Marco de Gestión y Uso Ético de IA — Norma ISO/IEC 42001:2023
Última actualización: Marzo 2026 • Entidad: J&M Tech Solutions (Matrícula Mercantil 495502)
J&M Tech Solutions declara de manera pública, expresa y transparente que NO ostenta una certificación formal ni auditoría de tercera parte emitida por un organismo certificador acreditado para la norma ISO/IEC 42001:2023.
No obstante, en cumplimiento de nuestro compromiso ético, adoptamos, implementamos y alineamos rigurosamente todos nuestros procesos de diseño, desarrollo, despliegue, ciberseguridad y supervisión de sistemas de Inteligencia Artificial bajo los principios, directrices de gobernanza y controles de mitigación de riesgos establecidos en dicho estándar internacional.
1. Propósito y Alcance del Marco
El presente documento establece los lineamientos adoptados por J&M Tech Solutions para garantizar que todas las soluciones que involucran modelos de lenguaje (LLMs), agentes conversacionales de WhatsApp, sistemas de recomendación y herramientas de automatización inteligente operen de forma segura, confiable, transparente y alineada a las mejores prácticas globales.
Este marco aplica a todo el ciclo de vida del software: desde la conceptualización de prompts y entrenamiento contextual, hasta la puesta en producción y monitoreo de respuestas.
2. Principios Rectores Implementados (ISO/IEC 42001)
A. Transparencia y Notificación al Usuario
Garantizamos que los usuarios finales sean informados de manera clara e inequívoca cuando están interactuando con un asistente automatizado o agente de IA (como SOFI, CapilarBot o similares), evitando cualquier intento de suplantación humana engañosa.
B. Privacidad y Cero Fuga de Datos (Zero Data Leakage)
Los datos personales, secretos comerciales y la información sensible de nuestros clientes y sus usuarios nunca son utilizados para el reentrenamiento de modelos de IA públicos. Empleamos únicamente proveedores de IA empresariales (Groq Cloud, Anthropic, OpenAI Enterprise, Meta Llama OSS) con acuerdos estrictos de confidencialidad y bases de datos aisladas con seguridad por filas (RLS en PostgreSQL/Supabase o MySQL privado en Hostinger).
C. Ciberseguridad y Mitigación de Vulnerabilidades (WAF & Guardrails)
Implementamos cortafuegos para IA (AI Security WAF) y guardrails de contenido que bloquean activamente ataques de Prompt Injection, inyecciones de código (SQLi, XSS) y técnicas de jailbreaking, limitando el alcance conversacional estrictamente al dominio de negocio autorizado.
D. Supervisión Humana (Human-in-the-Loop)
Nuestros sistemas incorporan mecanismos permanentes de derivación fluida hacia operadores humanos cuando una consulta excede el nivel de certeza del modelo o cuando el usuario solicita atención personalizada, incluyendo switches de desconexión inmediata en caso de anomalías.
E. Control de Alucinaciones y Trazabilidad
Reducimos el riesgo de alucinaciones mediante arquitecturas de Recuperación Aumentada por Generación (RAG) ancladas a bases de conocimiento verificadas, junto con registro de métricas de consumo de tokens y auditoría de peticiones anónimas.
3. Marco Legal Colombiano Aplicable
El cumplimiento de este marco se articula de manera armónica con la legislación colombiana vigente:
- Ley 1581 de 2012 y Decreto 1377 de 2013: Régimen General de Protección de Datos Personales (Habeas Data).
- Ley 1480 de 2011: Estatuto del Consumidor en comercio electrónico y servicios digitales.
- Ley 1273 de 2009: De la protección de la información y de los datos (Delitos Informáticos).
- Lineamientos del MinTIC y la SIC: Guías para el uso responsable de la Inteligencia Artificial en Colombia.
4. Canal de Contacto y Dudas Éticas
Si tiene inquietudes sobre el funcionamiento de algún agente de IA desarrollado por nuestra firma, desea reportar una anomalía o requiere una auditoría para su proyecto, puede comunicarse a través de nuestros canales oficiales: