Transparencia y divulgaciones

1. Divulgación sobre IA

Ressearch AI usa modelos y componentes de inteligencia artificial para asistir en búsqueda, síntesis, extracción, análisis, redacción, revisión, generación de código, embeddings, traducción, organización de proyectos y automatización de flujos de investigación.

Las respuestas son probabilísticas y pueden contener errores, omisiones, sesgos, citas defectuosas, código incorrecto o conclusiones incompletas. La plataforma no certifica resultados ni reemplaza revisión humana experta.

2. Marco normativo aplicable

Ressearch AI alinea su operación con el marco peruano de inteligencia artificial, integrado por la Ley N.° 31814, Ley que promueve el uso de la inteligencia artificial en favor del desarrollo económico y social del país (2023), y su Reglamento aprobado por Decreto Supremo N.° 115-2025-PCM, publicado el 9 de septiembre de 2025 y vigente desde el 22 de enero de 2026.

Como referencia técnica se considera la Norma Técnica Peruana NTP-ISO/IEC 42001:2025, aprobada por INACAL en julio de 2025, que establece lineamientos para sistemas de gestión de inteligencia artificial: política, roles, evaluación de impacto, gestión de riesgos, supervisión humana, transparencia y mejora continua. Esta norma es referencial para el sector privado y orienta las prácticas internas del servicio.

Bajo la terminología del Reglamento (artículo 3), Ressearch AI actúa principalmente como «Desarrollador» del sistema de IA y, cuando integra IA en sus procesos, como «Implementador». La autoridad nacional en materia de inteligencia artificial es la SGTD de la PCM. El canal ciudadano para observaciones, recomendaciones o alertas éticas sobre el uso de IA es gob.pe/iaperu. Para protección de datos personales sigue aplicando la Ley N.° 29733 y su reglamento (DS 016-2024-JUS), con la ANPDP del MINJUSDH como autoridad.

El detalle operativo —modelos utilizados, fuentes de datos, lógica del sistema, impactos esperados, supervisión humana y limitaciones— se publica en el documento Tarjeta de Sistema de IA del Centro legal, en cumplimiento del principio de transparencia y rendición de cuentas.

• Clasificación de riesgo del sistema según el Reglamento (tres niveles: uso indebido / riesgo alto / riesgo aceptable): Ressearch AI se ubica mayoritariamente en "riesgo aceptable" (asistente con supervisión humana). Determinados usos —datos clínicos identificables, decisiones críticas sobre personas, evaluación de menores en educación o publicación regulada— pueden constituir "riesgo alto", en cuyo caso el usuario debe activar controles adicionales y, de hacerla, conservar la evaluación de impacto por al menos 3 años.
• Para el sector privado la evaluación de impacto de riesgo alto es voluntaria (artículo 32); el plazo del 10 de septiembre de 2026 aplica a las obligaciones de transparencia en usos de educación, salud, justicia, seguridad y economía/finanzas.
• Principios rectores cumplidos: respeto a derechos humanos, transparencia y explicabilidad, seguridad y protección de datos personales, supervisión humana, promoción del desarrollo científico y tecnológico.
• Productos y exportaciones generados con asistencia de IA llevan etiquetado visible (footer/metadata) que identifica su naturaleza asistida y refiere al presente marco normativo.

3. Divulgación sobre evidencia, citas y fuentes

La plataforma puede buscar papers, extraer información de PDFs, indexar conocimiento del proyecto y recuperar fragmentos relevantes. Aun así, el usuario debe verificar citas, referencias, DOIs, PMIDs, abstracts, metodologías, supuestos, cálculos y conclusiones antes de publicar o tomar decisiones.

Cuando una salida parezca convincente pero no muestre fuente trazable, debe tratarse como borrador o hipótesis de trabajo hasta su validación independiente.

4. Divulgación sobre datos privados y entrenamiento

Ressearch AI no vende documentos, prompts, datasets ni outputs privados de usuarios, no los utiliza para publicidad comportamental y no entrena modelos fundacionales propios con contenido privado.

