Uso responsable de IA en auditorías QA, UX/UI y UAT

CrisQA Studio puede utilizar herramientas de inteligencia artificial como apoyo metodológico, analítico y documental en auditorías QA, UX/UI y UAT.

La IA puede ayudar a organizar información, ampliar cobertura de análisis, contrastar patrones, estructurar evidencias y preparar documentación. Sin embargo, no sustituye el criterio profesional humano.

La evaluación, priorización de riesgos, interpretación de hallazgos, recomendaciones y entregables finales son revisados y validados por Cristina Gómez Reyes.

1. Marco normativo de referencia

El uso de herramientas de inteligencia artificial en CrisQA Studio se orienta teniendo en cuenta, entre otras, las siguientes referencias:

Reglamento (UE) 2024/1689 por el que se establecen normas armonizadas en materia de inteligencia artificial, conocido como Reglamento Europeo de Inteligencia Artificial o AI Act.
Reglamento (UE) 2016/679, Reglamento General de Protección de Datos (RGPD), cuando el uso de IA pueda implicar tratamiento de datos personales.
Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), en lo que resulte aplicable.
Criterios, guías y recomendaciones de la Agencia Española de Protección de Datos (AEPD) en materia de protección de datos y tecnologías que incorporan inteligencia artificial.
Criterios y recomendaciones de la Agencia Española de Supervisión de la Inteligencia Artificial (AESIA), como autoridad española vinculada a la supervisión del uso ético, seguro y conforme a normativa de la inteligencia artificial.

En este contexto, CrisQA Studio no actúa como proveedor de sistemas de IA ni desarrolla modelos propios de inteligencia artificial. El uso previsto es el de herramientas de IA de terceros como apoyo profesional, documental y analítico en tareas de auditoría QA, UX/UI y UAT.

2. Principios de uso

El uso de herramientas de inteligencia artificial en CrisQA Studio se basa en los siguientes principios:

Supervisión humana.
Minimización de datos.
Confidencialidad.
Proporcionalidad.
Transparencia con el cliente.
Trazabilidad cuando el proyecto lo requiera.
Respeto a la normativa aplicable en materia de protección de datos y uso responsable de inteligencia artificial.

3. Información que no debe introducirse en herramientas externas de IA

En proyectos con información confidencial, datos personales, documentación interna, expedientes, clientes, usuarios, roles, permisos o sistemas corporativos, CrisQA Studio no introducirá en herramientas externas de IA:

Contraseñas.
Credenciales.
Datos especialmente sensibles.
Información confidencial del cliente.
Documentación interna no autorizada.
Capturas identificables.
Datos personales identificables.
Expedientes, registros o documentación protegida.
Información sometida a secreto profesional o deber específico de confidencialidad.

Cualquier excepción deberá estar autorizada previamente y documentada de forma expresa.

4. Minimización, anonimización y seudonimización

Cuando sea útil utilizar IA como apoyo al análisis, CrisQA Studio aplicará criterios de minimización de datos.

Esto significa que solo se utilizará la información estrictamente necesaria para la tarea concreta.

Cuando sea posible, la información se anonimizará o seudonimizará antes de utilizar herramientas de IA. Por ejemplo, eliminando nombres, correos, identificadores, empresas, clientes, expedientes, importes, datos internos o cualquier dato que permita identificar a una persona, organización o caso concreto.

5. Uso de IA en auditorías QA, UX/UI y UAT

La IA puede utilizarse como apoyo para:

Ordenar notas de análisis.
Estructurar hallazgos.
Detectar patrones repetidos.
Ampliar hipótesis de prueba.
Revisar consistencia de documentación.
Preparar borradores de informes.
Organizar evidencias.
Contrastar lenguaje técnico o terminología QA.
Generar matrices, checklists o estructuras de trabajo.

La IA no se utilizará para tomar decisiones finales de aceptación, rechazo, severidad, prioridad o recomendación sin revisión humana.

6. Proyectos con sistemas internos, ERP o backoffice

En auditorías sobre sistemas internos, ERP, backoffice o entornos corporativos, CrisQA Studio prioriza la protección de la información del cliente.

En este tipo de proyectos, no se introducirán datos identificables, credenciales, capturas sensibles, documentación interna ni información confidencial en herramientas externas de IA sin autorización previa y documentada.

El uso de IA podrá limitarse, adaptarse o excluirse según las restricciones acordadas con el cliente.

7. Herramientas utilizadas

CrisQA Studio puede utilizar herramientas como ChatGPT, Codex, Claude o Gemini, u otras herramientas equivalentes, siempre como apoyo profesional y bajo supervisión humana.

El uso concreto de herramientas podrá variar según el proyecto, la sensibilidad de la información, las restricciones del cliente y la finalidad del análisis.

8. Restricciones específicas del cliente

Si el proyecto requiere limitaciones específicas sobre el uso de IA, estas se definirán antes del inicio del trabajo.

Dichas limitaciones podrán recogerse en la propuesta, contrato, acuerdo de confidencialidad o anexo metodológico correspondiente.

9. Responsabilidad profesional

El uso de IA no sustituye la responsabilidad profesional de CrisQA Studio.

Las conclusiones, priorización de riesgos, interpretación de hallazgos, recomendaciones y entregables finales serán revisados y validados por Cristina Gómez Reyes antes de su entrega al cliente.

10. Actualización de este compromiso

CrisQA Studio podrá actualizar esta página cuando cambien las herramientas utilizadas, la normativa aplicable, las guías de las autoridades competentes o los criterios acordados con clientes.

La versión publicada en el sitio web será la vigente en cada momento.