Aviso de Transparencia sobre Automatización de Procesos e Inteligencia Artificial

1. Responsable, alcance y fecha de corte

El titular y responsable de la Plataforma es D. Jose Luis Ortiz León, abogado colegiado ejerciente del Ilustre Colegio de la Abogacía de Barcelona, número 12615. Los datos identificativos completos se encuentran en el Aviso Legal.

El alcance de esta versión comprende el código de aplicación y la configuración pública auditables a 3 de agosto de 2026: sitio público, formularios de microcréditos y vuelos, registro, portal de cliente, gestión de expedientes, contratos, documentos, seguridad, afiliación, analítica y comunicaciones. No comprende el funcionamiento interno no documentado de sistemas operativos, navegadores o proveedores independientes.

La revisión es una autoevaluación técnica y jurídica interna, no una certificación de un tercero ni una garantía de que el software permanecerá inalterado. Las conclusiones se refieren a la versión examinada y se revisarán cuando cambie materialmente una función, un proveedor, una finalidad o el marco normativo.

2. Resumen verificable del estado actual

La presencia de esta función limitada no significa que SINPLEITOS utilice IA para resolver expedientes. Cualquier ampliación de finalidad, datos, proveedor o capacidad se someterá al procedimiento del apartado 15 y exigirá actualizar este aviso cuando sea material.

Cómo leer el estado: “capacidad implementada” significa que existe un flujo técnico conectado y sometido a controles. No equivale a afirmar que el interruptor estuviera activo, que se produjera una llamada al proveedor o que una salida concreta se publicara. La comprobación de una actuación individual exige consultar sus registros y no puede inferirse de esta página.

3. Qué entendemos por automatización, IA y decisión asistida

• Automatización basada en reglas: software que ejecuta operaciones previamente definidas, como sumar importes, validar un formato, cambiar un estado o aplicar un umbral. No aprende por sí mismo ni infiere una regla nueva.
• Sistema de IA: a efectos del Reglamento (UE) 2024/1689, sistema basado en una máquina que, con distintos niveles de autonomía y posible adaptación, infiere a partir de entradas cómo generar predicciones, contenidos, recomendaciones o decisiones.
• Decisión asistida: resultado técnico que aporta información a una persona, pero que no sustituye su análisis cuando la actuación requiere criterio jurídico, valoración contextual o una decisión con efecto relevante.
• Decisión exclusivamente automatizada: decisión adoptada sin participación humana significativa. Cuando produce efectos jurídicos o afecta de modo similarmente significativo, queda sometida a las garantías del artículo 22 del RGPD.

El considerando 12 del Reglamento de IA distingue los sistemas de IA de los programas tradicionales y más sencillos basados únicamente en reglas definidas por personas. Por eso este aviso no etiqueta como IA cada cálculo o automatización de la Plataforma.

4. Cómo se realizó la auditoría

La revisión incluyó, como mínimo:

• búsqueda de SDK, dependencias, claves, endpoints y llamadas asociadas a proveedores de modelos generativos, modelos de lenguaje o servicios de inferencia;
• revisión de formularios, API, cálculos económicos, precomprobación de vuelos, lectura de documentos y reglas de elegibilidad operativa;
• revisión de la máquina de estados de expedientes, permisos por rol, cierres, notificaciones, plazos, documentos y trazas;
• revisión de controles de registro, correo electrónico, verificación, limitación de abuso y mecanismos de fricción;
• revisión del motor contractual de microcréditos, cálculos de importes, avisos, confirmaciones, revisiones y anulaciones motivadas;
• revisión de atribución de afiliados, estados de comisión, cookies funcionales, analítica, solicitudes de valoración y automatizaciones documentales;
• contraste de las conclusiones con el RGPD, el Reglamento de IA y las orientaciones públicas de la AEPD sobre intervención humana significativa.

La auditoría se orientó a identificar funciones realmente ejecutables, no menciones comerciales, archivos históricos o nombres que contengan las letras “IA”. Los permisos de rastreo para asistentes y buscadores en archivos de descubrimiento web tampoco implican que SINPLEITOS utilice esos sistemas para gestionar casos.

5. Inventario público de procesos automatizados

6. Lectura asistida de tarjetas de embarque

El formulario de vuelos permite seleccionar voluntariamente una imagen, un PDF o un archivo de texto. El navegador intenta extraer datos mediante lectores de códigos QR, PDF417, Aztec o Data Matrix, lectura de texto del PDF y, cuando el dispositivo lo soporta, detectores nativos de código o texto.

