Dónde usamos IA
- En la app de Kantis. El asistente Kantis AI responde preguntas sobre tus propios datos de cumplimiento. Kantis AI también sugiere respuestas para tu Declaración de Aplicabilidad (SoA), redacta un registro inicial de riesgos y una lista de proveedores con recomendaciones de mitigación a partir de tus respuestas del onboarding, e investiga a tus proveedores en fuentes públicas.
- Cuestionarios de seguridad. Nuestro agente de compras redacta respuestas a los cuestionarios de seguridad que envían tus clientes, a partir de tus propias evidencias. Cada respuesta está marcada como redactada por Kantis AI y una persona la aprueba antes de exportarla.
- Tus propias apps de IA. Puedes conectar una app de IA como Claude o ChatGPT a Kantis a través de nuestro servidor MCP (Model Context Protocol). Puede leer los datos que tu cuenta puede ver y, si tu espacio de trabajo lo permite, sugerir cambios en las políticas. Las sugerencias se guardan como borradores y una persona de tu equipo las publica.
- En nuestro propio trabajo. Nuestro equipo usa herramientas de IA para investigar, escribir, programar, tomar notas de reuniones y gestionar el correo. Una persona es responsable de cada correo y cada documento en el que ayudó la IA. Si nos preguntas si la IA ayudó, te lo diremos.
No entrenamos ni ajustamos modelos de IA, y no usamos IA para tomar decisiones sobre personas.
Cómo saber cuándo interviene la IA
Los resultados de IA en la app llevan una etiqueta (la app está en inglés), por ejemplo “Suggested by Kantis AI” en las respuestas de la SoA, “Drafted by Kantis AI during setup” en riesgos y proveedores, y “Generated by Kantis AI from public sources” en la investigación de proveedores. El asistente siempre aparece como Kantis AI, nunca como una persona, y te recuerda que puede equivocarse.
Las decisiones las toman personas
Los resultados de IA son borradores. Los revisas antes de usarlos.
Las respuestas de Kantis AI para tu Declaración de Aplicabilidad empiezan como borradores. Alguien de tu equipo las revisa y envía la Declaración, y el revisor asignado la aprueba antes de que cuente. Cuando el paso de revisión está activado, cada respuesta de IA espera además a que una persona la acepte, la edite o la descarte.
Si crees que un resultado de IA es incorrecto o injusto, escribe a support@getkantis.com y una persona lo revisará, normalmente en un plazo de 2 días hábiles.
Tus datos y el entrenamiento de IA
- Kantis no usa tus datos para entrenar modelos de IA.
- Para que funcionen nuestras funciones de IA, enviamos a OpenAI, a través de su API para empresas, los datos que necesita cada función. OpenAI no entrena con datos de la API por defecto. Puede conservarlos hasta 30 días para detectar abusos y después los elimina. Este tratamiento se realiza fuera del Reino Unido, sobre todo en Estados Unidos.
- La investigación de proveedores solo envía información pública a Firecrawl: el nombre y el sitio web del proveedor.
- El asistente solo lee datos de tu propio espacio de trabajo que tu cuenta tiene permiso para ver. No puede cambiar tus datos.
- Las apps de IA que conectas por MCP inician sesión con tu cuenta y solo ven lo que tu rol permite. Funcionan bajo tu propio contrato con su proveedor.
- La política de IA de nuestro equipo solo permite herramientas aprobadas, en cuentas con el entrenamiento de modelos desactivado y verificación en dos pasos.
Protecciones
Lo que envías a Kantis AI se revisa en busca de instrucciones ocultas o dañinas, como intentos de que ignore sus reglas o revele cómo funciona. Un mensaje así se rechaza. El texto de tus registros o de sitios web de proveedores que parece una instrucción se neutraliza antes de que la IA lo lea.
Kantis AI no puede cambiar tus datos ni enviar nada en tu nombre. Sus respuestas también se revisan antes de llegar a ti, y los secretos como las claves de API se ocultan.
Si algo sale mal, podemos desactivar cualquier función de Kantis AI para todos en segundos, sin publicar una nueva versión.
Precisión y equidad
La IA puede equivocarse aunque suene segura. El asistente basa sus respuestas en tus propios registros y muestra cuáles usó. Nuestro equipo está formado para revisar los resultados de IA antes de fiarse de ellos.
Nuestra IA no puntúa, no clasifica ni toma decisiones sobre personas, así que el riesgo de un trato injusto es bajo. Revisamos cada función de IA en busca de sesgos como parte de su evaluación de impacto, y repetimos la revisión cada año.
Cómo desactivar Kantis AI
Los propietarios y administradores pueden desactivar Kantis AI para todo su espacio de trabajo. Ve a Settings › Connected AI apps y desactiva “Use Kantis AI in this workspace”. Así se detienen el asistente, las sugerencias de la SoA, los borradores de la configuración inicial y la investigación de proveedores para todo el espacio de trabajo. Puedes volver a activarlo cuando quieras.
En la misma página aparecen las apps de IA conectadas por MCP. Ahí puedes desconectarlas y elegir si pueden sugerir cambios en las políticas.
Quién es responsable
Misha Kushka, nuestro fundador y CEO, es nuestro responsable de IA (Accountable Officer for AI). Llevamos un registro de todas las herramientas y funciones de IA que usamos y lo revisamos cada año y siempre que añadimos o cambiamos una función de IA. Cada función de IA que trata datos de clientes tiene una evaluación de impacto por escrito.
Preguntas y dudas
Para preguntar sobre nuestra IA, avisar de una respuesta de IA incorrecta o extraña, o pedir que una persona revise un resultado de IA, escribe a support@getkantis.com con “AI” en el asunto. La revisión humana suele hacerse en un plazo de 2 días hábiles.