Registro de IA

pegnitz.city revela dónde se emplea inteligencia artificial (IA) en las funciones documentadas. Este registro público de IA es nuestra autoevaluación vigente y apoya la transparencia conforme al Art. 50 del Reglamento europeo de IA (EU AI Act); no es ni una certificación jurídica ni una auditoría independiente. Para cada función descrita abajo nombramos propósito, base de datos, modelo, control humano y registro. Donde una función se retiene del público o falta una prueba, lo declaramos. La clasificación se revisa de nuevo ante cambios sustanciales de la función.

Operador y responsabilidad

Clasificación de riesgos

Clasificación de riesgos (EU AI Act). Según nuestra autoevaluación vigente, no vinculante, clasificamos las funciones aquí descritas de forma predominante como funciones de riesgo limitado con obligaciones de transparencia. Las funciones centrales publicadas generan pistas, resúmenes, propuestas de planificación o voz sintética; no deciden sobre el acceso a servicios públicos esenciales y no toman ninguna decisión con efectos jurídicos sobre personas individuales. La comprobación de fuentes, la aprobación editorial, los frenos de seguridad y la divulgación difieren según la función y por eso se describen individualmente abajo. La comprobación de seguridad del mentor clasifica señales de peligro solo para el turno actual y no guarda texto sin cifrar al hacerlo; como tales señales pueden tocar categorías especiales conforme al Art. 9 RGPD, queda documentada por separado. El registro apoya el objetivo de transparencia del Art. 50, pero no sustituye una valoración jurídica o regulatoria definitiva. Prácticas prohibidas como la puntuación social o la identificación biométrica a distancia no forman parte del alcance de publicación documentado.

Funciones de IA en esta plataforma

Traducción y revisión del catálogo público de interfaz en tiempo de construcción

Propósito: Grok, Codex, GLM 5.3 y Ox Alpha Free pueden traducir y revisar lingüísticamente textos fijos de interfaz escritos por la Crew antes de que se entregue un idioma nuevo. Al mostrar una página no se produce ninguna llamada a un modelo.

Datos y límites: El encargo saliente se reconstruye a partir de una lista cerrada de permitidos: textos de catálogo alemanes del repositorio, el glosario, las notas de registro lingüístico y los nombres de los marcadores ICU no resueltos. Sin nombres de personas privadas, datos de contacto, aportaciones ciudadanas, sueños, recordatorios del mentor, datos de sesión, extractos de bases de datos ni protocolos. Antes de cada llamada externa, una puerta de control de fallo cerrado comprueba todo el lote; un solo hallazgo retiene el lote completo en el dispositivo.

Modelos: Exclusivamente las puertas de suscripción del Plan A ya admitidas Grok (xAI), Codex (OpenAI), GLM 5.3 (Z.AI) y Ox Alpha Free (pasarela OpenCode Zen, Anomaly Innovations, Inc., EE. UU.; subprocesador encubierto no nombrado; según el proveedor alojamiento en EE. UU., cero retención y sin entrenamiento — sin DPA en nuestros documentos, la misma clase de laguna honesta que Z.AI; nunca «UE» ni «adecuación»). Está admitido exactamente un ID de modelo (x-preview-f-free); cualquier otro modelo gratuito de Zen, según el proveedor, entrena o registra, y queda excluido. Un proveedor desconocido o una clase de datos desconocida se rechaza. La inferencia sobre ciudadanía, mentoría, sueños, infancia y crisis sigue siendo exclusivamente local en la UE, en nuestra propia infraestructura Ollama.

Control humano: Los modelos pueden traducir y revisar, pero no aprobar. Un pase de revisión externo termina en el estado «revisado por IA, espera a una persona». Solo una decisión humana registrada puede fijar el estado «aprobado»; la entrega de un idioma sigue siendo un paso humano y del Board separado.

Regla de reserva: Un impacto repetido en la puerta de protección, una infracción de la procedencia del catálogo, un proveedor nuevo o una clase de datos nueva pone fin al permiso externo para los textos afectados. Entonces vuelve a regir: local a la UE o ninguna ejecución.

Preplanificación del sueño con el mentor primero («tu sueño»)

Propósito: Cuando describes un sueño para Pegnitz, primero un mentor privado te ayuda a afinarlo. Tras tres pasos como máximo puedes fijar el sueño preplanificado; solo después una proyección revisada pasa a revisión, investigación y posibles operaciones.

Datos y fuentes: Tu texto de visión introducido libremente (limitado a 2000 caracteres), opcionalmente un deseo de refinamiento y el plan hasta ahora; solo para usuarios con cuenta. NUEVO desde el 15.08.2026: antes de planificar, la ciudad busca tu sueño en su PROPIO conocimiento verificado — el texto de tu sueño sirve de consulta de búsqueda contra la proyección de conocimiento ya publicada (la misma función que usa la respuesta de conocimiento de la ciudad), y los nodos hallados se entregan al modelo como hechos. Esta búsqueda se ejecuta por completo EN PROCESO en la máquina local de la UE: una lectura de archivos, una clasificación puramente computacional y los vectores Xenova locales — sin llamada de red, sin servicio externo, sin transmisión de tu sueño a ningún proveedor. Quedan excluidos la parte de autodescripción del código fuente del grafo, los perfiles de la Crew y los sueños de otras personas. Si la ciudad no encuentra nada o va demasiado lenta, en el prompt consta explícitamente que no se buscó nada — un bloque vacío jamás se hace pasar por investigación. Además, las condiciones de marco de una pequeña ciudad franca (~13.600 habitantes) dadas en el prompt. Sin bases de datos externas de datos personales.

