia Artificial

1. Objeto y ámbito

Esta página desarrolla las obligaciones de transparencia del artículo 50 del Reglamento (UE) 2024/1689 (en adelante, el «Reglamento de IA») en relación con el asistente conversacional de Lueira («Agente IA»), ya mencionado en la sección 9 de los Términos y Condiciones y en las secciones 3 y 5 de la Política de Privacidad.

Esta política no cubre las herramientas internas de inteligencia artificial de uso exclusivo del personal de Lueira o de sus clientes (por ejemplo, herramientas administrativas de apoyo a la gestión interna del negocio). Dichas herramientas no interactúan directamente con personas físicas ajenas a la organización y, por tanto, no están sujetas a la obligación de transparencia del artículo 50 del Reglamento de IA.

2. Roles bajo el Reglamento de IA: proveedor y responsable del despliegue

El Reglamento de IA distingue roles distintos a los de responsable y encargado del tratamiento que ya conoces de la Política de Privacidad y del DPA. No deben confundirse: un mismo sujeto puede ser encargado del tratamiento a efectos del RGPD y, al mismo tiempo, proveedor o responsable del despliegue a efectos del Reglamento de IA.

• MALADETA STUDIO, S.L. actúa como proveedor del sistema de IA: es quien lo desarrolla y lo pone a disposición de sus clientes bajo la marca Lueira.
• El cliente de Lueira que activa el Agente IA para atender a sus propios clientes finales actúa como responsable del despliegue («deployer») frente a dichos clientes finales.

3. Descripción del sistema en lenguaje sencillo

El Agente IA es un asistente conversacional accesible por WhatsApp y por un widget de chat integrable en el sitio web del cliente de Lueira. Entre otras funciones, el Agente IA:

• Responde consultas utilizando la base de conocimiento propia de cada cliente de Lueira (ver sección 9).
• Calcula precios de las actividades, alquileres o servicios disponibles.
• Puede generar enlaces de pago.
• Puede crear o gestionar reservas en nombre del usuario.
• Deriva la conversación a una persona del equipo cuando no puede resolver la solicitud o cuando el usuario lo solicita (ver sección 6).

El Agente IA no realiza las siguientes acciones:

• No toma decisiones médicas, legales ni de seguridad crítica sobre las personas.
• No realiza identificación biométrica ni reconocimiento de emociones.
• No analiza la voz con fines de identificación biométrica: las notas de voz recibidas por WhatsApp se transcriben únicamente a texto para poder procesar la consulta.

4. Derecho de información del artículo 50 del Reglamento de IA

El artículo 50 del Reglamento de IA reconoce el derecho a saber que se está interactuando con un sistema de inteligencia artificial. El Agente IA se identifica como un asistente automatizado al inicio de la conversación, tanto en WhatsApp como en el widget de chat web.

Este derecho de información es distinto del derecho a no ser objeto de decisiones automatizadas con efectos significativos sin intervención humana, ya regulado por el RGPD en la sección 9 de los Términos y Condiciones y en la sección 6 de la Política de Privacidad. Ambos derechos son complementarios y coexisten.

5. Clasificación de riesgo del sistema

El Agente IA no constituye una práctica prohibida conforme al artículo 5 del Reglamento de IA: no realiza manipulación subliminal, no efectúa clasificación social (social scoring) ni categorización biométrica de personas.

Tampoco se trata de un sistema de alto riesgo conforme al Anexo III del Reglamento de IA: no se utiliza para decisiones de empleo o selección de personal, evaluación de solvencia crediticia, identificación biométrica, gestión de infraestructuras críticas, educación o evaluación académica, ni para el acceso a servicios esenciales en el sentido del Anexo III. La gestión de reservas de actividades de ocio y turismo activo no encaja en ninguno de los supuestos de alto riesgo previstos en dicho anexo.

En consecuencia, el Agente IA está sujeto a la obligación de transparencia del artículo 50 (sistema de «riesgo limitado»), que se cumple mediante la identificación del asistente como sistema automatizado (sección 4) y el mecanismo de supervisión humana descrito a continuación.

6. Supervisión humana

El usuario tiene derecho a solicitar la intervención de una persona en cualquier momento, tal y como se describe en la sección 9 de los Términos y Condiciones y en la sección 6 de la Política de Privacidad.

7. Proveedores de infraestructura de IA

El Agente IA funciona sobre modelos de inteligencia artificial de propósito general prestados por proveedores externos especializados. En la configuración actual, estos proveedores son OpenAI (respuestas de los agentes especializados, guardarraíl de seguridad frente a manipulación del asistente, transcripción de notas de voz y búsqueda en la base de conocimiento) y OpenRouter (modelo utilizado por el agente supervisor que compone la respuesta final). Lueira podrá cambiar estos proveedores con el tiempo para optimizar el funcionamiento del sistema; la lista actualizada de subencargados que procesan datos personales a través del Agente IA está disponible en el Acuerdo de Tratamiento de Datos (DPA).

8. Lueira no entrena modelos propios con datos de clientes

Como se detalla en la sección 5 de la Política de Privacidad, Lueira no utiliza los datos de sus clientes para entrenar modelos de inteligencia artificial propios.

9. Base de conocimiento del asistente

El Agente IA responde utilizando el contenido de ayuda publicado por cada cliente de Lueira, no contenido genérico de internet. Esto permite que las respuestas estén acotadas a la información que el propio cliente ha puesto a disposición del asistente.

10. Limitaciones del sistema

El Agente IA incorpora salvaguardas para evitar compromisos erróneos (por ejemplo, confirmar una reserva o un pago que no se ha realizado realmente), pero, como cualquier sistema de inteligencia artificial, puede producir ocasionalmente respuestas inexactas. Se recomienda verificar siempre las confirmaciones de reserva o pago a través del canal oficial correspondiente.

11. Tratamiento de datos personales

El tratamiento de los datos personales derivado del uso del Agente IA se rige por la Política de Privacidad de Lueira.

12. Restricciones sobre la API pública, MCP y funcionalidades similares

El acceso a la API pública de LUEIRA, al servidor MCP (Model Context Protocol) o a cualquier otra funcionalidad, herramienta o integración ofrecida por LUEIRA no otorga al usuario ningún derecho a utilizar dichos accesos para replicar, clonar, recrear o desarrollar, por sí mismo o a través de terceros, productos o servicios que reproduzcan o sean sustancialmente similares a LUEIRA, a su funcionalidad, ya sea pasada, presente o futura, o a sus elementos distintivos. Queda expresamente prohibido cualquier uso de la API pública, del servidor MCP o de cualquier otra funcionalidad de LUEIRA con la finalidad, directa o indirecta, de construir una solución competidora o funcionalmente equivalente a LUEIRA.

El incumplimiento de esta cláusula facultará a LUEIRA para suspender o cancelar de forma inmediata el acceso del usuario infractor a la API, al servidor MCP y al resto de servicios, sin perjuicio de las acciones legales que puedan corresponder a LUEIRA.

13. Cambios en esta política

Lueira podrá actualizar esta política para adaptarla a cambios normativos, jurisprudenciales o en el funcionamiento del Agente IA. Cuando los cambios sean relevantes, se lo comunicaremos mediante un aviso en la plataforma o por correo electrónico con al menos 30 días de antelación.

Le recomendamos revisar esta política periódicamente. La fecha de la última actualización aparece siempre al pie de esta página.

14. Contacto

Para cualquier consulta sobre el funcionamiento del Agente IA, puede contactar con nosotros a través de:

• Correo electrónico: support@lueira.com
• Correo electrónico (protección de datos): rgpd@maladetastudio.com