PIPELINEGuías
Lista de verificación: preparar la protección de datos y el cumplimiento de IA
Qué deberías aclarar antes de solicitar ofertas sobre protección de datos y cumplimiento de IA. Cuanto más esté claro de antemano, más fiables serán las ofertas.
Antes de decidirse por el cumplimiento de IA, vale la pena hacer un breve balance: qué proceso consume más tiempo, quién mantendrá el sistema más adelante, y si los contenidos necesarios existen siquiera. La lista de verificación completa está más abajo.
01 — Checklist
Aclarar antes del primer presupuesto
- ¿Qué debe mejorar? En una frase, sin tecnicismos.
- ¿Cómo lo notaréis? Un número que debe cambiar.
- ¿Quién decide? Una persona, no un comité.
- ¿Qué presupuesto está disponible? Un marco es suficiente — hace que los presupuestos sean comparables en lugar de arbitrarios.
- ¿Para cuándo? Y de qué depende la fecha.
- ¿Qué sistemas están involucrados? Y quién tiene acceso a ellos.
- ¿Qué tenéis ya? Contenidos, datos, trabajos previos — eso reduce el precio.
02 — Participación
Qué necesitamos de ti
- Una persona de contacto que pueda decidir — no solo derivar.
- Acceso a los sistemas involucrados, a tiempo y no el día de la puesta en marcha.
- Ejemplos reales del día a día — cuanto más desordenados, más útiles para la prueba.
- De dos a cuatro horas para coordinación, distribuidas durante la duración del proyecto.
- Una respuesta a la pregunta de qué significa el éxito. Sin ella, no se puede evaluar nada después.
03 — Preguntas
Preguntas que deberías hacer
- ¿Qué pasa si el proyecto se vuelve más caro de lo estimado — quién lo asume?
- ¿A quién pertenecen los datos, los accesos y, si se desarrolla, el código fuente?
- ¿Qué cuesta la operación en el segundo y tercer año?
- ¿Cómo es la documentación que recibimos al final?
- ¿Con qué medirían si el proyecto fue exitoso?
- ¿Hay algún caso en el que nos desaconsejarían esto?
04 — Preguntas
Preguntas frecuentes
¿Esto aplica también a empresas individuales?
Sí. El AI Act no distingue por tamaño de empresa, sino por propósito de uso y riesgo. Quien tiene un chatbot en el sitio web está afectado — independientemente de si trabajan una o cien personas en la empresa.
¿Deben etiquetarse los textos generados por IA?
En contenidos que se publican y han sido generados sintéticamente o modificados sustancialmente, sí. El uso puramente interno — investigación, borradores, resúmenes — por lo general no activa esta obligación.
¿Necesitamos una evaluación de impacto de protección de datos?
No de forma general. Se vuelve necesaria si el tratamiento probablemente supone un alto riesgo para los afectados — por ejemplo, en caso de elaboración extensiva de perfiles. Para un chatbot de preguntas frecuentes en el sitio web normalmente no es necesaria. Lo comprobamos caso por caso y dejamos el resultado por escrito.
¿Podemos introducir datos de clientes en ChatGPT?
En la variante gratuita sin respaldo contractual: no. Con una cuenta empresarial, acuerdo de encargo de tratamiento y exclusión del entrenamiento puede ser lícito — dependiendo de qué datos se trate. Precisamente esta distinción debe estar en la directriz de uso, porque es constantemente relevante en el día a día.
¿Qué pasa si utilizamos varias herramientas de IA de distintos proveedores?
Cada herramienta se evalúa por separado — proveedor, tratamiento de datos y clase de riesgo difieren. La directriz de uso resume los resultados para que nadie tenga que consultar cada herramienta individualmente.
¿Qué exige concretamente el EU AI Act?
Para la mayoría de las empresas se trata de dos cosas: transparencia y competencia. Transparencia significa que las personas deben reconocer cuándo hablan con un sistema de IA o ven contenidos generados por IA — esto rige desde agosto de 2026. Competencia significa que las personas que utilizan estos sistemas están suficientemente formadas para ello. Ambos aspectos son documentables y cumplibles con un esfuerzo razonable.
¿Con qué frecuencia debe actualizarse el inventario?
Siempre que se introduzca una nueva herramienta o cambie el propósito de uso de una existente. Una revisión anual como intervalo mínimo tiene sentido, incluso sin motivo concreto.
05 — Continuar
Páginas relacionadas
- Protección de datos y cumplimiento normativo de IA — Visión general
- Protección de datos y cumplimiento normativo de IA — Alternativas
- Protección de datos y cumplimiento normativo de IA — Introducción
- Protección de datos y cumplimiento de IA — Errores típicos
- Protección de datos y cumplimiento de IA — Riesgos
- Protección de datos y cumplimiento de IA — Estado 2026
- Protección de datos y cumplimiento de IA — Integración
- Protección de datos y cumplimiento de IA — Pequeños negocios
- Consultoría en IA
- Formación en IA
- Chatbot con IA
- Todas las guías
Protección de datos y cumplimiento normativo de IA por región
Siguiente paso
Enviadnos unas líneas sobre vuestro proyecto.
Leemos cada consulta personalmente y respondemos de forma directa. Sin equipo comercial, sin formulario de devolución de llamada al vacío.