Modelo (con país de alojamiento): Inferencia local en la UE, autoalojada, en hardware propio de XBANQ® GmbH — gemma4:31b-mlx en el Mac Studio en Pegnitz (Alemania), alcanzado por un túnel privado cifrado; un segundo endpoint local en la UE (Hetzner, Núremberg, Alemania) sirve solo como HOST de reserva. HONESTO, y precisado desde el 15.08.2026: ya NO hay sustitución de modelo — tu sueño lo planifica el modelo que esta ciudad ha verificado para ello, o no se planifica y te lo decimos. Para menores con consentimiento válido de sus tutores legales se fija en cambio el modelo infantil verificado (también local en la UE); un proveedor no UE queda bloqueado de forma dura en este camino (fallo cerrado, sin alternativa GLM/EE. UU. para contenidos ciudadanos). La respuesta se transmite en streaming vía SSE.

Clase de riesgo: Según nuestra autoevaluación vigente: riesgo limitado / obligación de transparencia (Art. 50) — genera una propuesta de planificación no vinculante, ninguna decisión con efectos jurídicos; sin valoración del acceso a servicios públicos.

Control humano: Una persona al volante, y desde el 15.08.2026 literalmente: puedes REESCRIBIR TÚ MISMO el plan propuesto — tus pasos modificados se guardan como capa propia junto a la propuesta del modelo, y la versión que tú moldeaste es la versión que sigue. El plan al principio solo es visible para ti; una publicación como nodo ocurre solo tras aprobación editorial (moderation:'pending'), y también tu texto tecleado por ti pasa por la misma depuración de PII que cualquier otro campo público. Puedes pedir que tu aportación se elimine en cualquier momento.

Registro: Las aportaciones enviadas (texto de visión, plan generado, tu propia versión del plan, ID de usuario, momento) se guardan por cuenta; la ejecución en vivo no se lleva como protocolo público. Por cada ejecución se escribe una línea operativa sin datos personales (evento, intento, modelo, duración) — nunca tu sueño, nunca la respuesta, nunca un identificador de cuenta. Limitación de frecuencia por usuario.

Cola plan-del-sueño y correo de disposición («tu sueño»)

Propósito: Desde el 24.08.2026 el primer borrador («preplan») pasa por UNA cola duradera: ningún encargo se pierde cuando un proceso se reinicia, y por cuenta la ciudad trabaja en exactamente un encargo — a una segunda pulsación del botón se le dice honestamente que ya se está planificando. En lugar de un tiempo de espera máximo, en el encargo dice literalmente: no tienes que esperar — te avisamos en cuanto tu borrador esté listo. Para eso existe exactamente el correo de disposición: solo dice que tu borrador te espera en la cuenta protegida. Los demás tipos de encargo (refinar, asistente antiguo, superficie de administración) se trasladan uno tras otro a la misma cola; hasta entonces la puerta los rechaza con un aviso honesto en vez de trabajar en secreto por fuera del modelo.

Datos y fuentes: Tu sueño en bruto (12–2000 caracteres) vive exclusivamente en una fila propia de custodia: escrita solo por el servicio del servidor, legible solo para tu cuenta, y la columna con el sueño en bruto mismo solo es visible para el servicio del servidor. Tras completarse se elimina — a más tardar 24 horas después, un ciclo de limpieza fuerza el resto. La cola de notificación no contiene contenido. Un correo posible solo dice que tu plan está listo en la cuenta protegida; título, primer paso y texto del sueño no se envían. La planificación automática comienza solo cuando tu correo está confirmado y tu cuenta aprobada.

Modelo: La creación del plan en sí sigue siendo la inferencia local en la UE, autoalojada, descrita arriba (gemma4:31b-mlx; el camino infantil fijado al modelo infantil verificado, sin proveedor no UE). Nuevo en la cola: el acceso al único modelo local de la UE está fijado deliberadamente a exactamente una ejecución simultánea — nadie recibe preferencia, nadie es desplazado. Y la cola se cierra por sí misma para menores: solo una respuesta explícita de adulto en la puerta de edad ejecuta el modelo de adultos; toda edad faltante o indeterminada cuenta como niñez y recibe el modelo infantil (fallo cerrado). Para el correo mismo NO se llama a ningún modelo de IA — es una plantilla fija, basada en reglas, en infraestructura propia en Alemania.

Clase de riesgo: Creación del plan sin cambios: riesgo limitado / obligación de transparencia (Art. 50) — una propuesta de planificación no vinculante, ninguna decisión con efectos jurídicos. El correo no es IA en el sentido del EU AI Act (entrega basada en reglas). En derecho de protección de datos se apoya en el Art. 6, apartado 1, letra b) RGPD (ejecución de la función «tu sueño → plan» que solicitaste): es la entrega del resultado encargado, no publicidad y no un boletín — y se puede apagar en cualquier momento en tu cuenta, además con un enlace de baja en un clic.

Control humano: Tú encargas con tu sueño; el borrador primero sigue visible solo para ti, y una publicación como nodo ocurre solo tras aprobación editorial (moderation:'pending'). Tras completarse, tu coach da el primer paso: una bienvenida fija, basada en reglas, construida de tu plan te recibe — ningún modelo la improvisa, y se crea antes de que un correo siquiera entre en la cola; si la entrega falla, no se envía ningún correo. El encargo por la superficie de administración para sueños ya enviados queda reservado a administradores con cuenta.

