01
Resultado ejecutivo
La web es pública e informativa. Incluye ARCA-5K y Cuaderno Pyme Córdoba, demostraciones didácticas con estado local en memoria que no transmiten ni conservan sus parámetros. No observa de forma sistemática, no recoge categorías especiales, no perfila, no toma decisiones automatizadas y no trata datos a gran escala. La principal exposición aparece cuando una persona decide enviar un correo con más información de la necesaria.
02
Alcance y mapa de datos
Visita
El navegador solicita páginas y archivos. La infraestructura recibe metadatos técnicos para entregar y proteger el sitio.
Lectura y vídeo
Todo el material se sirve en primera parte. El reproductor no conserva historial ni envía eventos analíticos. ARCA-5K y los cinco casos ficticios del Cuaderno calculan o reordenan opciones dentro del navegador y no guardan ni comunican las entradas.
Correo voluntario
La persona abre su aplicación de correo y decide qué información envía. La web no recibe el mensaje mediante un formulario.
Respuesta humana
Mateo puede leer, archivar temporalmente o responder. No existe clasificación automatizada ni reutilización publicitaria.
03
Análisis de necesidad de una EIPD formal
El artículo 35 del RGPD exige una evaluación de impacto cuando un tratamiento pueda entrañar un alto riesgo, en particular ante evaluación sistemática con efectos significativos, tratamiento a gran escala de categorías especiales u observación sistemática a gran escala. Ninguno de esos supuestos forma parte de esta web.
- Sin valoración o puntuación de personas.
- Sin decisiones con efectos jurídicos o similares.
- Sin observación sistemática ni seguimiento entre sitios.
- Sin datos sensibles solicitados ni tratamiento a gran escala.
- Sin combinación de bases de datos.
- Sin tecnología biométrica, geolocalización o reconocimiento.
No se identifica alto riesgo que active una EIPD obligatoria. Se publica esta evaluación abreviada como medida voluntaria de responsabilidad proactiva, no como una certificación oficial.
04
Riesgos, medidas y resultado
| Riesgo | Probabilidad | Impacto | Medidas aplicadas | Residual |
|---|---|---|---|---|
| Envío de datos o documentos confidenciales por correo. | Media | Medio | Advertencia visible, ausencia de formulario y finalidad limitada a preguntas generales. | Bajo–medio |
| Uso identificable de una pregunta en un artículo. | Baja | Medio | Anonimización por defecto y autorización específica antes de cualquier atribución. | Bajo |
| Seguimiento por servicios de terceros. | Baja | Medio | Sin analítica, píxeles, iframes, fuentes remotas ni botones sociales incrustados. | Bajo |
| Confusión entre voz sintética y grabación real. | Baja | Bajo | Etiqueta visible en el reproductor y registro público de transparencia sobre IA. | Bajo |
| Interpretar una simulación financiera como recomendación o resultado real. | Baja | Medio | Escenario sintético, ausencia de activos concretos, avisos PAPER visibles, operativa bloqueada y metodología explicada. | Bajo |
| Raspado o suplantación del perfil público. | Media | Medio | Dominio canónico, fuentes enlazadas y canal de contacto identificable. El riesgo no puede eliminarse por completo. | Medio |
| Interpretar una pregunta o relación del Cuaderno como diagnóstico aplicable a una empresa real. | Baja | Medio | Casos ficticios, opciones cerradas, ausencia de puntuación y avisos repetidos de que no hay servicio ni recomendación. | Bajo |
05
Principios aplicados
Sin formulario, cuentas, CRM, newsletter ni analítica; los parámetros de ARCA-5K y del Cuaderno permanecen en memoria y se pierden al recargar.
Propuestas editoriales de pymes y correspondencia general.
Políticas enlazadas y aviso específico sobre IA sintética.
Revisión periódica y eliminación ordinaria del correo dentro de los seis meses siguientes al cierre de la comunicación.
Medios propios y ausencia deliberada de seguimiento.
No hay decisiones automatizadas ni respuestas de IA.
06
Impacto de inteligencia artificial
El sitio contiene materiales generativos, pero no despliega un sistema de IA sobre visitantes. El riesgo relevante es informativo: que una voz o una imagen sintética se interprete como una grabación documental. Se reduce mediante etiquetado, contexto y supervisión humana. No procede una evaluación de impacto en derechos fundamentales del artículo 27 del Reglamento de IA porque no se utiliza un sistema de alto riesgo de los contemplados en ese precepto.
Consultar el registro de transparencia sobre IA →07
Revisión, activadores y límites
Esta conclusión deja de ser suficiente si se incorpora un formulario, newsletter, analítica, publicidad, chatbot, interfaz de voz conectada, área privada, automatización de correos, base de datos o cualquier función nueva que trate información sensible, construya perfiles o tome decisiones sobre personas. Esas funciones deberán inventariarse y evaluarse antes de publicarse.
La evaluación documenta el diseño observado en una fecha concreta. No sustituye una auditoría independiente ni garantiza por sí sola el cumplimiento futuro. Las medidas deben corresponder siempre con la conducta y el funcionamiento reales.