Cumplimiento y manejo de datos

El marco que respetamos

Tres referencias guían todo lo que hacemos:

Sentencia T-323 de 2024 (Corte Constitucional). La IA puede apoyar la función judicial, pero no reemplaza el criterio del juez, que es siempre el responsable de la decisión.
Acuerdo PCSJA24-12243 (Consejo Superior de la Judicatura). Regula el uso responsable de IA: no introducir datos personales o sensibles en herramientas que se apropien de ellos o los usen para reentrenar; hacer explícito el uso de IA.
Ley 1581 de 2012. Régimen de protección de datos personales. Su aplicación exige definir finalidad, autorización o habilitación, acceso, seguridad, retención y atención de derechos para cada piloto.

El Semáforo de Datos 🚦

La regla práctica que enseñamos primero. Antes de pegar algo en cualquier IA, se clasifica el dato:

🟢 Verde

Normas y jurisprudencia públicas, casos ficticios y textos correctamente anonimizados. Se pueden trabajar en servicios autorizados, verificando siempre la fuente.

🟡 Amarillo

Borradores internos, plantillas y documentos con bajo riesgo de identificación. Use el entorno aprobado por su organización, minimice y confirme la finalidad.

🔴 Rojo

Datos sensibles, menores, historias clínicas, testimonios o expedientes reservados. Kognitia advierte y pide confirmación; solo continúe si existe autorización o habilitación, necesidad, controles institucionales y un proveedor aprobado.

Cómo apoya cada herramienta un uso responsable

Herramienta	Uso previsto	Control que aporta
Praescia (Draft, Analyze, Brújula)	Información necesaria para la tarea y autorizada por la organización	Detecta categorías de riesgo y solicita confirmación informada, registra la salida como borrador y permite dejar constancia de revisión o aprobación humana sin bloquear el proceso.
Praescia Analyze — audiencias	Audio o video que la organización esté autorizada a procesar	El archivo se envía al proveedor configurado y se asocia al asunto. Antes del piloto deben quedar definidos región, retención, acceso, borrado y fundamento del tratamiento.
Kognitia Notebook — Expediente 360	Archivos que la organización esté autorizada a procesar	Separa archivos y memoria por organización y asunto, aplica acceso y retención configurables y marca inferencias para revisión. El contrato del piloto debe precisar proveedor, región y ciclo de vida.
Kognitia Search	Fuentes jurídicas públicas y, cuando se selecciona, memoria privada del asunto	Muestra enlaces y procedencia para verificar. Si la recuperación no aporta respaldo suficiente, debe decirlo; la existencia de un enlace no valida por sí sola la conclusión.
Datos sensibles reales (🔴)	Uso excepcional y controlado	La advertencia no decide por el funcionario. La persona responsable debe confirmar autorización, finalidad, minimización y entorno aprobado; si no puede hacerlo, debe anonimizar o abstenerse.

⚠️ La IA puede equivocarse. Puede "alucinar" jurisprudencia que no existe. Por eso toda cita debe verificarse en la relatoría oficial de la corporación antes de firmar. La responsabilidad de la decisión es siempre del funcionario.

Plantilla: constancia de uso de IA

La transparencia sobre el uso de IA puede documentarse con una constancia adaptada al caso y a la política institucional. Esta plantilla es un punto de partida y requiere revisión humana:

CONSTANCIA DE USO DE HERRAMIENTAS DE IA En la elaboración del presente documento se utilizó la herramienta de inteligencia artificial [NOMBRE Y VERSIÓN] como apoyo para [tarea: corrección de estilo / estructuración de borrador / resumen]. El contenido fue revisado, verificado y validado integralmente por el funcionario que suscribe, quien asume la responsabilidad sobre la decisión. Los datos se trataron conforme a la autorización, finalidad, minimización y entorno tecnológico aplicables.

Nuestros compromisos

Separamos accesos, memoria y archivos por organización y asunto.
No almacenamos los códigos de acceso en el navegador y permitimos revocarlos por tiempo.
Advertimos citas sin respaldo recuperado y pedimos abrir la fuente oficial.
Los avisos de privacidad informan y permiten confirmar; no sustituyen la política ni la decisión del funcionario.
La retención, los proveedores y el borrado deben quedar definidos en cada contrato o piloto.

Marco académico del proyecto

Kognitia es el desarrollo aplicado de un proyecto de investigación — trabajo de grado en Derecho de Danitza Sosa Vallejo, estudiante de la Facultad de Derecho de la Universidad Autónoma Latinoamericana (UNAULA), Medellín. La investigación estudia el uso responsable de inteligencia artificial en la administración de justicia municipal colombiana bajo el marco de la Sentencia T-323 de 2024 y el Acuerdo PCSJA24-12243.

Problema de investigación: cómo incorporar IA generativa en despachos judiciales municipales sin comprometer la reserva, los datos personales ni la responsabilidad exclusiva del funcionario sobre la decisión.
Metodología aplicada: enrutamiento entre modelos, revisión cruzada cuando aporta valor, marcación [VERIFICAR], detección preventiva de categorías de datos con confirmación informada y trazabilidad de las fuentes recuperadas. Estos controles reducen riesgo, pero no sustituyen la revisión profesional ni garantizan cumplimiento por sí solos.
Validación propuesta: pilotos controlados con casos públicos o sintéticos, criterios de aceptación, capacitación por rol y constancia de uso antes de admitir datos reales.

No somos abogados ni asesores de protección de datos. Este material es de apoyo. Para contratos de tratamiento de datos personales, valide con un abogado especializado.