Gobernanza de IA, nuestro compromiso
Usamos inteligencia artificial para servir mejor a nuestros clientes, nunca para sustituir el criterio jurídico ni para relajar nuestros deberes de confidencialidad. Esta es la manera en que lo hacemos, y la manera en que respondemos por ello.
Inicio / Gobernanza de IA
Gobernanza de IA
¿Por qué publicamos esto?
Si asesoramos sobre IA, tenemos que responder primero por la nuestra
RIBÓN Grupo Jurídico es una firma boutique LegalTech. La tecnología es parte de cómo trabajamos, no un accesorio de marketing. Precisamente por eso creemos que nuestros clientes tienen derecho a saber qué herramientas usamos, con qué límites y quién responde cuando algo sale mal.
Este apartado no es una declaración de intenciones. Es el resumen público del marco interno de gobernanza que aplicamos a cada herramienta de inteligencia artificial que entra en nuestra operación: qué se puede usar, para qué, con qué datos, bajo qué supervisión y con qué registro.
Lo mantenemos actualizado a medida que evoluciona la regulación colombiana e internacional, y lo sometemos a revisión periódica como cualquier otro control de la firma.
El principio que gobierna todos los demás
Ninguna herramienta de inteligencia artificial toma decisiones jurídicas en RIBÓN. Todo producto que llega a un cliente está revisado, verificado y firmado por un abogado que responde profesionalmente por su contenido. La IA acelera el trabajo; no traslada la responsabilidad.
Nuestros principios
Ocho compromisos que rigen el uso de IA en la firma
Aplican a todo el equipo —socios, abogados, personal de apoyo y contratistas— y su cumplimiento es obligatorio, no discrecional.
1. Legalidad y ética antes que eficiencia
Ninguna ganancia de productividad justifica un uso de IA que vulnere la ley, los derechos fundamentales o las reglas de la profesión. Cuando una herramienta y una obligación legal entran en conflicto, la herramienta se apaga.
2. Confidencialidad y secreto profesional
La información de nuestros clientes no se carga en herramientas públicas, gratuitas o sin acuerdo contractual. Solo usamos plataformas empresariales con compromisos verificables de no entrenamiento con nuestros datos, cifrado y control de retención.
3. Protección de datos desde el diseño
Antes de habilitar un sistema de IA evaluamos su idoneidad, necesidad, razonabilidad y proporcionalidad frente al tratamiento de datos personales, en línea con la Ley 1581 de 2012 y los lineamientos de la Superintendencia de Industria y Comercio. Minimizamos, anonimizamos y limitamos la retención.
4. Supervisión humana significativa
Todo resultado generado con apoyo de IA es verificado por un abogado antes de salir de la firma: se contrastan las fuentes, se validan las citas normativas y jurisprudenciales, y se asume la responsabilidad profesional correspondiente. No existe la entrega automática.
6. Formación y acceso proporcional al rol
El acceso a herramientas de IA depende de la formación recibida y de la función de cada persona. Mantenemos capacitación continua en alfabetización digital, sesgos algorítmicos, cumplimiento normativo y verificación de fuentes.
7. Seguridad de la información y gestión de incidentes
Los sistemas de IA se integran a nuestros controles de seguridad: gestión de accesos, trazabilidad y registro de uso. Contamos con un procedimiento de reporte y atención de incidentes, incluida la notificación a los titulares y a las autoridades cuando la norma lo exige.
8. Inventario, auditoría y mejora continua
Llevamos un inventario de los casos de uso de IA autorizados en la firma, con su nivel de riesgo y su responsable. Lo revisamos periódicamente y ajustamos el marco cuando cambian la tecnología, la regulación o nuestra propia experiencia.
Nuestros aliados
Marco normativo
Sobre qué está construido nuestro modelo
No improvisamos criterios propios. Nuestro marco de gobernanza se apoya en los instrumentos vigentes en Colombia y en los estándares internacionales de referencia.
Ley 1581 de 2012 y Decreto 1074 de 2015
Régimen general de protección de datos personales y principio de responsabilidad demostrada, base de todo tratamiento que realizamos con o sin apoyo de IA.
Circular Externa 002 de 2024 de la SIC
Lineamientos de la Superintendencia de Industria y Comercio sobre tratamiento de datos personales en sistemas de inteligencia artificial: idoneidad, necesidad, razonabilidad y proporcionalidad, privacidad desde el diseño y habeas data.
Sentencia T-323 de 2024 y Acuerdo PCSJA24-12243
Criterios de la Corte Constitucional y del Consejo Superior de la Judicatura sobre uso responsable de IA en actuaciones jurídicas: transparencia, verificación y responsabilidad humana indelegable.
CONPES 4144 de 2025
Política Nacional de Inteligencia Artificial, adoptada en febrero de 2025. Orienta nuestros ejes de ética y gobernanza, mitigación de riesgos y desarrollo de capacidades.
ISO/IEC 42001:2023
Estándar internacional de sistemas de gestión de inteligencia artificial. Es la estructura sobre la que organizamos nuestro inventario de casos de uso, roles y controles.