El código de la aplicación realiza esta lectura en el navegador. No contiene una llamada a un proveedor de IA generativa para analizar el archivo. La implementación interna de un detector nativo depende del navegador o dispositivo y no está controlada por SINPLEITOS; por ello no afirmamos que todos esos componentes de terceros utilicen una técnica idéntica.

La extracción solo sirve para proponer valores en el formulario. Puede fallar, confundir caracteres o no detectar información. La persona usuaria conserva la posibilidad de revisar, corregir o introducir manualmente los datos antes de continuar. El archivo no determina por sí solo la viabilidad ni genera una reclamación definitiva.

7. Cálculo orientativo en microcréditos

La estimación económica aplica fórmulas deterministas a los importes facilitados. Puede calcular, según los datos disponibles, la diferencia entre pagos y capital prestado, el capital pendiente, una posible reducción de deuda y otros componentes expresamente introducidos en el expediente. No analiza por sí sola la validez jurídica del contrato.

El resultado se presenta como orientativo y debe confirmarse mediante revisión legal y documental. Si el valor calculado no existe, es bajo o los datos son insuficientes, el sistema puede dirigir el expediente a revisión manual. Esto no equivale a una denegación automática del derecho a reclamar ni impide aportar contrato, pagos, extractos, comunicaciones de recobro o información adicional.

Las fórmulas económicas no valoran por sí solas usura, transparencia, nulidad, prescripción, legitimación, prueba, conducta de la entidad ni cualquier otra cuestión que requiera criterio jurídico individualizado.

8. Precomprobación de vuelos y compensación orientativa

La precomprobación consulta, según la configuración disponible, datos operativos de AeroAPI o Aviationstack utilizando el número y la fecha del vuelo. Después aplica reglas programadas sobre estado, cancelación, retraso de llegada, aeropuertos, compañía, distancia y ámbito del Reglamento (CE) 261/2004.

El sistema puede identificar automáticamente una cancelación, un retraso de al menos tres horas o una posible incidencia; calcular distancia mediante coordenadas; y mostrar un tramo orientativo de compensación cuando concurren los datos necesarios. Una desviación de vuelo se conserva como dato propio y no se convierte silenciosamente en cancelación. Cuando no puede determinarse un dato relevante, el resultado queda incompleto o requiere revisión.

La precomprobación no conoce necesariamente todas las circunstancias extraordinarias, conexiones, comunicaciones de la aerolínea, asistencia recibida, gastos, ruta completa o documentos del pasajero. Por tanto, es una orientación inicial, no una resolución jurídica definitiva ni una promesa de cobro.

9. Seguridad, fraude y prevención del abuso

La Plataforma aplica controles automáticos para proteger cuentas y expedientes. Entre ellos se encuentran normalización y verificación del correo, comprobaciones frente a listas de dominios desechables o bloqueados, validaciones de coherencia, límites de frecuencia, evidencias técnicas y, ante actividad repetitiva, pruebas adicionales de que la solicitud procede de una interacción legítima.

Estas reglas pueden impedir un registro con un correo no confiable, exigir que se verifique la dirección, solicitar una comprobación adicional o limitar temporalmente una acción. Su finalidad es seguridad y prevención de abuso; no se utilizan para evaluar la solvencia, el valor personal, la personalidad ni la probabilidad de éxito jurídico de un cliente.

No publicamos dominios completos, ponderaciones, señales ni umbrales defensivos porque permitiría eludir los controles y perjudicaría a las personas usuarias. Esta reserva de seguridad no elimina el derecho a comunicar un falso positivo y solicitar una revisión contextual a través de los canales del apartado 16.

9.1 Moderación contextual de la Comunidad

El contenido que se intenta publicar puede enviarse desde el servidor a la API de OpenAI con instrucciones cerradas y una salida estructurada. El contenido se trata como entrada no confiable: el modelo no debe obedecer instrucciones, enlaces o código que aparezcan dentro del mensaje o archivo. Las respuestas se solicitan con almacenamiento desactivado mediante store: false y no se emplean para resolver el fondo de un caso.

La integración distingue las menciones internas, las entidades reclamadas y los importes legítimos de los datos personales o vías externas de contacto. Solo permite censurar un fragmento cuando puede localizarlo literalmente y existe alta confianza. Si no puede localizarlo, el contexto es ambiguo, aparece un riesgo grave o el proveedor no responde, el contenido no se publica y la actuación queda disponible para revisión. No se borra silenciosamente el mensaje completo. Una decisión de alta confianza puede generar un aviso o una restricción temporal reversible, pero nunca una expulsión permanente.

