Transparencia IA (AI Act)

1. Identificación del operador

2. Naturaleza del sistema según AI Act

OposAGE integra modelos GPAI (General Purpose AI models — modelos de IA de propósito general) en su producto como deployer downstream. NO entrena modelos propios ni provee modelos GPAI a terceros.

Modelos GPAI utilizados (subencargados)

Ambos proveedores publican model cards detalladas:

• OpenAI: platform.openai.com/docs/models
• Anthropic: anthropic.com/research

Tarjetas de modelo y evaluaciones independientes están disponibles en sus respectivas plataformas. OposAGE no modifica los pesos ni hace fine-tuning sobre estos modelos.

2 bis. Ficha técnica de modelos por capacidad

Detalle de qué modelo interviene en cada capacidad del producto, con qué finalidad y con qué supervisión:

Datos de entrenamiento NO utilizados

OposAGE no entrena ni reentrena los modelos GPAI. En particular:

• No se usan las conversaciones de los alumnos ni su actividad para entrenar, afinar (fine-tuning) ni mejorar modelos, ni propios ni de los proveedores.
• No se usan datos personales de los alumnos como datos de entrenamiento bajo ninguna finalidad.
• El no-entrenamiento con datos del cliente está garantizado contractualmente con los proveedores GPAI (modo sin retención / Zero Data Retention donde aplica) y reflejado en el DPA con las academias.
• El único corpus que OposAGE indexa es contenido público del BOE (art. 17 LRJSP) y, opcionalmente, el material propio que sube la academia (scoping por tenant, nunca compartido entre academias).

Supervisión humana (art. 14 AI Act, aplicado de forma proporcionada)

• El preparador/academia mantiene la responsabilidad pedagógica: el asistente es de apoyo, no decide ni evalúa de forma autónoma al alumno.
• Revisión periódica de outputs: muestreo de respuestas y métricas operativas (tasa de fallback, citas correctas verificables contra boe.es).
• Banco de psicotécnicas con validación humana antes de su activación.
• Canales de queja (§7.2) para que un humano revise respuestas concretas; corrección del corpus si procede.

3. Clasificación de riesgo

OposAGE evalúa su sistema conforme al Anexo III del AI Act:

3.1 Análisis específico — Anexo III §3 “Educación y formación profesional”

El AI Act §3 lista como alto riesgo los sistemas usados para:

• (a) Determinar acceso o admisión a instituciones educativas.
• (b) Evaluar resultados de aprendizaje, incluido cuando se usen para guiar el proceso formativo.
• (c) Evaluar el nivel educativo apropiado.
• (d) Detectar conductas prohibidas durante exámenes.

Evaluación OposAGE:

Conclusión: OposAGE NO es un sistema de IA de alto riesgo según el Anexo III del AI Act.

Sin embargo, asumimos obligaciones de transparencia de Capítulo IV (art. 50) como sistema que interactúa con personas físicas mediante generación de contenido.

4. Obligaciones de transparencia cumplidas (art. 50 AI Act)

4.1 Etiquetado claro de contenido generado por IA

Implementación: cada respuesta del asistente conversacional incluye un disclaimer visible y persistente:

Respuesta generada por IA. Información orientativa basada en el BOE. No constituye asesoramiento jurídico. Verifica siempre los artículos citados antes de tomar decisiones.

Fichero técnico: src/components/chat/LegalChatWidget.tsx → componente <AiDisclaimer />.

4.2 Información clara al usuario

Al iniciar conversación con el asistente, el usuario ve:

• Etiqueta “Asistente Legal IA” en cabecera.
• Disclaimer de carácter educativo.
• Posibilidad de consultar política de privacidad y residencia de datos.

4.3 No-asesoramiento jurídico

Cláusula contractual reforzada en:

• Aviso Legal (/legal/aviso-legal)
• Términos y Condiciones (/legal/terminos-condiciones)
• LOI piloto B2B (cláusula 8)

Texto vinculante:

OposAGE es una herramienta educativa de apoyo y NO constituye asesoramiento jurídico vinculante. El usuario reconoce expresamente que las respuestas tienen carácter orientativo y educativo, no sustituyen consulta con profesional jurídico cualificado para casos concretos, y asume responsabilidad por decisiones tomadas basadas en estas respuestas.

