Política de Privacidad — IA

Última modificación: 6 de septiembre de 2026

Este documento establece la política de privacidad específica aplicable a los productos de Inteligencia Artificial y servicios avanzados actualmente disponibles en la plataforma Venley. Esta política complementa la Política de Privacidad general y debe leerse junto a ella.

La Política de Privacidad general sigue siendo válida y aplicable en su totalidad. En caso de conflicto entre ambos documentos en materias relacionadas con los productos aquí cubiertos, la presente política específica prevalece.

Producto cubierto: Kelsen, la inteligencia artificial de Venley, actualmente disponible en su función de búsqueda e investigación (denominada históricamente "Buscador IA", "Chat con Sentencias" y "Chat Colecciones").

Advertencia importante sobre el uso de estos productos

Los productos de Inteligencia Artificial de Venley están diseñados para ser utilizados con dos propósitos: (i) fines profesionales, por abogados, miembros de departamentos jurídicos y otros profesionales del derecho como herramienta de apoyo a su labor; y (ii) fines estrictamente académicos, por estudiantes de derecho, profesores e investigadores jurídicos. El uso con fines académicos tiene carácter excepcional y está limitado a actividades de estudio, investigación y formación.

La información generada por Kelsen tiene carácter exclusivamente referencial y de apoyo. No constituye, bajo ninguna circunstancia, opinión jurídica profesional ni sustituye el criterio de un abogado licenciado.

El contenido generado por Kelsen no es apto para ser utilizado, sin revisión previa, en casos reales, ante tribunales de justicia o ante autoridades administrativas. Toda información obtenida mediante estos productos debe pasar, obligatoriamente, por la revisión y validación de un abogado licenciado antes de ser empleada en cualquier actuación profesional o judicial.

Venley no asume responsabilidad alguna por las consecuencias derivadas del uso de estos productos sin la debida supervisión profesional.

Marco Legal

Los productos de Inteligencia Artificial de Venley operan bajo el siguiente marco normativo:

• Constitución de la República Bolivariana de Venezuela (CRBV): el artículo 60 garantiza el derecho a la protección de los datos personales y la privacidad, fundamento constitucional de toda nuestra política de tratamiento de datos.
• Código de Ética para el Desarrollo y Aplicación Responsable de la Inteligencia Artificial (MINCYT/DGDAIA, 2026): publicado por el Ministerio del Poder Popular para Ciencia y Tecnología a través de la Dirección General de Desarrollo y Aplicación de la Inteligencia Artificial (DGDAIA), este instrumento establece los principios éticos que orientan el desarrollo responsable de la IA. Venley se adhiere a sus principios e implementa acciones específicas conforme a ellos, en la medida de lo operativa, financiera y técnicamente viable para la compañía, manteniendo el firme compromiso de mejorar continuamente sus medidas internas para alinearse cada vez más a sus disposiciones.
• Proyecto de Ley de Inteligencia Artificial de Venezuela: aprobado en primera discusión por la Asamblea Nacional en noviembre de 2024, este instrumento normativo no se encuentra aún vigente ni definitivamente aprobado. No obstante, sus disposiciones incorporan principios que representan avances concretos en la protección de los derechos de los usuarios frente a sistemas de inteligencia artificial. En virtud de nuestro firme compromiso de ofrecerle siempre lo mejor a nuestros usuarios, Venley aplica de manera voluntaria y anticipada varias de sus disposiciones, facilitando a su vez la transición hacia su cumplimiento pleno en el momento en que sea definitivamente aprobado y entre en vigencia.

1. Nuestro compromiso con la IA responsable

Venley tiene el más alto de los compromisos con el uso responsable y transparente de la Inteligencia Artificial para beneficio de sus usuarios y del entorno legal venezolano.

Venley se adhiere al Código de Ética para el Desarrollo y Aplicación Responsable de la Inteligencia Artificial, publicado por el Ministerio del Poder Popular para Ciencia y Tecnología (MINCYT) a través de la DGDAIA (2026), e implementa acciones específicas conforme a sus nueve principios éticos en la medida de lo operativa, financiera y técnicamente viable para la compañía.