Para limitar exposición, abuso y gasto se aplican cuotas por minuto, hora y día, límites por cuenta, finalidad y conjunto de la Plataforma, presupuestos de tokens y coste, concurrencia máxima, deduplicación por huella, identificadores idempotentes, tiempos máximos y un circuito que detiene nuevas llamadas tras fallos repetidos. Una operación que alcanzó al proveedor no se reintenta automáticamente si su resultado es ambiguo. El registro operativo conserva métricas, huellas, versión de política y códigos de motivo. Cuando una publicación rechazada origina una medida recurrible, la versión exacta se conserva separada y cifrada exclusivamente para tramitar la impugnación, con acceso de servicio restringido y eliminación automática en un plazo máximo de noventa días. Las publicaciones permitidas no generan esta copia de evidencia.

9.2 Impugnación automática y revisión humana

Una medida atribuida a la moderación de IA puede recibir una revisión preliminar automática. Esta segunda operación solo puede mantener, reducir o levantar una medida reversible; nunca puede agravarla. Antes de resolver comprueba la intervención enlazada, la publicación exacta cuando exista, el hilo acotado, la antigüedad, la actividad y los antecedentes pertinentes del perfil. La falta de una pieza, una huella distinta, una confianza insuficiente o cualquier riesgo jurídico obliga a remitir la cuestión a una persona. Después de la decisión preliminar, la persona afectada puede solicitar revisión humana desde su panel. Si la función automática está desactivada o no puede completarse con garantías, la impugnación queda registrada para revisión humana sin repetir llamadas al proveedor ni simular una decisión automática.

9.3 Participante informativo de IA

El perfil de IA, cuando esté habilitado, se identifica de forma visible en cada intervención. Solo puede participar una vez por trabajo programado y omite la respuesta si el hilo está resuelto, excede el contexto permitido, existe actividad humana suficiente, falta información o la salida no supera los controles finales. Un trabajo fallido o de resultado incierto no se vuelve a ejecutar. Sus respuestas se apoyan en información pública verificada de SINPLEITOS, pueden enlazar únicamente rutas internas autorizadas y no prometen resultados, importes, plazos ni viabilidad individual. Tampoco promocionan a terceros, solicitan contacto privado ni intervienen en política, religión o asuntos ajenos al objeto de la Comunidad.

10. Expedientes, contratos, importes y cierre

Los expedientes siguen una máquina de estados con transiciones permitidas por rol. El sistema puede crear requisitos, plazos operativos, notificaciones y registros de cambio, pero son gestores o administradores quienes sitúan el caso en hitos de validación, reclamación, negociación, resultado y pago conforme a sus permisos.

El cierre legal final está reservado a administración, exige que el expediente se encuentre en un estado finalizable y requiere documentación final de contrato o respuesta. Un cálculo técnico no puede cerrar por sí solo un expediente.

El motor contractual de microcréditos aplica reglas a ofertas estructuradas, importes y etapas contractuales. Puede emitir advertencias, exigir confirmación o bloquear la ejecución para revisión manual. Cuando se utiliza una excepción administrativa, debe quedar motivada y trazable; los documentos finales dirigidos al cliente requieren actuación administrativa. Estas garantías no sustituyen la obligación profesional de revisar el fondo del asunto.

11. Afiliación, atribución y comisiones

El Programa de Afiliados utiliza códigos y enlaces para atribuir un caso a un afiliado, impedir autorreferencias, conservar la modalidad económica aplicable y mostrar estados y estadísticas. El cálculo de una comisión se basa en parámetros contractuales y estados registrados, no en una valoración opaca de la persona referida.

La solicitud de alta, la validación del canal, las incidencias, la consideración de un caso como pagable y el pago están sometidos a controles humanos y a las Condiciones Generales del Programa de Afiliados. El panel no revela al afiliado documentación, identidad, teléfono ni otros datos personales del cliente referido fuera del alcance autorizado.

12. Procesos automáticos sin decisión sobre la persona

Otras automatizaciones cumplen funciones instrumentales: generar documentos desde plantillas, incorporar marcas de agua individualizadas, calcular hashes, controlar permisos de descarga, registrar evidencias, enviar notificaciones de cambios, programar vencimientos técnicos, recordar tareas, medir el uso agregado permitido o solicitar una valoración cuando se cumplen determinadas condiciones.

