Ecix Tech ha sido la primera firma de servicios profesionales en lograr la certificación ISO 42001 para su sistema de gestión de inteligencia artificial, el primer estándar internacional que establece los requisitos para implantar, mantener y mejorar un sistema de gestión de IA dentro de una organización. La certificación ha sido otorgada por EQA y marca un precedente en el sector legal y de cumplimiento.
Pero más allá del hito técnico, la certificación revela una forma de pensar.
Carlos Alberto Saiz Peña, vicepresidente y socio de Ecix Tech, y Esmeralda Saracibar Serradilla, socia de Ecix Tech, llevan más de siete años desarrollando inteligencia artificial aplicada a casos reales en entornos altamente regulados. No hablan de IA como tendencia, sino como responsabilidad estructural. En esta conversación reflexionan sobre lo que han aprendido, sobre los límites que no están dispuestos a cruzar y sobre por qué creen que la ética será el verdadero factor de diferenciación en los próximos años.
“Aprendimos que la tecnología no sustituye el criterio”
Cuando miran hacia atrás, no describen una carrera por adoptar tecnología antes que otros. Describen un proceso de depuración intelectual.
“Lo más importante que hemos aprendido es que la velocidad no viene de la tecnología, sino de entender bien el problema”
Durante estos años han visto proyectos de inteligencia artificial que nacían con entusiasmo y se quedaban por el camino porque partían de una pregunta equivocada: qué se puede automatizar.
“Nosotros partimos de otra distinta: dónde se genera fricción real, riesgo o pérdida de calidad en el trabajo jurídico y de cumplimiento”.
Trabajar con datos legales reales, con auditorías, inspecciones o incidentes obliga a ser extremadamente rigurosos. No basta con que la solución funcione “en general”. Tiene que funcionar en un contexto concreto y defendible ante un regulador.
Hoy van más rápido, explican, porque saben descartar pronto lo que no aporta valor.
Intervenir donde duele, no automatizar por inercia
Su enfoque es deliberadamente práctico: caso de uso – solución. En cumplimiento normativo, el problema no es generar más documentación, sino entender con precisión dónde existen desviaciones y qué impacto real tienen.
En gestión de incidentes, la urgencia no es un texto estándar, sino ordenar información dispersa y ayudar a coordinar decisiones entre áreas técnicas y jurídicas.
“Hemos visto clientes que quieren una herramienta que automatice todo el proceso. Eso suele generar más ruido que soluciones”.
Prefieren intervenir en los puntos donde realmente se pierde tiempo o aumenta el riesgo. Esa intervención selectiva es, para ellos, una forma de respeto al trabajo jurídico.
La explicabilidad no es negociable
Ecix combina análisis de herramientas del mercado con desarrollo propio. La decisión de comprar o construir no es ideológica.
“Si una herramienta de mercado resuelve bien el problema y ofrece garantías sobre el control del dato, la usamos. No desarrollamos por desarrollar”.
Construyen cuando el caso de uso es especialmente sensible o cuando necesitan entender exactamente cómo se llega a un resultado.
“En legal y compliance, la trazabilidad y la explicabilidad no son un extra. Forman parte del servicio.”
Aceptar una caja negra, en determinados contextos, sería incompatible con su modelo.
“La IA trabaja para nosotros, no al revés”
Una de las líneas estratégicas de la firma se denomina AI Driven – Human Focus. La idea es clara: la tecnología potencia, no sustituye.
“La IA amplifica el talento del equipo, pero no reemplaza el juicio profesional ni la responsabilidad”.
Eso implica formación continua, rediseño de tareas y una delimitación clara de qué decisiones requieren intervención humana obligatoria. Miden el impacto en calidad, coherencia y reducción de errores, no solo en ahorro de tiempo. Cuando el marco es claro, explican, la IA deja de generar resistencia interna.
Decir que no también construye marca
La certificación ISO 42001 refuerza un posicionamiento que ya existía.
“Hay encargos que rechazamos porque el riesgo asociado no va acorde a nuestra filosofía TEN -Tecnología, Ética y Cumplimiento-”.
En su experiencia, negarse cuando corresponde fortalece la relación con el cliente y la confianza del mercado.
Ecix = Ethics, repiten sin grandilocuencia.
Lo que el mercado está subestimando
Tras trabajar con más de 300 DPOs y CISOs, detectan patrones: equipos infradimensionados, presión normativa creciente y exceso de foco en el cumplimiento formal frente a la operativa real.
Pero les preocupa especialmente la implantación de sistemas de IA en grandes organizaciones. “Falta inventario completo y análisis profundo de riesgos. Se tiende a pensar que con una política y algo de formación se evitan problemas”.
Para ellos, el verdadero desafío no es técnico, sino de gobernanza.
La apuesta a tres años: crecer sin perder el criterio
El Plan Estratégico “On Air” 2025-2027 no es un documento para presentar en una convención interna. Es, en realidad, la formalización de un camino que empezaron hace siete años.
Cuando hablan de este plan no lo hacen desde la retórica del crecimiento acelerado, sino desde la consolidación.
“Enfrentamos este segundo año habiendo cumplido ya muchas metas y con un enfoque diferente a otras firmas.”
Ese enfoque diferente tiene una base clara: inversión sostenida en tecnología y formación cuando aún no era tendencia evidente. Durante los últimos siete años han destinado recursos significativos -para su tamaño y especialización- a desarrollar capacidades internas, integrar perfiles técnicos y jurídicos y construir un modelo propio de gobernanza tecnológica.
“Nuestra inversión en tecnología y formación ha sido espectacular dentro de nuestro tamaño y sector. Eso nos ha permitido posicionarnos en un sitio realmente diferencial para enfrentar los retos que los clientes nos solicitan”.
El plan no persigue un crecimiento volumétrico. Persigue crecimiento sostenible. Y eso, para ellos, implica tres vectores inseparables:
- Innovación aplicada con criterio.
- Cultura interna cohesionada.
- Equipo comprometido con hacer las cosas de forma distinta.
“No queríamos ser una firma que usa tecnología. Queríamos ser una firma que sabe gestionarla.”
La cultura ocupa un lugar central. No como discurso motivacional, sino como condición operativa. Un equipo que entiende los límites éticos, que comparte lenguaje técnico y jurídico y que asume que la IA no es un atajo, sino una responsabilidad.
El lema sintetiza esa visión:
“Cumple las normas, mitiga los riesgos: la ética de mañana ahora”.
No es una frase aspiracional. Es una declaración de posicionamiento.
En un mercado donde la inteligencia artificial se ha convertido en argumento comercial, Carlos Alberto Saiz Peña y Esmeralda Saracibar Serradilla apuestan por algo menos espectacular pero más estructural: gobernanza, trazabilidad y criterio.
Y ahí está, probablemente, su verdadera ventaja competitiva.
La certificación ISO 42001 fue un hito. Pero no es el centro de la conversación. Es la consecuencia.
Lo relevante es que han decidido someter la inteligencia artificial -esa herramienta que promete velocidad y eficiencia- a reglas, límites y estándares verificables. En un sector donde la presión regulatoria aumenta, donde los DPOs y CISOs trabajan con equipos ajustados y donde la IA se despliega con rapidez desigual, la pregunta ya no es quién adopta antes la tecnología.
La pregunta es quién puede defenderla.
Y en esa respuesta, para Ecix, la ética no es un complemento reputacional. Es el modelo.
