Información sobre IA

ID del documento: O-06
Versión y fecha: 2026-08-21.1 - 21 de agosto de 2026
Proveedor: FlowDule ApS, CVR 46273397
Contacto: privacy@flowdule.com

En pocas palabras: la IA de FlowDule es una ayuda opcional a la documentación. Elabora borradores, pero no adopta decisiones profesionales. Una persona usuaria competente debe revisar y aprobar activamente el resultado antes de que se guarde, se comparta o se utilice.

1. A quién va dirigida esta información

Esta información va dirigida a los clientes empresariales de FlowDule, a los profesionales, a los administradores y a las demás personas usuarias que estén valorando o utilizando una función de IA. También pueden usarla los clientes finales del cliente para entender el papel técnico de FlowDule.

El cliente decide si una función de IA aprobada debe activarse, con qué finalidad documentada y para qué personas usuarias. Que una función exista en el producto no significa que esté activada ni aprobada para todos los tipos de datos.

2. En qué puede ayudar la IA

Tras una activación específica, FlowDule puede ofrecer las siguientes formas delimitadas de ayuda a la documentación:

• formateo y mejora lingüística del texto propio de la persona usuaria;

• resumen y estructuración de material;

• traducción con contraste frente al original;

• OCR, que convierte imágenes de documentos en texto;

• transcripción de audio, cuando la grabación y el tratamiento son lícitos;

• borradores de informes u otros documentos a partir de las fuentes seleccionadas.

La función, el modelo, el proveedor, la categoría de datos, la región y la conservación concretos deben constar en el anexo de instrucciones aceptado por el cliente.

3. Para qué no puede usarse la IA

El alcance de lanzamiento de FlowDule no permite usar la IA para:

• diagnóstico, triaje o puntuación de riesgo autónomos;

• selección, modificación o recomendación de tratamiento;

• decisiones sobre el acceso a un tratamiento, a una prestación o a otro derecho individual;

• finalización o firma automática de historiales sin una aprobación humana activa;

• elaboración de perfiles oculta, reconocimiento de emociones o categorización biométrica;

• investigación, marketing, entrenamiento de modelos o desarrollo general de producto sobre los datos de clientes finales o de historiales del cliente;

• reutilización del resultado para otros clientes o para finalidades distintas de la instrucción documentada del cliente.

Una nueva función dentro de alguno de estos ámbitos exige una nueva clasificación jurídica, revisión de la DPIA, evaluación conforme al Reglamento de IA, prueba técnica y aceptación expresa de la dirección y del cliente. No está cubierta por esta versión.

4. El control humano

El resultado de la IA es siempre un borrador. Antes de usarlo, una persona usuaria competente debe:

1. comprobar que el material se refiere a la persona y al asunto correctos;

2. contrastar el resultado con el texto, el audio u otro material de origen;

3. comprobar los hechos, las negaciones, las cifras, las fechas, los nombres, los conceptos médicos o profesionales y las omisiones sustanciales;

4. corregir o rechazar el contenido incierto o engañoso;

5. asumir la responsabilidad propia sobre el texto final y sobre la actuación profesional;

6. aprobar activamente el resultado antes de que se guarde, se comparta o se utilice.

FlowDule debe señalar con claridad los borradores de IA y el momento de la aprobación en la interfaz. La falta de un paso de aprobación activa no puede sustituirse por un texto general en las condiciones.

5. Datos y funciones en materia de protección de datos

El cliente es responsable del tratamiento de los datos de clientes finales y de historiales que trata, y determina la base del tratamiento conforme al artículo 6 del RGPD y, cuando proceda, al artículo 9, así como cualquier base jurídica nacional. FlowDule trata los datos como encargado del tratamiento conforme al Acuerdo de tratamiento de datos y al anexo de instrucciones aceptado por el cliente.

Según la función, el tratamiento puede comprender texto del historial, texto libre, imágenes de documentos, audio, transcripción, prompt, resultado y los metadatos técnicos necesarios. La persona usuaria debe limitar la entrada a lo necesario para la finalidad aprobada.

FlowDule no puede usar los datos de clientes finales ni de historiales del cliente para fines propios de IA, para el entrenamiento de modelos generales, para marketing ni para análisis transversales.

6. Proveedores y tratamiento técnico

La cadena de proveedores prevista utiliza servicios de AWS al amparo del contrato de FlowDule con AWS:

Las versiones de modelo efectivas, las regiones de AWS y los eventuales destinos de inferencia pueden cambiar y, por tanto, no deben deducirse solo de la tabla. La combinación vinculante consta en la versión aceptada de Subencargados del tratamiento y proveedores y en el anexo de instrucciones del cliente.