Estas funciones no sustituyen una decisión jurídica, no establecen por sí mismas si el cliente tiene razón y no alteran el resultado de una reclamación. La analítica se rige por la Política de Cookies y por las preferencias aplicables.

13. Usos de IA que no están habilitados

Aunque la Comunidad dispone de las funciones limitadas descritas en el apartado 9, no están habilitados los siguientes usos:

• chatbots o perfiles automáticos que oculten su condición de IA o se presenten como una persona o un abogado;
• generación autónoma de asesoramiento jurídico individualizado para el cliente;
• modelos que acepten, rechacen, ganen, pierdan o cierren una reclamación;
• reconocimiento de emociones, categorización biométrica o identificación biométrica remota;
• puntuación social, clasificación de personalidad o inferencia de atributos sensibles;
• selección laboral o descarte de candidaturas mediante un modelo de IA;
• generación o manipulación de voz, imagen o vídeo para suplantar a una persona;
• entrenamiento de modelos de IA de uso general con expedientes o documentos de clientes;
• venta de perfiles o resultados automatizados a bancos, aerolíneas o anunciantes.

Esta lista describe la evidencia auditada, no una prohibición abstracta de cualquier tecnología futura. Los usos incompatibles con la ley, la deontología, los derechos fundamentales o las prácticas prohibidas del Reglamento de IA no se incorporarán.

14. Supervisión humana, explicación y revisión

La supervisión humana debe ser real, no decorativa. Cuando una salida automática pueda influir de forma relevante en un caso, la revisión debe realizarla una persona con competencia, acceso al contexto necesario y capacidad efectiva para confirmar, corregir, apartarse del resultado o detener el proceso.

La persona afectada puede solicitar, según proceda:

• confirmación de si una automatización intervino en una actuación concreta;
• una explicación comprensible de su finalidad, entradas y lógica esencial;
• corrección de datos incorrectos o incompletos utilizados en el proceso;
• revisión humana del resultado y aportación de contexto o documentación adicional;
• expresar su punto de vista e impugnar una decisión cuando resulte aplicable;
• información sobre las vías de reclamación y ejercicio de derechos en materia de datos.

La explicación no incluirá código fuente, datos de terceros, secreto profesional, credenciales, señales antifraude explotables ni información que comprometa la seguridad, pero esa limitación no se utilizará para ocultar la lógica relevante de una actuación que afecte a la persona.

15. Gobierno de la IA actual y de futuras ampliaciones

La moderación contextual, la revisión preliminar de impugnaciones y el participante informativo se mantienen sometidos a controles independientes de finalidad, presupuesto, seguridad y revisión. Existen interruptores privados globales y por función, un límite de concurrencia, un presupuesto máximo, un cierre automático por fallos y una desactivación manual inmediata. Antes de ampliar estas funciones o desplegar otro sistema que encaje en la definición de IA o pueda producir un impacto relevante, SINPLEITOS deberá evaluar de forma proporcionada:

• finalidad, necesidad, proporcionalidad y alternativa menos intrusiva;
• clasificación regulatoria, papel de SINPLEITOS y obligaciones aplicables;
• proveedor, subencargados, localización, seguridad, propiedad y uso de los datos;
• calidad de entradas y salidas, errores previsibles, sesgos y colectivos afectados;
• protección de datos desde el diseño y evaluación de impacto cuando sea exigible;
• supervisión humana, autoridad para detener el uso y procedimiento de impugnación;
• registro, pruebas, monitorización, gestión de cambios e incidentes;
• accesibilidad, claridad de las explicaciones y formación del personal;
• obligaciones de información del artículo 50 del Reglamento de IA, cuando procedan.

La alfabetización en materia de IA se aplica por función y riesgo. El artículo 4 del Reglamento de IA, en la redacción dada por el Reglamento (UE) 2026/1744, exige adoptar medidas que apoyen el desarrollo de la alfabetización del personal y de otras personas que operen o utilicen sistemas de IA por cuenta de la organización, atendiendo a sus conocimientos, experiencia, formación, contexto y colectivos afectados. Como estándar interno reforzado, antes de operar, supervisar, configurar, auditar o resolver una incidencia de un sistema, las personas implicadas deben recibir una preparación suficiente sobre su finalidad, límites, datos, errores previsibles, sesgos, seguridad, protección de datos, accesibilidad, escalado y facultad de detener el uso. La medida debe tener en cuenta conocimientos, experiencia, formación, contexto de uso y las personas o colectivos sobre los que pueda utilizarse el sistema. La autorización interna de uso debe quedar condicionada a conservar evidencia proporcionada del contenido, destinatarios, fecha y comprobación del aprendizaje. Mientras ese artefacto no exista, la preparación se tratará como no evidenciada; una lectura aislada de esta página no acredita por sí sola esa alfabetización.

