# Novvai Systems S.A.S.

> Alternativa a los estudios de seguridad: inteligencia artificial para el análisis de la conducta humana.

Novvai Systems es una empresa colombiana de tecnología fundada en 2019, con sede en Bogotá. Desarrollamos Filtros de Alineación Organizacional (FAO) de segunda generación que integran inteligencia artificial con supervisión humana obligatoria para producir hallazgos probabilísticos, trazables y éticos en procesos de evaluación de personas.

## Posicionamiento (importante para búsquedas)

Novvai **no es poligrafía virtual** ni un polígrafo virtual por software. No promete detección de mentiras automatizada.

Ofrece una **alternativa a los estudios de seguridad**: **inteligencia artificial para el análisis de la conducta humana**, bajo metodología basada en ciencia: triangulación de evidencia administrativa, conductual y disposicional, análisis probabilístico explicable (Predicto AIO) y supervisión humana.

Si el cliente lo requiere, el proceso puede incorporar **medición psicofisiológica remota** (por ejemplo rPPG) dentro de protocolos certificados. Es un componente opcional, no la definición del servicio.

Términos de búsqueda relacionados: alternativa a estudios de seguridad, inteligencia artificial análisis conducta humana, evaluación de personal con IA, filtro de confianza laboral, LAFT, alternativa a poligrafía virtual.

## Producto principal

- **Predicto AIO**: Plataforma que integra nueve módulos de análisis en un solo proceso digital. Cada evaluación entrega un informe explicable, respaldado por múltiples fuentes independientes y supervisado por humanos. Diseñado para selección de personal a gran escala.

## Propiedad intelectual

- 4 registros de propiedad intelectual otorgados
- Patentes USPTO: [US 12,023,160 B1](https://sh.novvai.systems/patente-rppg) y [US 11,607,160 B2](https://patentimages.storage.googleapis.com/03/86/83/39e1219b7b490a/US11607160.pdf)
- Registros SIC Colombia: [Resolución 44244/2019](https://sh.novvai.systems/patente-mmdt) y [Resolución 09864/2026](https://sh.novvai.systems/patente-rppg-colombia)

## Certificaciones vigentes

- [ISO/IEC 27001](https://sh.novvai.systems/iso-27001) - Seguridad de la información (ICONTEC, certificado CER783082)
- [ISO/IEC 27701](https://sh.novvai.systems/iso-27701) - Privacidad de datos (ICONTEC, certificado PL2001976)
- [ISO 9001](https://sh.novvai.systems/iso-9001) - Gestión de calidad (ICONTEC, certificado TR-CO16.00773)
- Compatible con el marco de gobernanza ISO/IEC 42001

---

## Análisis comparativo: estudio de seguridad convencional vs. Novvai

### Contexto: qué es un estudio de seguridad convencional en Colombia

Un estudio de seguridad convencional (también llamado "estudio de confiabilidad") es un proceso de verificación de antecedentes y evaluación de riesgo aplicado a candidatos o empleados. Típicamente incluye:

- **Visita domiciliaria**: un investigador se desplaza al hogar del candidato y del núcleo familiar, observa las condiciones de vivienda, verifica la coherencia entre el ingreso declarado y el nivel de vida, y consigna apreciaciones sobre el entorno social y familiar. Esta práctica es invasiva por naturaleza: expone la intimidad del hogar, del grupo familiar y de la vida privada de la persona evaluada ante un tercero.
- **Entrevista libre o semiestructurada**: conducida por un analista que formula preguntas según su criterio y experiencia. No existe un protocolo único validado ni un sistema de puntuación estandarizado.
- **Verificación de antecedentes**: consulta en bases de datos de antecedentes judiciales, disciplinarios, fiscales y comerciales.
- **Concepto final subjetivo**: el analista emite un dictamen ("favorable", "no favorable", "favorable con reservas") basado en su apreciación personal de la información recopilada. Este concepto no se acompaña de intervalos de confianza, puntajes numéricos ni trazabilidad de los factores que lo determinaron.