Venley mantiene el firme compromiso de mejorar continuamente sus medidas internas para alinearse cada vez más a los principios y disposiciones de dicho código de ética.

2. Ámbito de esta política

Esta política aplica a Kelsen, la inteligencia artificial de Venley, cada vez que el usuario lo utiliza, con independencia del plan bajo el cual acceda. A la fecha, Kelsen está disponible en su función de búsqueda e investigación (denominada históricamente "Buscador IA", "Chat con Sentencias" y "Chat Colecciones"). El plan gratuito puede incluir algunas consultas a modo de muestra, y los planes de pago amplían el acceso; en todos los casos, el uso de Kelsen se rige por esta política. Clasificación de riesgo: IA generativa, riesgo medio, conforme a la categorización del Proyecto de Ley de Inteligencia Artificial. Las funciones que Venley incorpore en el futuro quedarán cubiertas por esta política desde su lanzamiento.

3. Cómo funciona Kelsen

Modelos de inteligencia artificial utilizados

Kelsen combina distintos modelos de lenguaje de laboratorios líderes de inteligencia artificial, cada uno asignado a una función específica del sistema. Los modelos utilizados a la fecha de última modificación de esta política son:

Los tres modelos son servidos exclusivamente por Microsoft Corporation (Estados Unidos), que actúa como único procesador de las consultas y el contenido de los usuarios frente a los desarrolladores de los modelos. Para la fecha de esta versión de esta política, los compromisos públicos de privacidad y no-entrenamiento de Microsoft para estos servicios son los que usted puede consultar directamente: privacidad de datos de Azure OpenAI Service y privacidad de datos del catálogo de modelos de Microsoft Foundry.

Actualización de modelos. La tecnología de los modelos de lenguaje evoluciona con rapidez. Venley puede sustituir, combinar o actualizar los modelos de cualquier función por otros de la misma familia o de familias de capacidades equivalentes o superiores, de los mismos u otros laboratorios líderes, sin que ello constituya por sí solo un cambio material de esta política; cuando incorpore nuevos modelos o proveedores, actualizará esta tabla y la lista de sub-procesadores. Lo que permanece constante no es el modelo, sino el control de calidad: las citas jurisprudenciales que Kelsen entrega pasan por verificación automática contra la base de sentencias de Venley, con enlace a la fuente oficial citable. Ningún cambio de modelo debilita estos controles.

Tratamiento de datos. Todos los modelos indicados en la tabla anterior se sirven a través de Microsoft Azure (Azure OpenAI Service y Azure AI Foundry), que actúa como procesador de los datos frente a Venley. Para la fecha de esta versión de esta política, y conforme a los compromisos públicos vigentes de Microsoft, Microsoft Azure no comparte las consultas ni el contenido de los usuarios con los desarrolladores de los modelos (OpenAI, DeepSeek) ni con ningún tercero, y no los utiliza para entrenar, reentrenar ni mejorar ningún modelo, propio o de terceros. Venley no comparte los datos de sus usuarios con terceros para el entrenamiento de modelos de inteligencia artificial.

Clasificación de riesgo: Riesgo Medio según el Proyecto de Ley de Inteligencia Artificial de Venezuela.

Cuando el usuario utiliza Kelsen, el proceso es el siguiente:

1. La consulta (instrucción enviada) se envía al sistema de Venley.
2. El sistema la analiza mediante procesamiento de lenguaje natural y busca en la base de datos legal de Venley.
3. Un modelo de IA genera contenido en lenguaje natural con referencias a documentos fuente.
4. Las consultas y el contenido generado se almacenan en la cuenta del usuario para historial y funcionalidad del servicio.

4. Datos recopilados por producto

4.1. Kelsen (función de búsqueda). Los datos recopilados son los siguientes, ninguno de los cuales es compartido con terceros salvo los sub-procesadores autorizados descritos en la Sección 9:

• Consulta del usuario (texto libre): se utiliza para generar la respuesta relevante y mantener el historial del usuario.
• Contenido generado por la IA: se utiliza para proveer el servicio y mantener el historial.
• Marca de tiempo y metadatos de uso: se utilizan para análisis de uso y facturación.
• Identificador de usuario: se utiliza para asociar la consulta a la cuenta correspondiente.

