Cumplimiento · EU AI Act · mayo 2026 · act. 2026-05-22

EU AI Act.

El EU AI Act entra en vigor por fases a lo largo de 2026. A continuación el resumen de las cláusulas que tocan a un asistente de IA de soporte al cliente — cuáles son vuestras responsabilidades (deployer) y cuáles las nuestras (proveedor), y cómo helpcode está diseñado para haceros pasar la auditoría sin reescribir el flujo.

Alojado en la UE (Fráncfort) Sin entrenamiento sobre datos de cliente DPA público

En tres puntos

.01

01 · Clasificación

Un asistente de IA para soporte al cliente técnico cae normalmente bajo "limited risk" para despliegues B2B. helpcode entrega el paquete "AI system documentation" que satisface el art. 13.

.02

02 · Transparencia

Cada respuesta declara haber sido generada por IA. helpcode incluye un disclaimer configurable para widget y voice. Cumple el art. 50.

.03

03 · Trazabilidad

Audit log por respuesta: prompt, retrieval, modelo, versión del documento, cita. Exportable en CSV o vía API. Cumple el art. 12.

Responsabilidades — divididas

helpcode (proveedor) Vosotros (deployer)Referencia
Documentación técnicaLa proporcionamosArchivarArt. 11
Transparencia hacia el usuario finalWidget + voz conformesComunicar la políticaArt. 50
Vigilancia poscomercializaciónTelemetría + informe mensualRevisar el informeArt. 61
Evaluación de impacto en los derechos fundamentales (FRIA)Plantilla incluidaCompletarla para vuestro casoArt. 27

Preguntas frecuentes

¿Entrenáis los modelos con nuestros datos?
No. helpcode usa foundation models de terceros (OpenAI, Anthropic, Mistral) vía API sin opt-in al entrenamiento. El fine-tuning, cuando se activa, está aislado por tenant y nunca se comparte. Especificado en el DPA art. 4.2.
¿Dónde están físicamente los datos?
Alojados en Fráncfort (Alemania). Los sub-procesadores son solo UE por defecto; la lista pública se actualiza con cada cambio.
¿Qué pasa si Anthropic / OpenAI sufren un breach?
Los breaches de sub-procesadores están cubiertos por nuestro DPA: os notificamos en 24 horas desde que somos conscientes, y el tenant afectado puede migrarse a un proveedor de modelo alternativo en horas.
¿Puedo elegir el modelo (p. ej. solo Mistral UE)?
Sí. Por workspace: Mistral (París), OpenAI (UE), Anthropic (UE). El default es Anthropic en el cluster UE.
¿Cómo funciona el borrado de datos a petición?
Borrado self-service para los datos del historial de chat; borrado tenant-wide vía soporte en 30 días, como exige el RGPD art. 17.

Última revisión 2026-05-22 · Contactar legal