Política de uso correcto de herramientas

01

Una herramienta debe responder a una necesidad

Antes de incorporar una herramienta se debe identificar el problema que resuelve, quién la utilizará y qué datos tratará. La popularidad no sustituye esa evaluación.

Se deben considerar costo, permisos, exportación de datos, soporte, accesibilidad y condiciones de uso.

02

Alta y alcance autorizado

La aprobación debe especificar para qué se permite usar la herramienta. No se autoriza automáticamente conectar todas las cuentas ni transferir todas las bases disponibles.

Las integraciones deben solicitar los permisos mínimos. Los tokens y claves no se publican en documentación ni repositorios.

03

Herramientas en sistemas del cliente

Antes de instalar software o conectar una aplicación externa en un servicio del cliente, se debe explicar la finalidad y obtener autorización cuando la intervención lo requiera.

El cliente debe conocer las dependencias y costos que afecten su operación. Una prueba gratuita no permite activar una suscripción sin aceptación.

04

Inteligencia artificial con revisión humana

Las herramientas de IA pueden asistir tareas autorizadas, pero no sustituyen la verificación profesional ni autorizan subir datos confidenciales a servicios externos.

Los resultados deben revisarse antes de utilizarlos en instrucciones, código, contratos o comunicación al cliente. No se presenta una respuesta generada como una comprobación que no se realizó.

• No introducir contraseñas, claves privadas ni expedientes completos.
• Revisar exactitud, licencias y riesgos de cualquier material generado.
• No automatizar cambios productivos fuera del alcance aprobado.

05

Comunicación y colaboración

Chats, correo, videollamadas y documentos compartidos deben utilizar canales y permisos apropiados. Se revisan destinatarios antes de compartir enlaces.

Las reuniones no se graban por defecto como condición de atención; cualquier grabación debe tener una finalidad y autorización adecuadas.

06

Automatizar con posibilidad de control

Un proceso automático debe tener alcance identificable, responsable y una forma de detenerlo o corregirlo. Deben evitarse automatizaciones que envíen mensajes, cobren o borren datos sin controles apropiados.

Antes de ejecutarlo a escala se prueba con datos y escenarios controlados.

07

Revisión y retiro

Cuando una herramienta deja de utilizarse, se deben revisar sus accesos, integraciones, renovaciones y datos retenidos. Cerrar una pestaña no revoca una autorización.

La salida debe preservar la información necesaria en un formato utilizable y retirar permisos que ya no corresponden.

08

Herramientas propias y de terceros

Powered by Cidelo identifica herramientas desarrolladas por Grupo Cidelo. No convierte en propios a WordPress ni otros productos de terceros.

Una herramienta propia debe informar su función, alcance y condiciones de soporte. El sello no implica que toda capacidad esté incluida en todos los planes.