4.4 Naturaleza best-effort académica

Cláusula 8 bis LOI piloto:

El éxito académico depende de factores ajenos al Servicio (dedicación, calidad del temario, contexto personal, características de la convocatoria). OposAGE NO garantiza: aprobado del alumno, mejora porcentual específica en simulacros, reducción medible de tiempo de estudio, ranking en convocatoria.

5. Documentación técnica disponible

Para auditorías de clientes B2B y autoridades de control, mantenemos disponible bajo NDA:

5.1 Datasets y corpus

Corpus BOE: extracción automatizada de leyes publicadas en el Boletín Oficial del Estado.

• 71 leyes extraídas
• 9.445 chunks vectorizados (legal_chunks_v2)
• 98,6% cobertura temario Administrativo del Estado
• Actualización mensual con detección de cambios automática
• Origen: BOE publicado en boe.es (datos públicos, art. 17 LRJSP).

Banco de psicotécnicas: 555+ preguntas activas generadas con validación humana.

• Generadas con openai/gpt-5-mini y validadas con segundo LLM + diccionario RAE + hunspell-es
• Anti-duplicación con índice UNIQUE normalizado

5.2 Evaluaciones de modelos

• OposAGE confía en las evaluaciones publicadas por OpenAI y Anthropic.
• Métricas internas operativas (no de evaluación de modelo): latencia p95, tasa fallback Claude (esperada <2%), citas BOE generadas correctas (verificable contra boe.es), tasa rechazo del validador en generador de psicotécnicas.

5.3 Controles del deployer

• RAG verificable: cada respuesta cita el artículo del BOE original; el usuario puede verificar la cita en boe.es.
• Rechazo si no encuentra evidencia: el sistema responde “no tengo evidencia suficiente, consulta a tu preparador” en lugar de alucinar.
• PII scrubbing en logs: Sentry configurado para excluir email, password, external_id, api_key.
• No entrenamiento con datos del usuario: contractualmente garantizado en DPA con clientes B2B.

6. Medidas de mitigación de riesgos

7. Procedimiento de incidencias

7.1 Incidente de seguridad de modelo

• Detección: monitoreo Sentry + métricas operativas.
• Respuesta: aislar funcionalidad afectada, notificar a clientes B2B en ≤72h si afecta tratamiento de datos.
• Comunicación: seguridad@oposage.com para reportes externos.

7.2 Quejas sobre respuestas del modelo

• Canal: contacto@oposage.com.
• Respuesta: ≤30 días naturales.
• Si afecta a un cliente B2B concreto: convocatoria de call de revisión ≤48h.

7.3 Notificación brechas de datos personales (RGPD art. 33)

• Runbook documentado en docs/runbooks/data-breach-72h.md.
• Notificación AEPD: <72h.

8. Cumplimiento de obligaciones del deployer (art. 26 AI Act)

Como deployer de modelos GPAI (OpenAI, Anthropic) en un sistema NO de alto riesgo, asumimos:

• Etiquetado claro de IA al usuario (§4.1, §4.2)
• Uso conforme a instrucciones de los proveedores GPAI
• Supervisión humana razonable (revisión periódica de outputs)
• Registro de uso (logs operativos con request_id)
• Cooperación con autoridades de control si lo requieren

9. Próximas revisiones

Este documento se revisa cada 6 meses o cuando:

• Cambia el modelo GPAI utilizado en producción
• El AI Act entra en aplicación de nuevas obligaciones (aplicabilidad escalonada 2026-2027)
• Una autoridad de control emite directrices interpretativas relevantes
• Se incorpora una nueva funcionalidad con impacto en IA

Próxima revisión programada: noviembre 2026.

10. Referencias normativas

• Reglamento (UE) 2024/1689 (AI Act): eur-lex.europa.eu/eli/reg/2024/1689
• RGPD (Reglamento UE 2016/679): eur-lex.europa.eu/eli/reg/2016/679
• LOPDGDD (Ley Orgánica 3/2018): BOE-A-2018-16673
• Guía AEPD cookies julio 2023: aepd.es/guias/guia-cookies.pdf
• Directrices EDPB transferencias post-Schrems II: edpb.europa.eu

11. Acreditaciones y certificaciones

12. Disponibilidad de este documento

• URL pública: oposage.com/legal/ia-transparencia
• Para clientes B2B firmados: anexo del DPA bajo NDA con detalle ampliado de §5
• Para autoridades de control: copia completa bajo solicitud formal a contacto@oposage.com