⚠️ Plantilla informativa. Este documento es una versión preliminar pendiente de revisión por abogado en cada jurisdicción aplicable (EE.UU. + UE/España). No constituye asesoramiento jurídico vinculante.
Responsable del tratamiento y operador del servicio:
- Gold Silver Global LLC (LLC). CIF / VAT: 41-4225071. 8 The Green STE B, 19901 DE, Dover, denver, US.
- {{commercialRegistry}}
- Delegado de Protección de Datos (DPO): dpo@goldsilverglobal.net.
- Contacto legal general: legal@goldsilverglobal.net.
1. Marco normativo
- Reglamento (UE) 2024/1689 (AI Act) — clasificación por riesgo, transparencia, gobernanza.
- Reglamento (UE) 2016/679 (GDPR) — art. 22 decisiones automatizadas.
- LOPDGDD — derechos digitales (España).
- NIST AI Risk Management Framework (AI RMF 1.0) — referencia US.
- Executive Order 14110 — Safe, Secure, and Trustworthy Development and Use of AI (EE.UU.).
- CCPA/CPRA — automated decision-making opt-out (California).
2. Principio rector
La IA dentro de GSG nunca toma decisiones vinculantes. Su rol es sugerir, traducir, resumir y alertar. Cualquier decisión sobre KYC, bloqueos, resolución de disputas o liberación de escrow es siempre humana.
3. Clasificación AI Act
Los usos actuales de IA en GSG se sitúan principalmente en el rango de riesgo limitado del AI Act (sistemas con obligaciones de transparencia). No usamos sistemas de alto riesgo según el Anexo III (RR.HH., crédito, justicia) en producción. Si una función futura entrara en alto riesgo, se evaluará conforme a las obligaciones de los arts. 8-15 del AI Act.
4. Funciones IA activas
- Moderación de fichas — pre-clasifica productos antes de revisión humana.
- Traducción de artículos — drafts ES → EN/FR revisados manualmente.
- Resumen de disputas — sugiere resumen al moderador.
- Antifraude — detección de patrones sospechosos.
- Spot pricing dinámico — ajuste opcional al spot vivo.
5. Transparencia
Conforme al AI Act art. 50 y a la DSA:
- Las salidas generadas por IA se identifican (etiqueta visible en traducciones y resúmenes IA).
- El usuario sabe cuándo interactúa con un sistema automatizado.
6. Proveedores
GSG opera con un gateway IA propio que abstrae al proveedor. Las claves API se almacenan cifradas con AES-256-GCM y nunca se exponen al frontend. Proveedores soportados pueden incluir Ollama (local), OpenAI, Anthropic, Mistral y Google Gemini.
7. Datos enviados a IA
- Solo el mínimo necesario para la función.
- No se envían documentos KYC ni datos bancarios.
- Las imágenes pueden incluir marca de agua antes del envío.
- Cumplimos GDPR arts. 5 y 25 (minimización y privacidad por diseño).
8. Registro y auditoría
Toda llamada IA queda registrada con función, proveedor, modelo, latencia, coste y resultado. El panel Admin → Ajustes → IA muestra los últimos eventos. Esto alimenta nuestro AI RMF interno alineado con NIST.
9. Derechos del usuario
Para usuarios en la UE / España
Conforme al GDPR art. 22, tienes derecho a no ser objeto de decisiones íntegramente automatizadas con efecto significativo. Como GSG no toma decisiones íntegramente automatizadas significativas, este derecho se respeta por diseño. Puedes oponerte adicionalmente al tratamiento basado en intereses legítimos (art. 21).
Para usuarios en California (CCPA/CPRA)
Tienes derecho a opt-out de automated decision-making technology (ADMT) cuando aplique conforme a los reglamentos CPRA en desarrollo.
Para usuarios en EE.UU. en general
Atendemos solicitudes razonables conforme al NIST AI RMF, a la Executive Order 14110 y a las FTC guidelines on AI.
10. Sesgo y evaluación
GSG mantiene revisión periódica de los modelos usados para detectar sesgos, errores y desviaciones. Los incidentes graves se registran y, cuando proceda, se notifican conforme al AI Act.
11. Contacto
dpo@goldsilverglobal.net. Última actualización: 2026-06-01.