Nota sobre regulación en curso. A la fecha, Colombia no cuenta con una ley general de inteligencia artificial. El proyecto de ley 043 de 2025 (Senado) / 324 de 2025 (Cámara) continúa en trámite legislativo. Monitoreamos su avance y ajustaremos este marco cuando corresponda.
Gobernanza de IA
¿Qué hacemos y qué no hacemos?
Aplican a todo el equipo —socios, abogados, personal de apoyo y contratistas— y su cumplimiento es obligatorio, no discrecional.
Lo que sí hacemos
- Usar exclusivamente herramientas empresariales con acuerdos contractuales de confidencialidad y no entrenamiento con la información de nuestros clientes.
- Verificar una a una las fuentes, normas y jurisprudencia citadas en cualquier documento apoyado en IA.
- Mantener un inventario interno de casos de uso autorizados, con responsable y nivel de riesgo asignado.
- Anonimizar o seudonimizar la información cuando el caso de uso lo permite.
- Informar al cliente cuando el uso de IA sea material para su encargo.
- Capacitar al equipo antes de habilitar cualquier herramienta nueva.
Lo que no hacemos
- Cargar información de clientes en herramientas públicas, gratuitas o de uso personal.
- Entregar conceptos, demandas, contratos o memorandos sin revisión y firma de un abogado responsable.
- Delegar en un sistema automatizado decisiones que afecten derechos de nuestros clientes o de terceros.
- Usar IA para elaborar perfiles o inferencias sobre personas sin base legal y evaluación previa.
- Adoptar herramientas cuyo proveedor no acredite condiciones mínimas de seguridad y tratamiento de datos.
- Presentar como propio un resultado que no hayamos verificado.
Gobernanza de IA para tu organización
El mismo marco que aplicamos, adaptado a tu empresa
Acompañamos a empresas que ya están usando inteligencia artificial —o que están a punto de hacerlo— a montar un marco de gobernanza defendible ante la SIC, ante sus clientes y ante su propia junta directiva.
01 — Diagnóstico de madurez y riesgo IA
Identificamos qué herramientas se están usando en la organización, con qué datos, bajo qué contratos y con qué exposición regulatoria real. Entregamos un mapa de casos de uso con su nivel de riesgo.
02 — Política y marco interno de IA
Diseñamos la política de uso de inteligencia artificial, el procedimiento de aprobación de nuevas herramientas, los roles de responsabilidad y el modelo de supervisión humana, alineados con ISO/IEC 42001.
03 — Datos personales y evaluación de impacto
Análisis de licitud del tratamiento, actualización de políticas y avisos de privacidad, y evaluación de impacto para sistemas de IA conforme a la Circular 002 de 2024 de la SIC.
04 — Contratos con proveedores de IA
Revisión y negociación de cláusulas de confidencialidad, no entrenamiento, propiedad intelectual sobre los resultados, responsabilidad, transferencias internacionales y auditoría.
05 — Gestión de incidentes y respuesta
Protocolos de detección, contención, documentación y notificación de incidentes asociados a sistemas de IA, incluida la relación con titulares y autoridades.
06 — Capacitación y cultura
Talleres a la medida para equipos directivos, jurídicos, comerciales y operativos: qué se puede usar, qué está prohibido, cómo verificar y cómo reportar.
Preguntas frecuentes
¿Tienes preguntas? Nosotros tenemos las respuestas
01. ¿La IA tiene acceso a la información de mi caso?
Solo en herramientas empresariales contratadas por la firma, bajo acuerdos que prohíben al proveedor usar esa información para entrenar sus modelos y que establecen plazos de retención acotados. Nunca en herramientas públicas o gratuitas. Y siempre bajo el mismo deber de secreto profesional que cubre cualquier otro canal.
02. ¿Puedo pedir que no se use IA en mi asunto?
Sí. Basta con solicitarlo por escrito a tu abogado a cargo o a contacto@ribongrupojuridico.com y dejaremos constancia de la exclusión en el expediente del encargo.
03. ¿Quién responde si un documento generado con apoyo de IA tiene un error?
La firma y el abogado que lo suscribe, en los mismos términos en que responderíamos por cualquier otro documento. El uso de tecnología no reduce ni transfiere nuestra responsabilidad profesional.
04. ¿Cobran menos por usar IA?
Nuestra propuesta de valor está en el criterio jurídico, no en el tiempo de digitación. Cuando la tecnología nos permite resolver un encargo en menos tiempo, eso se refleja en plazos de respuesta más cortos y en esquemas de honorarios por alcance en lugar de por hora, que discutimos abiertamente con cada cliente.
05. ¿Cómo se mantiene actualizado este marco?
Revisamos el marco de gobernanza al menos una vez al año, y de manera extraordinaria cuando entra en vigor una norma relevante, cuando incorporamos una herramienta nueva o cuando se presenta un incidente. La fecha de última actualización aparece al pie de esta página.
Última actualización: agosto de 2026. Este apartado describe el marco interno de gobernanza de inteligencia artificial de RIBÓN GRUPO JURÍDICO S.A.S. y se complementa con nuestra Política de Tratamiento de Datos Personales y nuestros Términos y Condiciones de uso del sitio web.