Registro: Las líneas operativas sobre la cola carecen de datos personales: evento, intento, modelo, duración — nunca tu sueño, nunca la respuesta, nunca un identificador de cuenta. Para el correo se lleva una línea privada de entrega con estado y motivo (por ejemplo: en cola, o saltada por baja); una línea cuenta como enviada solo cuando el proveedor del servicio ha confirmado de hecho el envío.

Estructuración del conocimiento de la inteligencia ciudadana (canalización de datos)

Propósito: Con apoyo de IA investiga, estructura y cura hechos públicamente verificables sobre instituciones, lugares, organizaciones y oficinas de Pegnitz y los ordena en la inteligencia del conocimiento (clústeres, nodos, relaciones).

Datos y fuentes: Fuentes de acceso público (páginas web, registros, datos oficiales). Las afirmaciones factuales deben vincularse a una referencia de fuente verificable; las lagunas no se presentan como verificadas. Sin datos personales de individuos privados — cargos públicos solo en su función oficial.

Modelo: Enjambre sin cabeza: opencode-GLM y Codex como ejecutores, dirigidos y planificados por Claude (Opus) como planificador; la construcción ocurre en tiempo de construcción, no en cada consulta de página.

Clase de riesgo: Según nuestra autoevaluación vigente: riesgo limitado / obligación de transparencia (Art. 50) — estructura información factual pública; sin decisiones sobre personas, sin perfilar.

Supervisión humana: Deber de fuente; los contenidos destinados a publicación pasan por el descrito proceso de fuente y aprobación. La superficie respectiva o este registro declaran el apoyo de IA documentado.

Registro: Registrado en agent_runs / verification_results (interno, accesible solo del lado del servidor — sin canal público).

Nivel de verificación por IA (cotejo de fuentes)

Propósito: Comprueba los valores vinculados a fuente, entregados a una ejecución de verificación, contra sus fuentes vivas indicadas. Valores divergentes, fuentes inaccesibles, campos obligatorios vacíos o derechos sin aclarar conducen al rechazo y deben trabajarse antes de una aprobación.

Datos y fuentes: Nodos y afirmaciones estructurados de la canalización y las URLs de fuente correspondientes.

Modelo: Claude (Opus) a través de la CLI de Claude Code (inicio de sesión por suscripción, sin clave de API) como verificador.

Clase de riesgo: Según nuestra autoevaluación vigente: riesgo limitado / obligación de transparencia (Art. 50) — una puerta de calidad que asegura la fidelidad a los hechos; no toma decisiones sobre personas.

Supervisión humana: La ejecución de verificación sostiene el control humano: un valor rechazado allí no puede salir de este camino de aprobación como superado.

Registro: Cada rechazo con motivo y, si procede, URL de fuente en verification_results (interno, no público).

Síntesis de clústeres y nodos (textos de inteligencia en la inteligencia)

Propósito: Genera los textos de análisis y recomendación resumentes («intelligence»/síntesis) que en la vista de clústeres y nodos de la inteligencia del conocimiento explican un ámbito de vida.

Datos y fuentes: Los nodos y relaciones del grafo ya verificados y estructurados. Los textos se generan en tiempo de construcción y se guardan en el grafo; al mostrarse, la superficie calcula solo desde el grafo cargado, sin nueva llamada al modelo.

Modelo: Enjambre sin cabeza (opencode-GLM / Codex) en tiempo de construcción.

Clase de riesgo: Según nuestra autoevaluación vigente: riesgo limitado / obligación de transparencia (Art. 50) — síntesis descriptiva de asuntos públicos; sin decisión sobre personas.

Supervisión humana: Para una aprobación pública está prevista una revisión editorial; este registro declara la generación de la síntesis con apoyo de IA.

Registro: Generación dentro de las ejecuciones de la canalización (agent_runs, interno).

Generalización de PII de los textos libres de IA (scrub-pii)

Propósito: Generaliza, en los textos libres de IA (síntesis, análisis, recomendaciones), pequeños negocios privados o de propietario nombrados por su nombre, de modo que en los textos públicos no aparezcan personas naturales identificables.

Datos y fuentes: Textos libres generados por IA a partir de la síntesis. Los cargos públicos en su función oficial se conservan (lícito conforme al Art. 6, apartado 1, letra f) RGPD).

Modelo: Función determinista de reglas/expresiones regulares — SIN IA/sin modelo de lenguaje. Se incluye aquí por transparencia porque posprocesa salidas de IA.

Clase de riesgo: No es IA en el sentido del EU AI Act (basada en reglas); medida de minimización de datos del RGPD — reemplazo de texto puramente determinista; sirve a la protección de datos, no toma decisiones.

Supervisión humana: La lista de reglas se mantiene editorialmente y se amplía con cada regeneración.

Registro: Sin registro propio; parte de la exportación de la canalización.

«Pregunta a la ciudad» — respuesta de conocimiento (RAG con base)

Propósito: Haces una pregunta sobre la ciudad y recibes una respuesta breve, ligada a fuentes reales. La ciudad primero busca en su propio conocimiento de forma puramente léxica (los nodos verificados del grafo), te muestra como tarjetas los nodos reales hallados, y a partir de ellos formula un resumen conciso. Si no encuentra nada firme, lo dice con honestidad («La ciudad aún no sabe nada de esto») — del todo sin llamada a un modelo.