Cuando el participante de IA interviene, la interfaz lo identifica de forma clara y distinguible mediante la mención “Asistente IA” en el perfil o autoría y en cada tema o respuesta. La identificación se muestra antes de que la persona interprete el contenido como una intervención humana. No se permite ocultar esa naturaleza ni presentar al sistema como persona, abogado o asesor individual. Si se incorporara otro contenido sintético sujeto a deber de identificación, se aplicaría el etiquetado técnico y visible que corresponda y la revisión editorial necesaria.

16. Datos personales, conservación y canales de contacto

Las automatizaciones que tratan datos personales quedan sujetas a los principios de licitud, transparencia, finalidad, minimización, exactitud, conservación limitada, seguridad y responsabilidad proactiva. No se reutilizan expedientes para entrenar sistemas generalistas ni para una finalidad incompatible con la que justificó su recogida.

Para una duda operativa, corrección o revisión de un resultado puedes utilizar el formulario de contacto o escribir a consultas@sinpleitos.es. Si ya existe un expediente, es preferible usar el canal seguro del caso o clientes@sinpleitos.es.

Para ejercer derechos de protección de datos o plantear una cuestión sobre decisiones automatizadas, escribe a privacidad@sinpleitos.es, indicando la actuación que deseas revisar y evitando enviar documentación sensible por correo ordinario. También puedes reclamar ante la Agencia Española de Protección de Datos.

17. Marco normativo y estado de aplicación

El artículo 22 del RGPD reconoce el derecho a no ser objeto de una decisión basada únicamente en tratamiento automatizado que produzca efectos jurídicos o afecte de modo similarmente significativo, con las excepciones y garantías previstas en el propio Reglamento. La intervención humana, cuando se invoque, debe ser significativa y estar a cargo de una persona autorizada y competente para modificar el resultado.

El Reglamento (UE) 2024/1689 se aplica de forma escalonada. Sus capítulos I y II son aplicables desde el 2 de febrero de 2025; determinadas disposiciones desde el 2 de agosto de 2025; y su aplicación general comenzó el 2 de agosto de 2026. El Reglamento (UE) 2026/1744, en vigor desde el 27 de julio de 2026, modificó ese calendario: las secciones 1, 2 y 3 del capítulo III se aplicarán desde el 2 de diciembre de 2027 para los sistemas de alto riesgo del artículo 6.2 y anexo III, y desde el 2 de agosto de 2028 para los del artículo 6.1 y anexo I, con las excepciones previstas en la norma. Para determinados proveedores de sistemas que generan contenido sintético puestos en el mercado antes del 2 de agosto de 2026, el nuevo artículo 111.4 fija el 2 de diciembre de 2026 para cumplir el marcado técnico del artículo 50.2. Estas fechas no clasifican por sí solas una función de SINPLEITOS ni alteran la obligación de cumplir desde ahora las disposiciones ya aplicables; la clasificación depende del uso, la finalidad, el papel regulatorio y el efecto concreto de cada sistema.

Fuentes oficiales y criterios utilizados:

• Reglamento (UE) 2024/1689 de Inteligencia Artificial.
• Reglamento (UE) 2026/1744, Digital Omnibus sobre inteligencia artificial.
• Reglamento (UE) 2016/679, General de Protección de Datos.
• AEPD: evaluación de la intervención humana en las decisiones automatizadas.
• Directrices WP251 sobre decisiones individuales automatizadas y elaboración de perfiles.

18. Control de cambios y corrección pública

Este aviso se actualizará cuando se incorpore o retire una automatización material, se introduzca un sistema de IA, cambie de forma relevante la intervención humana, varíe un proveedor con incidencia en el tratamiento o una modificación normativa afecte a la información publicada.

Si detectas una descripción inexacta, incompleta o desactualizada, puedes comunicarla a consultas@sinpleitos.es. SINPLEITOS revisará la observación y corregirá la página cuando proceda. La versión y fecha visibles permiten identificar el contenido consultado en cada momento.