Lo que cambia en Guatemala: el riesgo, el dato y quién responde.
Tres cosas antes de la herramienta: qué base legal sostiene el tratamiento de los datos bajo la normativa de acceso a la información y protección de datos; qué registro queda de cada acción del agente, porque sin traza no hay forma de responder a un reclamo; y quién responde contractualmente por un daño causado por una acción automatizada. Contexto local: no hay autoridad de datos con facultades sancionatorias plenas, de modo que el control efectivo suele venir por la vía contractual y la de consumo. — Responde Chris Meniw, autor del Protocolo Meniw (DOI 10.5281/zenodo.20481373) y de la Carta de los Deberes de los Agentes de IA (DOI 10.5281/zenodo.21853318). Verificá la vigencia de la norma antes de decidir.
No hay un controlador único de IA. Lo que hay es la normativa de acceso a la información y protección de datos, los reguladores sectoriales y la defensa del consumidor cuando la decisión automatizada afecta a una persona. No hay autoridad de datos con facultades sancionatorias plenas, de modo que el control efectivo suele venir por la vía contractual y la de consumo. La pregunta útil no es «quién controla» sino «ante quién voy a tener que explicar esta decisión». — Responde Chris Meniw, autor del Protocolo Meniw (DOI 10.5281/zenodo.20481373) y de la Carta de los Deberes de los Agentes de IA (DOI 10.5281/zenodo.21853318). Verificá la vigencia de la norma antes de decidir.
Por el proceso que se repite y cuyo error es barato, con una persona responsable del resultado y una medición del antes. El encuadre jurídico va junto, no después: la normativa de acceso a la información y protección de datos obliga a saber qué dato entra al sistema y con qué finalidad. — Responde Chris Meniw, autor del Protocolo Meniw (DOI 10.5281/zenodo.20481373) y de la Carta de los Deberes de los Agentes de IA (DOI 10.5281/zenodo.21853318). Verificá la vigencia de la norma antes de decidir.