Datos y fuentes: Tu pregunta introducida libremente (limitada a una longitud breve) y EXCLUSIVAMENTE los nodos ya verificados y de fuente pública de la inteligencia del conocimiento (web/.artifacts/graph.json) — sin bases de datos externas, sin acceso a Internet durante la respuesta. El modelo recibe solo los extractos de nodos previamente recuperados más tu pregunta y puede citar SOLO estos nodos; cualquier otra indicación de fuente se descarta del lado del servidor (lista blanca de fuentes). La pregunta no se guarda por contenido.

Modelo (con país de alojamiento): Inferencia local en la UE, autoalojada, en hardware propio — gemma4:31b-mlx en el Mac Studio en Pegnitz (Alemania), alcanzado por un túnel privado cifrado; un segundo endpoint local en la UE (Hetzner, Núremberg, Alemania) es solo un HOST de reserva, no un MODELO sustituto. De fallo cerrado (sin alternativa GLM/EE. UU. para contenidos ciudadanos), con herramientas desactivadas (sin acceso a archivos ni red); la respuesta se transmite en streaming vía SSE. Una respuesta se almacena brevemente en la memoria de trabajo (por instancia) para responder preguntas idénticas repetidas sin nueva llamada al modelo.

Clase de riesgo: Según nuestra autoevaluación vigente: riesgo limitado / obligación de transparencia (Art. 50) — responde preguntas factuales desde conocimiento público verificado; no toma decisiones sobre personas, sin perfilar, sin efectos jurídicos.

Supervisión humana: Base por diseño: el modelo ve solo nodos ya verificados y puede citar solo esos — una fuente inventada no puede pasar la lista blanca. Las tarjetas de fuentes mostradas se sostienen por sí mismas; si el resumen falla, ellas siguen siendo la respuesta honesta. Las respuestas de IA son reconocibles como tales.

Registro: Sin almacenamiento del contenido de la pregunta. Limitación de frecuencia por IP anonimizada (con hash) — la IP bruta jamás se guarda ni se registra.

Situación de la empresa (análisis web / dosier) — en preparación

Estado (honesto): La entrada pública de la página web y su API ciudadana están retenidas en la Core V1. Los caminos internos existentes de revisión y borrado se mantienen; la ciudadanía por ahora no puede iniciar un análisis. Una activación pública sigue solo tras una propia prueba de seguridad, protección de datos y navegador.

Propósito: Una vez activa, indicas la dirección web de tu empresa y confirmas que la gestionas o que estás autorizado a ello. La ciudad lee la página web públicamente accesible y crea a partir de ella una primera situación gratuita: una clasificación concisa de la presencia más recomendaciones concretas, basadas en evidencia. El resultado nace como nodo con estado moderation:'pending' y aparece públicamente solo tras aprobación editorial.

Datos y fuentes: Exclusivamente los contenidos públicamente recuperables de la página web que indiques (nombre, descripción, servicios, encabezados, datos públicos de contacto y sociales, datos estructurados, extracto de texto). El raspador comprueba la dirección de destino contra direcciones internas/locales (protección SSRF) y respeta robots.txt. El texto leído es un DATO a analizar, jamás una instrucción al modelo (protección contra inyección de instrucciones). Sin datos personales de individuos privados; cargos públicos solo en su función oficial.

Modelo: Claude (Opus) a través de la CLI de Claude Code (inicio de sesión por suscripción, sin clave de API), llamado como proceso de servidor. Si la CLI no está disponible, se devuelve un andamiaje honesto de evidencia construido exclusivamente desde las lagunas reconocidas — jamás una afirmación inventada.

Clase de riesgo: Según nuestra autoevaluación vigente: riesgo limitado / obligación de transparencia (Art. 50) — genera un análisis y recomendaciones no vinculantes para una empresa; sin decisión automatizada con efectos jurídicos sobre personas, sin valoración de solvencia o acceso, sin perfilar.

Supervisión humana: El modelo analiza SOLO a partir de la evidencia presentada y nombra las lagunas en lugar de adivinar. El nodo generado es moderation:'pending' y se hace público solo tras aprobación editorial; solo usuarios con cuenta que confirmen la legitimación pueden iniciar el análisis. Puedes pedir que la aportación se elimine en cualquier momento (RGPD Art. 17).

Registro: El nodo generado (pendiente) se guarda en la bandeja del dosier; la ejecución en vivo no se lleva como protocolo público. Limitación de frecuencia por usuario.

Agente mentor personal («tu agente»)

Estado (honesto): Esta V1 está publicada para personas adultas confirmadas: describes tu sueño, eliges una actitud (mentor, compañero de combate o «tu CEO»), y se crea para ti un registro de agente personal, cifrado del lado del cliente. Menores y personas de edad indeterminada no reciben respuesta del modelo en esta V1. La conversación protegida está conectada como función de la cuenta: el texto sin cifrar se procesa en la memoria de trabajo solo para el turno de respuesta individual, no se guarda del lado del servidor, y después se vuelve a cifrar del lado del cliente. Puedes llevar varias conversaciones guardadas: cada chat tiene un título que asignas libremente, y también ese título se almacena cifrado del lado del cliente. Las conversaciones más antiguas puedes archivarlas; siguen conservadas cifradas hasta que las borres.

