PIPELINEGuías
Protección de datos y cumplimiento normativo de IA 2026: qué ha cambiado
Qué ha cambiado en protección de datos y cumplimiento normativo de IA en el año 2026 respecto a hace dos años — legalmente, técnicamente y en cuanto a lo que realmente vale la pena para las pequeñas empresas.
En protección de datos y cumplimiento normativo de IA han cambiado dos cosas en 2026: las obligaciones de transparencia del EU AI Act están en vigor desde agosto, y el buscador responde cada vez más preguntas directamente en los resultados. Técnicamente, sobre todo ha aumentado la fiabilidad — lo que no significa que cada proyecto tenga sentido.
01 — Actual
Qué ha cambiado recientemente
Dos desarrollos marcan la decisión en 2026: Primero, las obligaciones de transparencia de la Ley de IA de la UE están vigentes desde agosto — quien se comunica con un sistema de IA debe poder reconocerlo. Segundo, el buscador responde cada vez más preguntas directamente, lo que cambia el valor de una fuente de información propia bien localizable.
Para la protección de datos y el cumplimiento normativo de IA esto significa en la práctica: el etiquetado es obligatorio y no un recurso estilístico, y los contenidos con los que trabaja el sistema son los mismos que se citan en los resultados de búsqueda y en las respuestas generadas. Quien los prepara bien una vez, los aprovecha doblemente.
Técnicamente ha mejorado sobre todo la fiabilidad. Lo que hace dos años era todavía un experimento, hoy es en muchos casos una implementación planificable — lo que no significa que cada proyecto tenga sentido.
02 — Marco legal
Ley de IA de la UE: qué aplica
Desde agosto de 2026 rigen las obligaciones de transparencia del artículo 50 de la Ley de IA de la UE: Quien se comunica directamente con un sistema de IA debe poder reconocerlo. Incluimos el etiquetado por defecto.
La Ley de IA no distingue por tamaño de empresa: Un autónomo con un sistema de IA en contacto con clientes está tan afectado como una gran corporación. Lo que importa es el propósito y el riesgo, no el número de empleados.
A esto se suma la obligación de garantizar suficiente competencia en IA de las personas involucradas. No es una obligación de examen, pero debería estar documentada — una formación con lista de participantes es la prueba más sencilla.
03 — Beneficio
Qué aporta realmente
- Tiempo que falta en otra parte. Las herramientas de IA se usan desde hace tiempo, casi siempre sin reglas. Eso es un riesgo de protección de datos y desde el EU AI Act también un tema de cumplimiento normativo.
- Calidad constante. Un sistema no tiene un mal día y no olvida ningún paso — independientemente de quién esté en ese momento en la empresa.
- Trazabilidad. Lo que se ejecuta automáticamente está documentado. Eso ayuda en traspasos, sustituciones por vacaciones y en caso de disputa.
- Disponibilidad fuera del horario comercial. Una parte considerable de las solicitudes surge por la tarde y los fines de semana — donde hasta ahora nadie responde.
- Un efecto secundario que casi nadie planifica: Al configurar el sistema, se descubre regularmente que los procesos en la empresa están definidos de forma poco clara. Aclarar eso suele ser más valioso que la automatización misma.
04 — Preguntas
Preguntas frecuentes
¿Qué exige concretamente el EU AI Act?
Para la mayoría de las empresas se trata de dos cosas: transparencia y competencia. Transparencia significa que las personas deben reconocer cuándo hablan con un sistema de IA o ven contenidos generados por IA — esto rige desde agosto de 2026. Competencia significa que las personas que utilizan estos sistemas están suficientemente formadas para ello. Ambos aspectos son documentables y cumplibles con un esfuerzo razonable.
¿Necesitamos una evaluación de impacto de protección de datos?
No de forma general. Se vuelve necesaria si el tratamiento probablemente supone un alto riesgo para los afectados — por ejemplo, en caso de elaboración extensiva de perfiles. Para un chatbot de preguntas frecuentes en el sitio web normalmente no es necesaria. Lo comprobamos caso por caso y dejamos el resultado por escrito.
¿Basta con un acuerdo verbal en el equipo en lugar de una directriz escrita?
No, en caso de conflicto o inspección solo cuenta lo que está documentado. Una breve directriz escrita protege además a los nuevos empleados que nunca escucharon el acuerdo verbal.
¿Qué pasa si utilizamos varias herramientas de IA de distintos proveedores?
Cada herramienta se evalúa por separado — proveedor, tratamiento de datos y clase de riesgo difieren. La directriz de uso resume los resultados para que nadie tenga que consultar cada herramienta individualmente.
¿Con qué frecuencia debe actualizarse el inventario?
Siempre que se introduzca una nueva herramienta o cambie el propósito de uso de una existente. Una revisión anual como intervalo mínimo tiene sentido, incluso sin motivo concreto.
¿Esto aplica también a empresas individuales?
Sí. El AI Act no distingue por tamaño de empresa, sino por propósito de uso y riesgo. Quien tiene un chatbot en el sitio web está afectado — independientemente de si trabajan una o cien personas en la empresa.
¿Podemos introducir datos de clientes en ChatGPT?
En la variante gratuita sin respaldo contractual: no. Con una cuenta empresarial, acuerdo de encargo de tratamiento y exclusión del entrenamiento puede ser lícito — dependiendo de qué datos se trate. Precisamente esta distinción debe estar en la directriz de uso, porque es constantemente relevante en el día a día.
05 — Continuar
Páginas relacionadas
- Protección de datos y cumplimiento normativo de IA — Visión general
- Protección de datos y cumplimiento normativo de IA — Costes
- Protección de datos y cumplimiento normativo de IA — Proceso
- Protección de datos y cumplimiento normativo de IA — Lista de verificación
- Protección de datos y cumplimiento normativo de IA — Funcionamiento
- Protección de datos y cumplimiento normativo de IA — Subvención
- Protección de datos y cumplimiento normativo de IA — Hacerlo tú mismo
- Protección de datos y cumplimiento normativo de IA — Operación continua
- Consultoría en IA
- Formación en IA
- Chatbot con IA
- Todas las guías
Protección de datos y cumplimiento normativo de IA por región
Siguiente paso
Hablemos brevemente de si esto vale la pena para vosotros.
Una conversación de veinte minutos suele bastar para aclarar si un proyecto tiene sentido. Si no, lo decimos: es más barato para ambas partes que una oferta que nadie necesita.