7. Región, conservación y entrenamiento de modelos

Para cada función de IA, FlowDule debe documentar antes de la activación:

• la cuenta de AWS, el servicio, el modelo y la versión efectivos;

• todas las regiones de tratamiento y de inferencia, así como el posible soporte remoto;

• allowed_modes, la compartición con el proveedor y la configuración de conservación efectiva;

• si el proveedor conserva el prompt, la entrada o el resultado y, en tal caso, por qué y durante cuánto tiempo;

• que los datos no se utilizan para el entrenamiento general de modelos del proveedor ni de FlowDule;

• supresión, registros, subproveedores, base de la transferencia y medidas complementarias.

Una denominación comercial como “región de la UE”, “store=false” o “sin entrenamiento” no constituye prueba suficiente sin verificar la configuración efectiva de la cuenta y del modelo. Si no se dispone de la documentación exigida, la función permanece desactivada para los datos de clientes finales, de historiales y de salud.

8. Calidad, limitaciones y errores

La IA puede alucinar, malinterpretar el contexto, pasar por alto negaciones, confundir personas, distorsionar cifras o fechas, traducir mal términos técnicos y reproducir sesgos del modelo o del material de origen. Una respuesta fluida y convincente no es prueba de que la respuesta sea correcta.

FlowDule prueba cada caso de uso en el idioma y el ámbito profesional pertinentes, con datos de prueba representativos y lícitos. La prueba fija los márgenes de error aceptados, los criterios de parada y las advertencias necesarias a la persona usuaria. Los errores graves o reiterados pueden dar lugar a la desactivación inmediata del modelo o de la función afectados.

Las personas usuarias pueden notificar errores de IA a través de support@flowdule.com. Los incidentes de seguridad y la posible exposición de datos personales se notifican de inmediato a través de security@flowdule.com.

9. Información al cliente final

El cliente debe valorar cuándo hay que informar a un cliente final del uso de IA conforme al RGPD, a las normas profesionales y al Reglamento de IA. El texto local del cliente debe ser, como mínimo, veraz sobre:

• con qué finalidad se usa la IA;

• qué datos se tratan;

• que el resultado es revisado y aprobado por una persona;

• los proveedores, las regiones, la conservación y las transferencias pertinentes;

• cómo puede el cliente final ponerse en contacto con el cliente para ejercer derechos o plantear preguntas.

Si una persona interactúa directamente con un sistema de IA, debe informarse de ello, salvo que resulte evidente en el contexto concreto. FlowDule no ha aprobado un chatbot de IA orientado al cliente final dentro del alcance de lanzamiento.

10. Decisiones automatizadas y elaboración de perfiles

Los casos de uso de IA aprobados por FlowDule no adoptan decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos o afecten significativamente de modo similar a una persona. El cliente no puede eludir esto haciendo que una recomendación de IA resulte vinculante en la práctica sin una valoración humana real, competente e independiente.

Si una función futura pudiera influir en el diagnóstico, el tratamiento, el acceso a prestaciones, los seguros, el empleo u otras circunstancias sustanciales, deberá detenerse en la puerta de release y evaluarse por separado conforme al artículo 22 del RGPD, al Reglamento de IA y a las eventuales normas sobre productos sanitarios.

11. Competencias en materia de IA y acceso de las personas usuarias

Solo pueden obtener acceso las personas usuarias con un rol pertinente y con la formación completada. La formación comprende, como mínimo:

• el uso previsto y el uso prohibido de la función;

• alucinación, sesgo y verificación de fuentes;

• minimización de datos y tratamiento de las categorías especiales;

• aprobación humana y responsabilidad profesional;

• notificación de errores, incidentes y cuestiones de seguridad.

La formación se documenta y se repite en caso de cambios sustanciales y, por lo demás, conforme al plan interno de formación. FlowDule y el cliente reparten la responsabilidad sobre la formación en el onboarding y en el anexo del cliente.

12. Derechos y contacto

Si eres cliente final de un profesional, las preguntas sobre tu historial, el acceso, la rectificación, la supresión o la base del tratamiento deben dirigirse al profesional o a la clínica. FlowDule ayuda al cliente siguiendo sus instrucciones.

Si la pregunta se refiere a los tratamientos propios de FlowDule, puedes escribir a privacy@flowdule.com. Encontrarás más información en la Política de privacidad, el Acuerdo de tratamiento de datos y Subencargados del tratamiento y proveedores.