Propósito: El agente personal y privado de una ciudadana o un ciudadano (mentor, compañero de combate o «tu CEO»). Debe acompañarte en tu propio sueño – como interlocutor de acompañamiento, confrontación y realización. No decide nada por ti; decides, posees y firmas tú.

Datos y fuentes: Exclusivamente tus propios contenidos, introducidos por ti (perfil, sueño, transcurso de la conversación, título del chat). Los CONTENIDOS reposan cifrados del lado del cliente como texto cifrado AEAD (por igual los mensajes y los títulos de chat); la clave se deriva de una frase de contraseña que tú posees. El operador no puede leer estos contenidos. HONESTO y completo: por chat se llevan además, sin cifrar, algunos datos administrativos SIN CONTENIDO para que funcione la lista de chats — número de mensajes, momento del último mensaje, y si un chat está fijado o archivado. Estos metadatos no contienen contenido de conversación ni título. Para el turno de respuesta individual, texto sin cifrar puede procesarse de forma pasajera en el entorno del servidor; no se guarda del lado del servidor. NUEVO desde el 15.08.2026: antes de la respuesta, el mentor busca tu último mensaje en el conocimiento verificado de la ciudad — exactamente con la misma función que la preplanificación del sueño, por completo en proceso en la máquina local de la UE (lectura de archivos, clasificación computacional, vectores locales), sin llamada de red y sin transmisión de tu mensaje a ningún proveedor. Quedan excluidos la parte de autodescripción del código fuente del grafo, los perfiles de la Crew y los sueños de otras personas; si la búsqueda no cae dentro de su breve ventana temporal, en el prompt consta explícitamente que no se buscó nada. Sin perfilar externo, sin rastreo, sin cesión a servicios publicitarios o de perfilar.

Modelo: La inferencia privada del mentor para personas adultas corre exclusivamente local en la UE y autoalojada con el modelo verificado para esta V1, gemma4:e4b, en el Mac Studio del operador en Pegnitz (Alemania), alcanzable por un túnel privado cifrado. Para este mentor no hay nodo de reserva ni modelo sustituto: si el Mac no está accesible, está sobrecargado o una respuesta tarda más de 25 segundos, aparece una respuesta limitada de no disponibilidad. Cada ejecución devuelve exactamente una respuesta JSON amortiguada, no usa herramientas, no modifica archivos y no registra contenidos de mensajes. El cliente guarda después su propio turno y la respuesta juntos, cifrados.

Clase de riesgo: Según nuestra autoevaluación vigente: riesgo limitado / obligación de transparencia (Art. 50) — herramienta personal de acompañamiento y confrontación sin decisión automatizada con efecto jurídico o comparablemente significativo; sin perfilar, sin valoración del acceso a servicios públicos.

Supervisión humana: Una persona al volante: el agente propone y acompaña; la ciudadana o el ciudadano decide y posee el resultado. La V1 vigente rechaza a menores y personas de edad indeterminada la llamada al modelo incluso cuando ya existe un consentimiento depositado. Una versión infantil posterior necesita su propia evaluación de modelo, su propia protección de salida y la aprobación de la protección de la infancia. El reconocimiento de angustia corre de forma determinista antes de cada inferencia y una vez más del lado del servidor sobre todos los turnos de conversación: ante señales de autolesión, abuso o peligro, la llamada al modelo se detiene, no se genera ninguna respuesta y aparecen caminos de ayuda reales. pegnitz.city no es un servicio de emergencia; ante necesidad aguda acude directamente a la ayuda real: teléfono de ayuda 0800 111 0 111 o 0800 111 0 222 (gratuito, anónimo, a toda hora), número contra la pena 116 111 (gratuito, anónimo, lun–sáb 14:00–20:00), bomberos y ambulancia 112 o policía 110 (ambos gratuitos, a toda hora).

La única puerta de tu mentor a la Crew (novedad desde el 15.08.2026): Tu mentor ahora puede dos cosas — y solo dos. PRIMERO PREGUNTAR: responde a la pregunta de qué ha hecho la ciudad con tu sueño, exclusivamente desde TUS PROPIAS líneas que puedes releer tú mismo en tu cuenta; la frase se compone de líneas contadas, ningún modelo la formula, y si no hay nada, dice exactamente eso. SEGUNDO PEDIR: puedes plantear un deseo a la Crew — se guarda como PROPUESTA que sin tu aprobación expresa no se muestra a nadie y no desencadena trabajo de la Crew. Lo que sale por esta puerta está estrechamente limitado: una sigla seudónima de tu sueño (un valor hash derivado, jamás tu identificador de cuenta) y la versión corta pública ya depurada, además del texto de tu solicitud, depurado antes de datos de contacto Y comprobado después una vez más de si queda algo personal. Si queda algo, la solicitud NO sale y se te dice. Quien ha bloqueado su sueño de forma anónima no tiene tal sigla — entonces no sale nada, y el preguntar funciona igualmente. El mentor mismo no recibe herramienta alguna en la mano para esto: la inferencia sigue sin ningún acceso a herramientas.

Registro: Sin registro de contenidos por parte del operador – los contenidos guardados están cifrados y son ilegibles para el operador; la inferencia en vivo no registra contenidos de mensajes. Archivar frente a borrar: archivar solo oculta un chat de la lista activa, el historial cifrado permanece. Derecho de supresión (RGPD Art. 17): solo el borrado de tus claves y textos cifrados hace los contenidos irrecuperables – sigue funcionando igual también para chats archivados.