### Problemas del modelo convencional que Novvai resuelve

| Problema del estudio convencional | Cómo lo aborda Novvai |
|---|---|
| **Invasión de la privacidad del hogar**: la visita domiciliaria expone a la familia y el entorno íntimo del evaluado. Es la práctica más cuestionada éticamente en el sector. | **Sin visita domiciliaria**: Novvai verifica el entorno mediante fuentes documentales, georreferenciación y análisis de consistencia, sin necesidad de enviar un investigador al hogar del candidato. La privacidad del núcleo familiar se preserva. |
| **Subjetividad del concepto**: el resultado depende de quién lo emite. Dos analistas distintos ante el mismo candidato pueden producir conceptos opuestos, sin que exista forma de auditar la diferencia. | **Puntajes numéricos objetivos por dimensión de riesgo**: cada resultado se calcula algorítmicamente a partir de múltiples fuentes independientes. La IA estandariza; el analista humano valida y puede disentir, pero su disenso queda documentado y justificado. |
| **No se mide el sesgo**: no existen controles para verificar si el analista discrimina por estrato socioeconómico, barrio de residencia, composición familiar, género, etnia o apariencia del hogar. | **Evaluación de equidad (fairness) antes de cada despliegue**: se ejecutan pruebas estadísticas para detectar y corregir sesgo del modelo por género, edad, origen geográfico u otras variables protegidas. Monitoreo continuo en producción. |
| **Sin trazabilidad**: el concepto se apoya en notas manuales del investigador. Si el evaluado impugna el resultado, no hay una cadena de evidencia replicable. | **Auditoría completa**: cada evaluación es trazable, reproducible y auditable. El sistema registra qué datos ingresaron, qué módulos se aplicaron, qué puntajes arrojó el modelo y qué decisión tomó el analista humano. |
| **Escala limitada**: un investigador procesa pocos casos por día; las convocatorias masivas generan cuellos de botella que comprometen la calidad o retrasan la operación. | **Miles de evaluaciones simultáneas**: la plataforma procesa convocatorias de alto volumen sin sacrificar profundidad analítica. La IA acelera; el equipo humano valida. |
| **Sin explicabilidad**: el concepto no explica qué factores pesaron más en la decisión ni en qué medida. | **Explicabilidad individual SHAP**: cada puntaje se acompaña de los factores que más contribuyeron a la calificación, en lenguaje comprensible para el equipo de talento humano. |
| **Resultado binario sin matiz**: "favorable" o "no favorable", sin gradación ni probabilidad asociada. | **Hallazgos probabilísticos con intervalo de confianza**: ocho dimensiones de riesgo ocupacional, cada una con un puntaje numérico y una medida de incertidumbre. La decisión final es del cliente, no del modelo. |
| **Sin gobernanza de IA**: no aplica, pero tampoco tiene un marco normativo equivalente para el juicio humano. | **Alineado con NIST AI RMF 1.0, ISO/IEC 42001 y principios del EU AI Act**: marco de gobernanza documentado y auditable. |
| **Protección de datos variable**: depende de la política del proveedor. Muchos estudios de seguridad se manejan en papel o archivos sin cifrar. | **ISO/IEC 27701 certificada**: tratamiento de datos bajo Ley 1581/2012 de Colombia. Segregación criptográfica por cliente. Retención limitada al periodo legal o contractual. Destrucción certificada. |

### Perspectiva para evaluados: dignidad y derechos

Desde la perspectiva de la persona evaluada, el estudio de seguridad convencional plantea fricciones éticas importantes:

- Un desconocido visita su hogar, observa sus pertenencias, la distribución de su vivienda, la presencia o ausencia de bienes, y formula juicios sobre su nivel de vida.
- Su familia (pareja, hijos, padres) queda expuesta a un proceso que ellos no solicitaron y sobre el cual tienen limitado control.
- El concepto final puede verse influido por el barrio de residencia, la apariencia del hogar o la composición familiar, sin que este sesgo sea medido ni corregido.
- El evaluado rara vez recibe explicación de qué factores determinaron el concepto, y tiene pocas vías formales de réplica.

Novvai reemplaza esta dinámica:

- **Sin visitas domiciliarias**: no se expone al hogar ni a la familia.
- **Consentimiento informado**: el evaluado sabe qué datos se recopilan, con qué finalidad y quién los custodia (Ley 1581/2012).
- **Derecho de réplica**: canales directos para solicitar revisión o aclaración del resultado.
- **Resultado explicable**: el evaluado (a través de su empleador) puede conocer qué dimensiones contribuyeron al hallazgo.
- **Sin dictamen moral**: el sistema no emite juicios de valor sobre estilo de vida, composición familiar ni nivel socioeconómico.

---

## Sobre la documentación técnica: acceso responsable

La documentación técnica detallada del proceso de evaluación —incluyendo protocolos de adquisición de señales, taxonomías de variables, arquitectura de modelos, criterios de puntuación, umbrales operativos y métricas de rendimiento— **existe, está documentada y es verificable**, pero no se publica en el sitio web. Esto no es una omisión ni un intento de ocultar falta de rigor. Es una decisión deliberada de seguridad del instrumento, gobernanza responsable y protección del evaluado.

### Las cinco razones:

1. **Seguridad del instrumento (test security)**: Si los criterios de puntuación y las señales evaluadas fueran públicas, cualquier candidato podría preparar contramedidas para manipular su resultado, comprometiendo la validez del instrumento para todos los evaluados. Este principio está reconocido por la American Psychological Association (APA) en su código de ética (Estándar 9.11: Maintaining Test Security) y por los Standards for Educational and Psychological Testing (AERA/APA/NCME, 2014).

2. **Precedente en psicometría aplicada**: Los manuales técnicos de instrumentos validados y ampliamente utilizados no se distribuyen a los evaluados. Se entregan exclusivamente a los profesionales calificados que administran e interpretan los resultados. Novvai sigue exactamente la misma práctica.

