Velô y el Reglamento Europeo de IA (AI Act)

Qué hace Velô

Velô usa un modelo propio entrenado para una sola tarea: marcar en un texto dónde hay datos personales y de qué tipo son. Sobre esas marcas, Velô aplica la política que configura el cliente: borrar, tokenizar, reemplazar por valores sintéticos, desplazar fechas o generalizar. Procesa solo texto: no analiza imágenes ni hace OCR, y los PDF con imágenes quedan en cuarentena. Velô no toma decisiones sobre personas, no las califica ni las perfila, y no genera texto libre.

Cómo lo clasificamos

No es una práctica prohibida (artículo 5).
No es un sistema de alto riesgo. La anonimización de documentos no figura en el anexo III, y Velô no es un componente de seguridad de los productos del anexo I. Si un cliente integra Velô en un sistema que sí es de alto riesgo, la clasificación de ese sistema le corresponde a quien lo provee u opera, y nosotros entregamos la documentación técnica que necesite.
No es un modelo de IA de uso general, porque se entrenó para una tarea específica.
Transparencia (artículo 50): Velô no conversa con personas ni crea contenido que imite a personas reales. Cuando reemplaza datos por valores sintéticos, recomendamos marcar el documento como pseudonimizado, y la bitácora de auditoría registra cada transformación.

El reglamento aplica a Velô cuando se ofrece en la Unión Europea o cuando sus resultados se usan allí. Esta clasificación es nuestra evaluación y no es asesoría legal.

Cómo aplicamos sus principios

Transparencia y documentación: publicamos el desempeño, el margen de error y las limitaciones en Alcance y limitaciones de Velô, incluido que el modelo se entrenó con datos hasta 2026 y que no detecta el 100 % de los datos.
Supervisión humana: recomendamos revisión por muestreo, y la bitácora de auditoría registra cada detección y cada re-hidratación con su usuario y su fecha.
Gobernanza de datos: el modelo se evalúa con documentos que nunca se usaron para entrenarlo. Los datos, la metodología y los detalles técnicos son secreto empresarial; se comparten con autoridades o clientes solo cuando corresponde y bajo confidencialidad.
Precisión y robustez: medimos cobertura, precisión y fuga por documento, publicamos los resultados por tipo de dato y fijamos metas medibles para cada versión.
Ciberseguridad: Velô corre en la red del cliente, valida la licencia sin conexión y no hace llamadas externas, con control de acceso por roles e inicio de sesión único (SAML, OIDC).
Alfabetización en IA (artículo 4): entregamos documentación y una inducción para los equipos que operan Velô durante el POC.

Fechas del reglamento

El reglamento entró en vigor el 1 de agosto de 2024. Las prácticas prohibidas aplican desde el 2 de febrero de 2025 y las obligaciones de los modelos de uso general, desde el 2 de agosto de 2025. Las demás obligaciones se aplican de forma escalonada. Revisamos esta página cuando cambian los plazos o nuestra evaluación.

Otros marcos

Velô está diseñado para apoyar el cumplimiento de HIPAA, el RGPD, la LGPD, la Ley 1581 de 2012 y la Resolución 1995 de 1999 de Colombia. No son certificaciones. Ver también la Política de privacidad.

Última actualización: 5 de noviembre de 2026.