Toda la inferencia generativa, los embeddings y el procesamiento multimodal se ejecutan a través de un único proveedor de modelos: Google Cloud — Gemini Enterprise Agent Platform (anteriormente Vertex AI). Cuando la familia Claude está habilitada, se sirve igualmente vía Vertex AI (Model Garden), por lo que el destinatario es Google y no Anthropic; al momento de esta revisión la familia Claude está en pausa y todo el tráfico se procesa con Gemini sobre Vertex AI. El proveedor recibe el contexto necesario para ejecutar la acción solicitada; el alcance depende de la función usada, el archivo adjunto, el prompt, la memoria del proyecto y las herramientas activadas.

5. Divulgación sobre proveedores críticos

• Supabase soporta autenticación, base de datos, almacenamiento, pgvector y recuperación contextual.
• Google Cloud — Gemini Enterprise Agent Platform (anteriormente Vertex AI) soporta capacidades de IA generativa, embeddings y procesamiento multimodal (proveedor único de inferencia).
• E2B y Modal soportan ejecución aislada de código, sandboxes, jobs largos, perfiles científicos y GPU cuando aplique.
• Culqi procesa pagos, suscripciones, cargos, recargas, auto-recargas e identificadores financieros.
• Inngest orquesta trabajos en cola y procesos asíncronos; Resend envía correos transaccionales (p. ej. invitaciones).
• GitHub, Zotero y fuentes científicas externas se conectan cuando el usuario autoriza o activa esas funciones.
• Servicios de hosting, CDN y monitoreo de disponibilidad ayudan a operar, medir y proteger el servicio. La observabilidad interna del producto se almacena en Supabase, sin SDK de terceros.

6. Divulgación sobre planes, créditos y moneda

Los planes, precios, límites y beneficios se muestran en /planes, checkout o contrato aplicable. La moneda visible por defecto es USD, salvo indicación distinta.

Los créditos son una métrica interna de consumo. No son dinero electrónico, saldo financiero, depósito, token negociable ni derecho automático a reembolso.

7. Divulgación sobre sandboxes y ejecución

La ejecución de código permite generar resultados, notebooks, figuras, tablas y archivos. Los entornos de sandbox reducen riesgo y fricción técnica, pero no convierten automáticamente el análisis en correcto, seguro, publicable o reproducible en cualquier entorno externo.

Los paquetes exportados pueden incluir dependencias, versiones, código, datos derivados, logs o metadatos. El usuario debe revisarlos antes de compartirlos.

8. Divulgación sobre visibilidad pública

Algunos artefactos pueden compartirse mediante URL directa, descargarse, exportarse a GitHub o incluirse en repositorios. Si el usuario publica un repositorio, comparte un enlace o incluye datos sensibles en una figura, terceros podrían acceder a esa información.

Los enlaces no indexados no equivalen a confidencialidad absoluta. Cualquier persona con acceso al enlace o repositorio puede ver el recurso correspondiente.

9. Divulgación sobre integraciones y licencias

Las fuentes científicas, repositorios, APIs y bibliotecas externas conservan sus propias licencias, términos y restricciones. Ressearch AI puede ayudar a consultar, organizar o exportar información, pero el usuario debe verificar que el uso concreto esté permitido.

10. Divulgación sobre referidos e incentivos

La plataforma puede ofrecer créditos, bonos o beneficios por referidos, campañas, promociones o cortesías. Estos incentivos tienen valor interno de consumo, están sujetos a validación antifraude y pueden ser anulados si se obtienen de mala fe.

11. Divulgación sobre identificación registral

Ressearch AI es un producto de Skyfall Innovations. Skyfall Innovations Corp S.A.C.S. ha definido su operación inicial en Perú. Empresa peruana inscrita ante SUNAT con RUC 20615941108 bajo la denominación Skyfall Innovations Corp S.A.C.S.

Cualquier cambio material en información registral, tributaria o de domicilio fiscal se publicará oportunamente en el Centro legal.

12. Divulgación sobre madurez legal y compliance

El Centro legal está diseñado para documentar la operación actual del producto y sus riesgos relevantes. La adopción enterprise, procesamiento de datos regulados, residencia de datos, SSO, acuerdos DPA firmados, certificaciones, anexos de seguridad o contratos institucionales pueden requerir documentación adicional.

El estado real de certificaciones (ISO 27001, ISO 42001, ISO 27701, SOC 2), la postura frente a HIPAA y la disponibilidad de un BAA enterprise se publican de forma honesta, con su estado vigente, en el Centro de Confianza. No mostramos sellos de certificaciones que aún no hayamos obtenido.