Divulgación sobre inteligencia artificial

01 Objeto y rol de Flouvia

Este documento explica qué funciones de CORD usan inteligencia artificial, qué datos reciben y qué controles tienen. «Flouvia», «Cliente», «CORD» y los demás términos definidos tienen el significado que les dan los Términos y Condiciones de CORD.

Flouvia diseña y opera los sistemas de inteligencia artificial de CORD y responde de su diseño como su proveedor. Los modelos que usa son de Anthropic, por medio de su API comercial. Ninguna función de CORD toma decisiones automatizadas con efectos jurídicos sobre una persona ni evalúa el riesgo crediticio de nadie.

02 Funciones que usan inteligencia artificial

• Cotización con IA: en el editor, el complemento para Gmail, la API y Elements en el sitio del Cliente, convierte texto, imágenes o PDF en renglones de una cotización, con el catálogo del Cliente como contexto. El resultado es un borrador que una persona revisa antes de enviarlo. El precio de un producto del catálogo sale siempre del catálogo.
• Cotizador público: hace lo mismo para visitantes sin cuenta. Cord no guarda lo que envían.
• Cobranza con IA: redacta recordatorios a deudores conforme al Aviso de cobranza.
• Asistentes que proponen: la configuración asistida y el borrador de Cord Workflows proponen cambios que una persona aprueba; nunca se aplican solos.
• Panel de Ayuda: responde preguntas sobre el uso de CORD.

03 Servidores MCP

El servidor MCP de Cord. El Cliente puede conectar sus propios asistentes de IA a CORD con una llave. Cada llave tiene permisos por herramienta o por grupo (lectura, borradores y acciones con efectos externos) y solo ve las herramientas que tiene permitidas. Una acción con efectos externos, como enviar una cotización a un cliente o registrar un pago, no se ejecuta al pedirla: queda como solicitud que una persona del Cliente aprueba o rechaza en CORD. Cada llamada queda registrada con la llave que la hizo.

Servidores MCP externos que usa la IA de Cord. El Cliente puede conectar servidores MCP de terceros al asistente de cotización. Un servidor nuevo no tiene ninguna herramienta permitida: el Cliente las activa una por una. Solo se trata como de lectura una herramienta que el servidor declara así (readOnlyHint); cualquier otra es de escritura. Mientras el asistente procesa un archivo o el texto de un correo, no recibe ninguna herramienta externa. Antes de ejecutar una herramienta de escritura, Cord muestra a la persona el sistema, la herramienta y los datos que va a enviar, y solo la ejecuta si la persona la confirma; la confirmación sirve una vez, vence a los 15 minutos y queda en la auditoría.

04 Transparencia

Los correos que redacta el agente de cobranza dicen de forma visible que fueron redactados con inteligencia artificial en nombre del acreedor, y llevan la cabecera técnica X-Cord-AI-Generated. El Cliente no puede quitar esa línea al editar el borrador. Fuera del modo automático de la cobranza, lo que propone la IA queda como borrador o propuesta hasta que una persona lo envía, lo publica o lo aprueba.

05 Datos

Anthropic recibe solo lo que cada función necesita cuando se invoca: el texto, las imágenes o los PDF que se envían, el catálogo como contexto en la cotización y, en la cobranza, el contexto enmascarado que describe el Aviso de cobranza, sin el nombre, el correo, el teléfono del deudor ni el enlace de pago. Anthropic borra las entradas y salidas de su API a los 30 días, salvo las excepciones de su política, y no las usa para entrenar sus modelos. Cord registra por organización el uso de las funciones de IA (modelo, operación, consumo y resultado), sin el contenido enviado; del Panel de Ayuda y del cotizador público solo conserva registros técnicos del consumo.

El Cliente se obliga a no enviar a las funciones de IA datos sensibles, credenciales o secretos que no hagan falta.

06 Limitaciones y revisión humana

La IA puede omitir, duplicar o redactar algo incorrecto. Sus resultados no son asesoría legal, fiscal ni financiera. El Cliente se obliga a revisar importes, destinatarios, datos y enlaces antes de usar un resultado y, en el modo automático de la cobranza, a supervisar los envíos.

Cualquier persona puede pedir que una persona de Flouvia revise un resultado de la IA que la afecte, escribiendo a legal@flouvia.com.

07 Seguridad

Un archivo o un correo puede traer instrucciones escondidas dirigidas al modelo. Por eso la IA de CORD no recibe herramientas externas cuando procesa ese contenido, toda escritura en un sistema conectado requiere confirmación humana y las acciones con efectos externos del servidor MCP de Cord requieren aprobación. Intentar manipular a un modelo para saltarse estos controles viola la Política de uso aceptable.

08 Disposiciones finales

Este documento se interpreta junto con el Aviso de Privacidad, el Aviso de cobranza, la Política de uso aceptable y los Términos. La ley aplicable y la jurisdicción son las de la sección 16 de los Términos, y las modificaciones siguen su sección 17.