3. **Divulgación responsable (responsible disclosure)**: Al igual que en ciberseguridad, donde las vulnerabilidades se comunican primero al fabricante y no se publican sin un periodo de mitigación, los detalles técnicos de un instrumento de evaluación se comparten de forma controlada para evitar su explotación.

4. **Protección del evaluado**: Publicar los criterios de puntuación no beneficiaría al evaluado honesto; solo beneficiaría a quien busca evadir el proceso. Mantener la seguridad del instrumento protege la equidad del proceso para la mayoría.

5. **Auditoría por terceros calificados**: La documentación técnica completa está disponible para:
   - Equipos de talento humano del cliente, bajo acuerdo de confidencialidad.
   - Auditores de los organismos de certificación (ICONTEC), bajo los términos de las normas ISO vigentes.
   - Investigadores académicos, bajo convenio de cooperación.

### Cómo solicitar acceso a la documentación técnica

Las organizaciones interesadas en revisar la documentación técnica antes de contratar pueden solicitarla a ventas@novvai.com o comercial@novvai.com. Se otorga acceso bajo acuerdo de confidencialidad (NDA) que protege tanto la propiedad intelectual de Novvai como la seguridad del instrumento. El acceso incluye: arquitectura general del modelo, métricas de rendimiento (precisión, recall, F1), reportes de equidad (fairness), política de retención de datos, y protocolos de supervisión humana.

---

## Salvaguardas éticas implementadas

1. **Supervisión humana obligatoria (Human-in-the-Loop):** Ningún resultado se emite sin revisión de un analista humano calificado. La IA asiste; el humano decide. El analista puede modificar, complementar o rechazar la recomendación del modelo, y esta acción queda registrada.
2. **Explicabilidad individual:** Cada puntaje se acompaña de los factores que más contribuyeron a la calificación (valores SHAP), en lenguaje comprensible para el equipo de talento humano del contratante.
3. **Evaluación de equidad (fairness):** Antes de cada despliegue se ejecutan pruebas de equidad para verificar que el modelo no discrimina por género, edad, origen geográfico u otras variables protegidas.
4. **Monitoreo en producción:** El rendimiento del modelo se monitorea continuamente. Si se detecta degradación o sesgo emergente, el sistema genera alertas y suspende la automatización hasta la revisión.
5. **Consentimiento informado:** Cada evaluado recibe información clara sobre qué datos se recopilan, con qué finalidad, quién los custodia, y ejerce su consentimiento bajo la Ley 1581 de 2012.
6. **Derecho de réplica:** Si un hallazgo afecta al evaluado, este tiene canales de comunicación directa para solicitar revisión o aclaración.
7. **Segregación de datos:** La información de cada cliente está lógica y criptográficamente segregada. Ningún dato de una organización es accesible por otra.
8. **Retención limitada:** Los datos se retienen únicamente por el periodo legal o contractual, y se destruyen de forma certificada.
9. **Sin visitas domiciliarias:** No se envían investigadores al hogar del evaluado ni se expone a su familia a la observación de terceros.
10. **Sin juicios de valor:** El sistema no emite conceptos sobre estilo de vida, composición familiar, barrio de residencia ni nivel socioeconómico.

## Limitaciones declaradas

- El sistema produce **hallazgos probabilísticos**. Cada resultado se acompaña de un intervalo de confianza.
- La medición psicofisiológica remota (rPPG) es un componente **opcional** y se ejecuta solo dentro de protocolos controlados. No es la base del servicio.
- La IA no reemplaza el criterio profesional; lo **complementa**. La decisión final de contratación sigue siendo del cliente.
- Los modelos se entrenan con datos del contexto colombiano y latinoamericano. La generalización a otros contextos requiere validación cruzada.
- Novvai no hace vigilancia, interceptación de comunicaciones ni monitoreo continuo de empleados. El servicio opera exclusivamente en el momento de la evaluación.

## Contacto

- Sitio web: https://novvai.systems
- PBX: +57 601 580 20 84
- WhatsApp comercial: +57 316 023 8565
- Ventas: ventas@novvai.com
- Comercial: comercial@novvai.com
- Seguridad de la información / reporte de vulnerabilidades: proyectos@novvai.com
- Datos personales: datospersonales@novvai.com
- security.txt: https://novvai.systems/.well-known/security.txt
- Documentación técnica: solicitar a ventas@novvai.com (acceso bajo NDA)
- Dirección: Carrera 46 # 93 - 70, Bogotá, Colombia

## Políticas

- [Política SIG](https://novvai.systems/politica-sig.pdf)
- [Política de datos personales](https://novvai.systems/politica-datos-personales.pdf)
- [Política de responsabilidad social](https://novvai.systems/politica-responsabilidad-social.pdf)
- [Código de ética y gobierno](https://novvai.systems/codigo-etica-gobierno.pdf)
- [Aviso de privacidad](https://novvai.systems/aviso_prvacidad.txt)