5. Datos que no recopilamos

Venley no solicita ni recolecta de sus usuarios las siguientes categorías de datos a través de los productos de IA: datos biométricos, datos médicos o de salud, localización en tiempo real, grabaciones de audio o video. La base de documentos de fuentes oficiales de acceso público que los productos consultan (como decisiones judiciales, Gacetas Oficiales, leyes y demás actos oficiales) reproduce la información que sus órganos emisores hicieron constar y publicaron en ellos; su tratamiento se rige por la Política de Contenido Jurídico.

Los Términos de Uso y esta Política de Privacidad rigen los datos que usted nos proporciona y los que se generan por su uso de la plataforma; la información que Venley reproduce de fuentes oficiales y que no proviene de usted se rige por la Política de Contenido Jurídico.

Datos y contenido prohibidos. La prohibición de esta sección se refiere a lo que el usuario introduce en los productos de IA. Venley no está diseñada para que el usuario ingrese en las funciones de consulta general datos personales propios o de terceros, las categorías de información que Venley no solicita (datos biométricos, médicos o de salud, localización en tiempo real, grabaciones de audio o video) ni información confidencial, y su introducción está prohibida conforme a los Términos de Uso de IA aplicables, que establecen las consecuencias correspondientes, incluyendo la suspensión inmediata del acceso y el ejercicio de las acciones legales pertinentes. El usuario es el único y exclusivo responsable de no introducir datos o información de las categorías señaladas.

6. Protección de sus datos

Los datos del usuario son procesados bajo estrictas medidas de seguridad y confidencialidad. Las medidas técnicas aplicadas se detallan en la Sección 11 (Medidas de Seguridad) de este documento e incluyen cifrado en tránsito mediante TLS 1.3, cifrado en reposo con estándar AES-256, control de acceso por token con validación por solicitud, aislamiento de datos por usuario y registros de auditoría de accesos. La infraestructura de Microsoft Azure en la que opera el servicio cumple con certificaciones internacionales de seguridad (ISO/IEC 27001, SOC 2 Type II).

Para la fecha de esta versión de esta política, y conforme a los compromisos vigentes de nuestros proveedores de infraestructura, los datos del usuario no son utilizados para entrenamiento de modelos de IA externos ni compartidos con empresas extranjeras para tal fin. Venley no comparte los datos de sus usuarios con terceros para fines de entrenamiento de modelos de IA.

Al utilizar productos con IA Generativa, el usuario consiente que sus consultas sean procesadas utilizando los modelos de lenguaje descritos en la Sección 3, servidos a través de Microsoft Azure (Azure OpenAI Service y Azure AI Foundry), bajo los términos descritos en esta política.

7. Riesgos del uso de Kelsen

7.1. Riesgo Crítico: Alucinaciones (Contenido Incorrecto). Los sistemas de IA generativa pueden producir contenido que parece correcto pero es falso, incompleto o desactualizado. En el contexto legal, esto puede implicar citas de leyes inexistentes, interpretaciones incorrectas o referencias desactualizadas. Probabilidad: BAJA-MEDIA. Impacto: CRÍTICO.

Para mitigar este riesgo, Venley limita las respuestas a su base de datos legal verificada, incluye referencias a documentos fuente y muestra avisos de limitaciones en la interfaz. El usuario no debe confiar exclusivamente en el contenido generado para tomar decisiones legales. Toda información debe verificarse en documentos legales oficiales y consultarse con un abogado licenciado antes de tomar acciones legales.

7.2. Riesgo Alto: Sesgos y Discriminación. Los modelos de IA generativa pueden reflejar sesgos presentes en sus datos de entrenamiento. Probabilidad: MUY BAJA. Impacto: ALTO.

Venley ha realizado pruebas específicas alterando variables susceptibles de generar sesgos (origen geográfico, género, condición socioeconómica, entre otras) y ha confirmado que, en los datos de entrenamiento y configuración utilizados, no se evidencia riesgo de sesgo discriminatorio en las respuestas del sistema. Esta evaluación forma parte del proceso continuo de monitoreo de la plataforma. El usuario puede reportar respuestas que considere sesgadas o discriminatorias escribiendo a privacidad@venley.ai.

