Política de Uso Aceptable del AI Assistant
1. Alcance
Esta política regula el uso del módulo CTA AI Assistant, que integra modelos de lenguaje (LLM) con el sistema ERP para asistir a los usuarios en consultas, análisis de datos y ejecución de acciones dentro del sistema. El uso del AI Assistant implica la aceptación de esta política, los Términos y Condiciones generales y la Política de Privacidad.
2. Naturaleza del Servicio
El AI Assistant es una herramienta de apoyo para usuarios del sistema ERP. No reemplaza el criterio profesional del usuario ni constituye asesoramiento legal, contable, impositivo o financiero. Las respuestas del asistente pueden contener errores y deben ser verificadas antes de actuar sobre ellas.
El sistema opera bajo un modelo de aprobación para acciones que modifican datos: toda acción que altere registros en el ERP requiere confirmación explícita del usuario.
3. Usos Permitidos
- Consultas sobre el estado de ventas, stock, cuentas corrientes y reportes del ERP.
- Asistencia en la redacción de documentos internos (cotizaciones, correos, informes).
- Ejecución de acciones en el ERP (crear documentos, actualizar registros) previa aprobación.
- Análisis de datos y generación de resúmenes a partir de información disponible en el sistema.
- Consultas sobre procedimientos y configuración del sistema.
4. Usos Prohibidos
- No enviar datos sensibles al chat: contraseñas, tokens de acceso, números de tarjetas de crédito, certificados digitales, claves privadas AFIP/ARCA. Estos datos nunca deben ser incluidos en el texto de los mensajes.
- No usar el asistente para actividades ilícitas: elusión fiscal, falsificación de documentos, acceso no autorizado a información de terceros.
- No intentar manipular al asistente para que eluda los controles de permisos del sistema (prompt injection, jailbreaking).
- No usar el servicio para generar contenido que viole derechos de terceros.
- No compartir el acceso al AI Assistant con usuarios no autorizados en el sistema.
5. Transmisión de Datos al LLM
Las consultas realizadas en el chat pueden ser enviadas a APIs externas de modelos de lenguaje (actualmente: OpenRouter y/o Anthropic). Al usar el AI Assistant, el usuario acepta que:
- El texto de los mensajes es procesado por servidores externos bajo sus propias políticas de privacidad.
- El sistema limita automáticamente los datos del ERP enviados al LLM a los necesarios para responder la consulta.
- Los datos de contexto inyectados (resultados de consultas ERP) no incluyen credenciales ni datos financieros completos de terceros.
Para detalles sobre la transferencia de datos, ver la sección 5 de la Política de Privacidad.
6. Límites de Presupuesto
El sistema implementa controles de presupuesto de tokens por usuario y por día. Si el uso supera los límites configurados por el administrador, el acceso al AI Assistant puede ser suspendido temporalmente hasta el próximo ciclo de reset. El usuario recibirá una notificación cuando se aproxime al límite.
7. Acciones Autónomas y Aprobación
El AI Assistant puede proponer acciones que modifiquen datos en el ERP (crear facturas, actualizar precios, registrar pagos). Estas acciones:
- Nunca se ejecutan automáticamente sin confirmación explícita del usuario.
- Son presentadas como "solicitudes de aprobación" que el usuario debe aceptar o rechazar.
- Quedan registradas en el log de auditoría del sistema.
El administrador del sistema puede configurar qué tipos de acciones requieren aprobación adicional de un supervisor.
8. Registros de Conversación
Las conversaciones quedan almacenadas en el sistema según lo configurado por el administrador (por defecto: 90 días para conversaciones cerradas). Los registros están sujetos a la Política de Privacidad y son accesibles únicamente al propio usuario y a administradores del sistema con los permisos correspondientes.
9. Consecuencias del Incumplimiento
El incumplimiento de esta política puede resultar en la suspensión temporal o permanente del acceso al AI Assistant, sin perjuicio de las acciones legales que pudieran corresponder según los Términos y Condiciones.
10. Contacto
Para consultas sobre esta política: nestororopel@gmail.com