Recordatorios del mentor sobre tus propios próximos pasos — envío de correo retenido

Estado (honesto): Los recordatorios están APAGADOS por defecto y solo surgen cuando tú mismo los enciendes. En la app los ves en tu cuenta. El envío por CORREO sigue retenido — bloqueado por partida triple: primero, el envío está desactivado en la configuración de operación y el dominio remitente no está aprobado; segundo, el paso de confirmación (doble opt-in por correo) aún no está construido — un consentimiento por eso no puede confirmarse en absoluto y volverse enviable; tercero, la comprobación antes de cada envío exige un consentimiento confirmado y vigente, y sin él se cierra en rechazo. Desde el 17.08.2026 este consentimiento conforme al Art. 7 RGPD es almacenable en la base de datos — versionado, idéntico palabra por palabra, con revocación separada que surte efecto en cualquier momento en tus ajustes y prevalece sobre toda confirmación anterior. El lugar de almacenamiento existe pues; pero sin el paso de confirmación construido, todo consentimiento queda en el estado «no confirmado», y exactamente ahí fracasa todo intento de envío. Mientras sea así, no sale ningún correo de recordatorio. Una activación la declaramos aquí solo cuando haya ocurrido de verdad.

Propósito: Recordarte UN paso que tú mismo te propusiste — no devolverte a la app. Sin paso, sin recordatorio: preferimos el silencio a un motivo fabricado.

Datos y fuentes: Tus propios ajustes (encendido/apagado, horas de descanso, zona horaria), el título de tu propia tarea abierta del mentor y — solo en el momento de un envío real — tu dirección de correo de cuenta confirmada. La cola misma no guarda ni tu dirección de correo ni un correo privado ya compuesto ni tu sueño en bruto. Sin fuentes de datos externas, sin perfilar, sin publicidad.

Modelo (con país de alojamiento): Para el recordatorio mismo NO se llama a ningún modelo de IA: la selección y el texto son una plantilla fija, basada en reglas, que corre en infraestructura propia en Alemania. El paso citado proviene de tu propio plan del mentor, generado antes localmente en la UE. Por transparencia, este punto sigue aquí de todos modos, porque entrega una salida de IA. Si llegara a haber envío, el servicio de entrega sería un proveedor de correo (Resend, UE/EE. UU., certificado DPF, con DPA) — este punto se declara aquí antes de que se active, no después.

Clase de riesgo: No es IA en el sentido del EU AI Act (entrega basada en reglas). En derecho de protección de datos, una comunicación directa sobre la base de tu consentimiento (Art. 6, apartado 1, letra a), Art. 7 RGPD).

Control humano: Decides tú por partida triple: los recordatorios están apagados hasta que los enciendes; un correo exige además un consentimiento propio, otorgado explícitamente para este fin por doble opt-in, separado del consentimiento del boletín; y puedes revocarlo por separado en cualquier momento — por el enlace de baja en un clic o en tus ajustes. Una prueba faltante, una revocada y una no confirmada conducen todas al mismo resultado: no se envía.

Registro: Por cada intento de entrega se lleva una línea privada con estado y motivo (por ejemplo: en cola, o saltada porque no hay consentimiento), para que no surja un recordatorio doble. Una línea cuenta como enviada solo cuando el proveedor del servicio ha confirmado de hecho la entrega — un recordatorio en espera jamás se muestra como enviado. Las bajas, los rebotes y las quejas se llevan como datos privados de bloqueo.

Voz de la Crew (actualizaciones de trabajo habladas en directo de los agentes)

Estado (honesto) — identidad del portavoz: El nombre que lees y oyes en una línea hablada es la autodeclaración de la respectiva ejecución del agente. La plataforma registra por cada línea si esa identidad pudo acreditarse técnicamente — y en las líneas reproducidas públicamente esta marca figura hoy como «no acreditada». Te decimos pues QUÉ NOMBRE presentó el mensaje — no que esa identidad esté probada. Si una línea no acreditada reclama un papel de dirección (p. ej. CEO o protección de la infancia), se marca expresamente como no acreditada en la vista de la Crew; para todos los demás papeles hasta ahora no aparece tal aviso. Una prueba del hablante verificable por máquina está en preparación; en cuanto soporte de verdad las líneas públicas, se declarará aquí.

Propósito: En la página inicial y en la vista de la Crew puedes encender las voces de la Crew: un pulso real de trabajo de un agente (inicio/conclusión de una tarea) puede hacerse audible como breve mensaje de estado hablado, redactado libremente — bajo qué nombre se presentó el mensaje, en qué se trabaja, por qué ayuda a la ciudad y quién continúa después. No todo pulso se hace audible: las líneas que no superan la protección descrita abajo permanecen mudas. El canal escrito sigue en alemán; la línea hablada está en inglés.

Datos y fuentes: EXCLUSIVAMENTE hechos internos de operación depositados en el repositorio: la identidad redactada del agente (nombre, papel, carácter), el aviso real de trabajo de la Crew y los hechos registrados en el board de la operación correspondiente. Sin datos de ciudadanía, sin datos personales — un aviso de trabajo que contenga una dirección de correo o un número de teléfono no produce NINGUNA línea hablada (fallo cerrado).