7.3. Riesgo Medio: Falta de Explicabilidad. Los modelos de IA generativa operan con procesos internos que no son completamente transparentes para el usuario final. Probabilidad: MEDIA. Impacto: MEDIO.

Para mitigar este riesgo, Venley incluye en cada respuesta referencias a los documentos fuente verificables que fundamentaron el resultado, mantiene registros de auditoría internos y limita el alcance del sistema a la búsqueda e investigación legal dentro de su base de datos verificada.

7.4. Riesgo Bajo: Privacidad de Consultas. Para mitigar el riesgo de exposición de consultas, Venley aplica cifrado en tránsito (TLS 1.3) y en reposo (AES-256), restringe el acceso al mínimo necesario, mantiene auditoría de accesos y permite al usuario eliminar su historial en cualquier momento.

8. Sus derechos sobre el uso de Kelsen

8.1. Derecho a Ser Informado (Art. 25, Proyecto de Ley de IA). La interfaz de Kelsen está claramente identificada como sistema de IA. Esta política explica su funcionamiento completo, los datos que se procesan y las limitaciones del sistema.

Para garantizar el consentimiento informado a plenitud, Venley ha separado sus políticas y términos legales en documentos específicos para los productos de IA, distintos de los términos y políticas generales de la plataforma. Estos documentos específicos son presentados al usuario para su lectura y aceptación expresa y separada, únicamente en el momento en que el usuario está por utilizar por primera vez una funcionalidad de IA. Dicho consentimiento es siempre revocable y su revocación no impide el uso de las demás funcionalidades de la plataforma Venley que no dependan de IA generativa.

8.2. Derecho al Consentimiento Informado (Art. 26). Se requiere activación explícita antes del primer uso. Para retirar el consentimiento, escriba a privacidad@venley.ai con el asunto "Retirar consentimiento IA". Al retirar el consentimiento, los datos históricos de IA se eliminan en 30 días. Las demás funcionalidades de Venley permanecen disponibles.

8.3. Derecho a la No Discriminación (Art. 28). El usuario tiene derecho a recibir respuestas libres de sesgos discriminatorios. Puede reportar respuestas que considere inadecuadas escribiendo a privacidad@venley.ai.

8.4. Derecho a la Protección de Datos (Art. 29, Proyecto de Ley de IA y Art. 60 CRBV). Para ejercer los derechos ARCO (Acceso, Rectificación, Cancelación, Oposición) sobre los datos que has proporcionado o que se generan por tu uso de los productos de IA, contacta a privacidad@venley.ai. La respuesta se dará en un plazo razonable.

8.5. Derecho a la Contraloría Social. El usuario tiene derecho a:

• Solicitar información sobre el funcionamiento de Kelsen.
• Reportar comportamientos inadecuados escribiendo a privacidad@venley.ai.
• Realizar consultas de cumplimiento e IA a cumplimiento-ia@venley.ai.

9. Sub-procesadores

Sub-procesadores principales actuales:

• Microsoft Azure (Microsoft Corporation, Estados Unidos, región Central): almacenamiento, procesamiento de IA mediante Azure OpenAI Service y Azure AI Foundry, e infraestructura. Todos los modelos de lenguaje que Kelsen utiliza, incluidos los de terceros desarrolladores, se sirven a través de esta infraestructura de Microsoft, que actúa como único procesador de las consultas y el contenido de los usuarios frente a dichos desarrolladores.
• Firebase / Google Cloud (Google LLC, Estados Unidos, región Central): autenticación de usuarios.

Para la fecha de esta versión de esta política, Microsoft Azure no comparte los datos de clientes con los desarrolladores de los modelos que aloja, ni los utiliza para entrenar o mejorar modelos de IA, propios o de terceros. Los datos no son compartidos con terceros para entrenamiento de modelos.

Venley notificará a sus usuarios sobre cambios en esta lista tan pronto como sea razonablemente posible.

