Cumplimiento: Reglamento de IA y RGPD

1. Qué es Licia, en términos del Reglamento de IA

Licia es un asistente privado de uso interno en la empresa: lee los pliegos de una licitación pública, extrae sus requisitos con la cita al texto de donde salen, los compara con el perfil de la empresa que lo usa y propone una lectura Go/No-Go, además de borradores de texto para la oferta.

El Reglamento (UE) de Inteligencia Artificial clasifica como alto riesgo (Anexo III) determinados sistemas usados por entidades públicas para evaluar o decidir sobre personas y sobre la asignación de recursos públicos. Licia se sitúa deliberadamente fuera de ese supuesto, y no por redacción, sino por diseño del producto:

No se vende ni se usa como herramienta del órgano de contratación. No evalúa, puntúa, ordena ni excluye licitadores para una administración. Su usuario es siempre la empresa que se presenta, y su salida solo la ve esa empresa.
No decide nada con efectos jurídicos. El veredicto es una opinión de apoyo dirigida a quien va a licitar: no deniega ni concede nada, no se comunica a ningún órgano de contratación y no sustituye a la decisión de una persona.
Las obligaciones de transparencia se asumen igualmente. El contenido generado se identifica como generado por IA, cada requisito extraído lleva su cita, y el sistema tiene un estado explícito de «necesita revisión humana» en lugar de resolver por su cuenta lo que no ve claro.

La responsabilidad final sobre lo que se presenta a una administración es siempre de la empresa licitadora, que revisa y firma. Eso no es una advertencia en letra pequeña: es la razón por la que el producto está construido como está.

2. Lo que el producto no hace, nunca

Línea roja	Cómo se garantiza
No presenta nada en un portal oficial en tu nombre	No existe integración de envío con PLACSP ni con ningún portal de licitación electrónica, y no está en la hoja de ruta.
No entrega contenido generado sin marcarlo como borrador	Todo borrador se descarga con su aviso de revisión humana incorporado en el propio documento.
No afirma un requisito que no esté en el pliego	Cada requisito extraído guarda los identificadores de los fragmentos del pliego de los que sale, y se pueden abrir.
No resuelve en silencio lo que no ve claro	El veredicto admite el valor «necesita revisión humana», y un resultado del modelo que no cumple el contrato de datos se degrada a ese estado en vez de convertirse en un sí o un no.
No asesora a dos empresas competidoras sobre el mismo lote	Restricción a nivel de base de datos: un lote marcado por un cliente no admite otro. No es una preferencia de producto, es un control.
No entrena modelos con tus datos	El proveedor del modelo se usa bajo contrato de encargo del tratamiento y sin uso de los datos para entrenamiento.

3. Datos: qué se trata y dónde

Dos conjuntos de datos muy distintos conviven en la plataforma, y conviene no confundirlos en un cuestionario:

Datos públicos de contratación. Licitaciones, pliegos y adjudicaciones publicadas por los órganos de contratación en PLACSP y TED. Son información pública reutilizable (Ley 37/2007). Los nombres de adjudicatarios y de personas que aparecen en los documentos se tratan como datos personales incidentales.
Datos del cliente. El perfil de empresa, su histórico de contratos, su embudo de licitaciones y sus decisiones. Son datos confidenciales del cliente, aislados por cuenta: ninguna cuenta ve el perfil, los análisis ni el embudo de otra.

La aplicación web se aloja en la región de Fráncfort y la base de datos gestionada está en la Unión Europea. El análisis de documentos se ejecuta en una máquina propia, y el modelo de lenguaje se consume vía API del proveedor, con transferencias amparadas en las cláusulas contractuales tipo o en el marco de adecuación correspondiente. El detalle completo —responsable, finalidades, bases jurídicas, encargados del tratamiento, plazos y ejercicio de derechos— está en la política de privacidad, que es el documento vinculante; esta página resume, no sustituye.

4. Trazabilidad: qué queda registrado de cada análisis

Un cuestionario de compras suele preguntar si la salida del sistema es auditable. Lo es, y sin trabajo adicional por parte del cliente: de cada análisis quedan en la base de datos los documentos que entraron, los fragmentos recuperados, el modelo que respondió y la respuesta tal cual la devolvió. Sobre esa misma traza se apoya la medición pública de precisión, que se publica con sus objetivos cumplidos y no cumplidos.

La decisión humana se guarda al lado del veredicto de la IA, nunca encima: en el expediente queda quién decidió, qué decidió y por qué, y eso se puede contrastar después con lo que pasó de verdad cuando se publicó la adjudicación.

5. Marco legal de referencia

Reglamento (UE) de Inteligencia Artificial — posicionamiento como asistente privado B2B, con las obligaciones de transparencia asumidas de forma voluntaria.
Reglamento (UE) 2016/679 (RGPD) y LOPDGDD — tratamiento de datos personales, encargados y derechos.
Ley 9/2017 de Contratos del Sector Público (LCSP) — el marco cuya semántica interpreta el análisis: solvencia, clasificación, criterios de adjudicación.
Ley 37/2007 de reutilización de la información del sector público — base de la ingesta de datos abiertos de contratación.
Ley 34/2002 (LSSI) — información del prestador del servicio y comunicaciones comerciales.

6. Qué pedirnos para el expediente de homologación

Si tu cliente o tu departamento de compras necesita documentación firmada, escríbenos a pablomatheis@gmail.com y la preparamos:

Contrato de encargo del tratamiento (art. 28 RGPD) y relación de subencargados.
Ficha de medidas de seguridad y de aislamiento entre clientes.
Declaración de uso de IA para el expediente de la licitación, cuando el pliego la exija.
Informe de la última medición de precisión, con su alcance y sus límites.