Modelo: La línea hablada la redacta la propia sesión de agente que la ejecuta — ningún modelo la compone (por línea consta model = NULL y speechAuthor = 'agent'). Esa sesión corre en el proveedor en el que corre el respectivo trabajo; para las líneas de código del Plan A eso ocurre fuera de la UE (p. ej. Z.AI/China, Anthropic/EE. UU., OpenAI/EE. UU.). A esos prompts no entra ningún dato ciudadano ni personal — la transferencia saliente es el prompt de código sin PII (ya registrado como Plan A), la línea de voz es salida que refluye a la UE. La propia salida de voz ocurre mediante motores TTS autoalojados (Piper/Qwen) en infraestructura propia.

Protección (base, fallo cerrado): Cada línea compuesta pasa por un comprobador determinista: frases de negativa, números no acreditados, personas o autoridades inventadas (p. ej. un visto bueno del board jamás dado), códigos de operación faltantes y afirmaciones de éxito o aprobación no acreditadas conducen a descartar la línea — el pulso queda entonces mudo en el canal escrito. El aviso de trabajo se entrega al modelo estructuralmente como DATO, jamás como instrucción (protección contra inyección de instrucciones).

Clase de riesgo: Según nuestra autoevaluación vigente: riesgo limitado / obligación de transparencia (Art. 50) — voz sintética sobre el propio trabajo de la Crew de agentes; sin decisiones sobre personas, sin perfilar. La salida de voz está marcada como IA en la superficie (interruptor «voces de IA sí/no») y solo está activa si tú mismo la enciendes.

Registro: Cada línea hablada nace de una línea públicamente visible en el canal en vivo de la vista de la Crew (tabla warroom_live_activity; el canal más antiguo agent_activity ya no lleva estas líneas) — lo que se habla también es legible y rastreable. Por cada línea se anota además internamente si la identidad del hablante pudo acreditarse técnicamente; esa marca es la base de la limitación honesta declarada arriba.

Ziggy-Kosmos — acompañante de aprendizaje para niños (página pública de muestra)

Estado (honesto): Públicamente accesible está la página de muestra con visitas guiadas y una función de lectura en voz alta — textos fijos, mantenidos editorialmente, que explican el sistema de aprendizaje planificado. El sistema de aprendizaje mismo (cuenta, ejercicios, conversaciones con el mentor, comprobación de dibujos) NO está publicado: es un pilot guiado tras inicio de sesión y aprobaciones propias. Antes de que los niños puedan usarlo, se exigen una propia revisión del conocimiento por adecuación a la edad (JMStV), la aprobación de la protección de la infancia y la evaluación vinculante del modelo infantil — hasta entonces esta parte queda retenida.

Propósito: La página presenta Ziggy-Kosmos: un acompañante de aprendizaje privado que ofrece a los niños ejercicios según el LehrplanPLUS bávaro, los acompaña de forma socrática (la IA nunca da simplemente la solución) y, a petición de un docente, genera escenas 3D sobre temas de aprendizaje. En la propia página pública no ocurre aprendizaje — solo explica.

Datos y fuentes: En la página pública la plataforma no procesa NINGÚN dato ciudadano: la función de lectura en voz alta pronuncia exclusivamente textos fijos de diapositivas de un catálogo cerrado que puedes elegir diapositiva a diapositiva — el texto libre no se acepta y nunca puede alcanzar la voz. Para la defensa contra abusos sirve solo una dirección IP anonimizada (con hash) para la limitación de frecuencia. El sistema de aprendizaje (no público) procesa progresos y conversaciones de aprendizaje de niños exclusivamente con consentimiento de sus tutores legales (Art. 8 RGPD), cifrado y local en la UE — esta parte no está activa.

Modelo (con país de alojamiento): La lectura en voz alta es una voz sintética: salida de voz Piper autoalojada (voz alemana) en hardware propio de XBANQ® GmbH en Alemania — sin servicio externo, sin transmisión a terceros países. El sistema de aprendizaje (no público) calcula con modelos autoalojados, locales en la UE, sobre Ollama (mentor: gemma4; comprobación de dibujos: qwen3-vl) — anclado fijo para caminos infantiles sin modelo de reserva (fallo cerrado).

Clase de riesgo: Según nuestra autoevaluación vigente: riesgo limitado / obligación de transparencia (Art. 50) — voz sintética y presentación explicativa; sin decisiones sobre personas. El sistema de aprendizaje está clasificado como riesgo limitado bajo la condición vinculante de que los niveles de aprendizaje permanezcan privados y jamás se usen como valoración escolar oficial; una situación de alto riesgo (valoración oficial o acceso) bloquearía cualquier puesta en marcha.

Supervisión humana: La página pública consta de contenidos fijos, mantenidos editorialmente. En el sistema de aprendizaje vale: docente, tutores legales y el niño dirigen; la IA no valora oficialmente, no decide nada y no sustituye a ninguna escuela. pegnitz.city es y sigue sin ser una oferta oficial de la ciudad de Pegnitz.

Registro: Sin almacenamiento de contenidos en la página pública; limitación de frecuencia por IP anonimizada (con hash) — la IP bruta jamás se guarda. El sistema de aprendizaje registra internamente, ligado a la cuenta, y no está públicamente activo.

Mediateca de la ciudad: análisis de medios con IA (imagen, sonido, búsqueda) — en preparación

Estado (honesto): La subida pública, la búsqueda pública y la vista pública de medios están retenidas en la V1. Se mantienen las pruebas de propiedad y revocaciones existentes así como los caminos separados de revisión, administración y análisis. El análisis de IA local en la UE trabaja con fallo cerrado: sin un modelo local accesible no se crea ningún análisis automático, la señal de personas queda «desconocida» y no hay publicación automática. Una activación pública la declaramos aquí solo tras su propia prueba de aprobación.