10. Retención de datos

Los períodos de retención aplicables a los datos procesados por los productos cubiertos en esta política son los siguientes:

• Consultas al Kelsen: 12 meses o hasta que el usuario solicite su eliminación. Justificación: historial y mejora del servicio.
• Contenido generado por Kelsen: 12 meses o hasta que el usuario solicite su eliminación. Justificación: historial y análisis de calidad.
• Registros de uso de IA (logs): 24 meses. Justificación: auditoría y detección de abusos.
• Reportes de errores de IA: 36 meses. Justificación: mejora de calidad y evidencia de cumplimiento.

Los datos se eliminan de forma automática al finalizar el período de retención correspondiente. El usuario puede solicitar la eliminación de sus datos en cualquier momento. La eliminación es irreversible.

11. Medidas de seguridad

Venley aplica las siguientes medidas técnicas para la protección de los datos procesados mediante los productos cubiertos en esta política:

• Cifrado en tránsito: protocolo TLS 1.3.
• Cifrado en reposo: estándar AES-256.
• Control de acceso: autenticación por token con validación en cada solicitud.
• Aislamiento de datos: los datos de cada usuario no son visibles para otros usuarios.
• Auditoría: registros de acceso auditables.
• Principio de mínimo privilegio: acceso restringido al mínimo necesario para cada función.

12. Base legal para el procesamiento

El procesamiento de datos cubierto por esta política se sustenta en las siguientes bases legales:

1. Consentimiento Explícito: adicional al del registro, informado, específico y revocable en cualquier momento.
2. Ejecución de Contrato: los servicios de IA forman parte del plan que el usuario haya contratado o activado, incluidas las consultas de cortesía que Venley ponga a disposición en el plan gratuito.
3. Marco normativo venezolano: artículo 60 de la Constitución de la República Bolivariana de Venezuela; Proyecto de Ley de Inteligencia Artificial de Venezuela (aprobado en primera discusión por la Asamblea Nacional en noviembre de 2024, aplicado voluntariamente de forma anticipada por Venley); Código de Ética para el Desarrollo y Aplicación Responsable de la IA (MINCYT/DGDAIA, 2026).

13. Contacto para privacidad

Para consultas relacionadas con la privacidad de los productos cubiertos en esta política:

• Canal de Privacidad e IA: privacidad@venley.ai
• Cumplimiento e IA: cumplimiento-ia@venley.ai
• WhatsApp: +58 422 836 5390

Para consultas sobre privacidad general no relacionadas con los productos aquí cubiertos, consulte la Política de Privacidad general.

14. Provisión mediante API o MCP

Cuando Venley ponga sus productos o servicios a disposición a través de una interfaz de programación de aplicaciones (API), de un servidor de Model Context Protocol (MCP) o de cualquier otro medio de integración o acceso programático, el tratamiento de datos asociado se rige por esta política de IA, en conjunto con la Política de Privacidad general y los Términos de Uso del producto web aplicables, sin perjuicio de los términos y condiciones adicionales que Venley establezca para dichas modalidades y cuya aceptación podrá exigirse como condición de acceso.

15. Planes Personalizados y Acuerdos de Servicio

Esta política de IA puede ser complementada, enmendada, modificada o ampliada, con o sin anexos, mediante acuerdos de servicio negociados individualmente correspondientes a Planes Personalizados (sean o no de clientes corporativos o institucionales). En caso de conflicto entre esta política de IA y un acuerdo de servicio correspondiente a un Plan Personalizado, prevalecerá el acuerdo de servicio en la materia específica que regule, salvo las disposiciones legalmente irrenunciables o de orden público.

16. Ley aplicable y jurisdicción

Esta política de IA se rige por las leyes de la República Bolivariana de Venezuela. Toda controversia entre el usuario y Venley relacionada con ella o con los Servicios se somete a la jurisdicción exclusiva y excluyente de los Tribunales Ordinarios con competencia territorial en la ciudad de Maracaibo, estado Zulia, que las partes eligen como domicilio especial, con renuncia expresa a cualquier otro fuero y cualquiera sea la naturaleza de la acción, contractual o extracontractual, salvo las materias cuya competencia sea legalmente inderogable. Esta cláusula no limita los derechos irrenunciables del titular de los datos ni los derechos de terceros regulados en la Política de Contenido Jurídico.

Venezolana de Tecnología Legal, S.A. RIF J-505515551 · contacto@venley.ai · WhatsApp: +58 422 836 5390