Propósito: Una vez activo, la IA apoya la revisión humana de los medios subidos: una IA de imagen describe y etiqueta un medio y estima si se ven personas o presuntos menores (preselección de protección de menores); las pistas de audio se transcriben localmente; para la búsqueda de medios se calculan vectores locales.

Datos y fuentes: Exclusivamente los medios que subes y tus propios datos (título, categoría, clasificación de personas). Sin bases de datos externas, sin cotejo con archivos de personas ajenas, sin reconocimiento biométrico.

Modelo: Inferencia local en la UE, autoalojada, en hardware propio en Alemania — IA de imagen: exclusivamente la IA de imagen fijada con pin y acreditada con prueba de capacidad (OLLAMA_KIDS_MODEL, actualmente gemma4:e4b en el Mac Studio en Pegnitz (Alemania)); las sobrescrituras de visión para adultos o genéricas se ignoran deliberadamente, sin pin no corre análisis (fallo cerrado). Transcripción whisper.cpp, vectores de búsqueda Xenova multilingual-e5-small; sin transmisión a un tercer país.

Clase de riesgo: Según nuestra autoevaluación vigente: riesgo limitado / obligación de transparencia (Art. 50) — descripción y preselección preparatorias; sin decisión automatizada con efectos jurídicos sobre personas. La preselección de menores sirve a la protección de la infancia y puede tocar categorías especiales (Art. 9 RGPD); no decide nada, sino que pone cada caso dudoso ante una persona.

Supervisión humana: Una persona al volante y fallo cerrado: nada se hace visible ni se usa antes de que una persona lo haya aprobado. Si el dato de quien sube se desvía de una señal de IA, o el análisis de IA no está disponible, revisa necesariamente una persona. Los medios con menores reconocibles quedan bloqueados sin consentimiento documentado de sus tutores legales.

Registro: Los resultados del análisis (descripción, transcripción, señal de personas, modelo) se guardan por medio internamente (media_vault_analysis, accesible solo del lado del servidor mediante row-level security). Con la revocación o el borrado se eliminan con ellos análisis, transcripción y vector de búsqueda.

Kein Training mit Stadtdaten — Attestierung je Modell

Für jedes Modell, das diese Instanz nutzen kann, ist unten attestiert, warum seine Ausgaben nicht in das Training oder Fine-Tuning allgemeiner Modelle fliessen: vertraglich zugesichert und nachgewiesen im Auftragsverarbeitungsvertrag, oder technisch ausgeschlossen, weil das Modell selbst betrieben wird und keine Verbindung zu einem Anbieter besteht. Der Stand der Prüfung ist je Eintrag datiert.

Control humano y registro

El control humano y el registro difieren según el camino de aprobación. En la canalización de datos se comprueban los valores vinculados a fuente entregados a una ejecución; un valor rechazado allí debe trabajarse antes de la aprobación. Las visiones ciudadanas se guardan como origin:'citizen', moderation:'pending' y aparecen en la inteligencia del conocimiento pública solo tras una aprobación editorial explícita. Las superficies principales documentadas declaran su apoyo de IA en el resultado o en este registro. Las ejecuciones de la canalización se registran internamente en agent_runs y verification_results, entre otros con estado, resultado de comprobación, motivo de rechazo y, si procede, URL de fuente. Estos protocolos no son un canal público en tiempo real; un visor público de auditoría en vivo hoy no existe. El deber de fuente sigue siendo una exigencia de calidad vinculante, no la afirmación de que cada nodo histórico ya esté acreditado sin lagunas. Los medios con derechos sin aclarar no se publican públicamente.

En preparación

• Visor público de auditoría y protocolo: los protocolos (agent_runs, verification_results) ya existen, pero hoy solo son accesibles del lado del servidor (service_role). Un área de auditoría públicamente consultable aún no está realizada – en cuanto llegue, se declarará aquí con transparencia.
• Flujo editorial de aprobación para visiones ciudadanas: las aportaciones ya se retienen como moderation:'pending'; el proceso de aprobación está realizado como principio, una interfaz cómoda de moderación está en preparación.
• Mediateca de la ciudad – análisis de medios con IA: la acogida pública y la búsqueda pública permanecen cerradas en la V1. Los caminos internos de análisis y revisión se activan públicamente solo tras su propia prueba de aprobación.
• Prueba del hablante verificable por máquina para la voz de la Crew: mientras no soporte las líneas reproducidas públicamente, el nombre de agente mostrado es una autodeclaración de la respectiva ejecución y no una prueba. El estado figura honestamente arriba en la sección «Voz de la Crew» y se cambiará aquí en cuanto la prueba surta efecto de verdad.
• Correos de recordatorio del mentor: la vía de envío está construida y comprobada, pero retenida. El consentimiento conforme al Art. 7 RGPD es almacenable y revocable por separado desde el 17.08.2026; el paso de confirmación por correo (doble opt-in) es la parte que aún falta, y sin él la comprobación rechaza todo envío. Cambiaremos este párrafo solo cuando el paso de confirmación esté construido y el primer envío esté realmente aprobado.
• Más funciones de IA se añaden aquí en cuanto estén realmente publicadas; las funciones retenidas siguen marcadas expresamente como «en preparación» hasta entonces.