PIPELINEGuías
Protección de datos y cumplimiento de IA: los errores más frecuentes y cómo evitarlos
Los proyectos en torno a la protección de datos y el cumplimiento de IA rara vez fracasan por la técnica. Los patrones se repiten — y se pueden corregir de antemano.
El error más frecuente en la protección de datos y el cumplimiento de IA es empezar por la técnica en lugar de por el verdadero cuello de botella. Un proyecto que nadie en el negocio mantiene realmente aporta menos a largo plazo que uno más pequeño que se usa de verdad.
01 — Errores
Los errores más frecuentes
- Empezar demasiado grande. Los proyectos en los que nadie puede usar nada durante meses fracasan con más frecuencia. Un primer paso pequeño y utilizable es casi siempre el mejor camino.
- No involucrar a las personas que trabajan con ello. Los requisitos que solo vienen de la dirección rara vez coinciden con el trabajo real.
- No definir una medida de éxito. Sin un indicador establecido de antemano, luego no se puede decir si ha servido de algo, y la siguiente decisión se tomará otra vez a ojo.
- Pasar por alto los costes operativos. El precio del proyecto es solo una parte. Lo que cuesta el funcionamiento durante tres años debe estar en el mismo cálculo.
- Crear dependencia. Quien no obtiene accesos, documentación y código fuente queda atado. Eso hay que aclararlo antes de contratar, no después.
02 — Señales de advertencia
Cuándo deberías ser escéptico
- Resultados garantizados. Quien promete el primer lugar en Google o un aumento de facturación específico está vendiendo algo que no puede entregar.
- Ningún no. Un proveedor que considera buena idea cada proyecto o no ha escuchado o solo vende.
- Presión de tiempo. Descuentos limitados en precios de proyecto son una herramienta de ventas, no una oferta.
- Relaciones de propiedad poco claras. Quien no dice claramente a quién pertenecen datos y accesos no tiene buenas intenciones.
- Ninguna persona de contacto con conocimientos técnicos. Si en la primera conversación solo hay ventas, los malentendidos surgen ahí.
03 — Cuellos de botella
En qué suele atascarse
- Contenidos y entregas. El motivo de retraso más frecuente con diferencia. Textos, imágenes, listas de precios, accesos — lo que falta, bloquea.
- Decisiones. Si no está claro quién aprueba, el proyecto espera. Una persona de contacto designada con autoridad de decisión acorta notablemente la duración.
- Accesos a sistemas externos. Obtener acceso a gestión de mercancías, centralita telefónica o CRM regularmente tarda más que la propia integración.
- Rondas de coordinación sin fin. Dos rondas de corrección son normales, cinco son señal de que el objetivo no estaba claro al principio.
04 — Preguntas
Preguntas frecuentes
¿Basta con un acuerdo verbal en el equipo en lugar de una directriz escrita?
No, en caso de conflicto o inspección solo cuenta lo que está documentado. Una breve directriz escrita protege además a los nuevos empleados que nunca escucharon el acuerdo verbal.
¿Esto aplica también a empresas individuales?
Sí. El AI Act no distingue por tamaño de empresa, sino por propósito de uso y riesgo. Quien tiene un chatbot en el sitio web está afectado — independientemente de si trabajan una o cien personas en la empresa.
¿Qué exige concretamente el EU AI Act?
Para la mayoría de las empresas se trata de dos cosas: transparencia y competencia. Transparencia significa que las personas deben reconocer cuándo hablan con un sistema de IA o ven contenidos generados por IA — esto rige desde agosto de 2026. Competencia significa que las personas que utilizan estos sistemas están suficientemente formadas para ello. Ambos aspectos son documentables y cumplibles con un esfuerzo razonable.
¿Con qué frecuencia debe actualizarse el inventario?
Siempre que se introduzca una nueva herramienta o cambie el propósito de uso de una existente. Una revisión anual como intervalo mínimo tiene sentido, incluso sin motivo concreto.
¿Necesitamos una evaluación de impacto de protección de datos?
No de forma general. Se vuelve necesaria si el tratamiento probablemente supone un alto riesgo para los afectados — por ejemplo, en caso de elaboración extensiva de perfiles. Para un chatbot de preguntas frecuentes en el sitio web normalmente no es necesaria. Lo comprobamos caso por caso y dejamos el resultado por escrito.
¿Qué pasa si utilizamos varias herramientas de IA de distintos proveedores?
Cada herramienta se evalúa por separado — proveedor, tratamiento de datos y clase de riesgo difieren. La directriz de uso resume los resultados para que nadie tenga que consultar cada herramienta individualmente.
¿Podemos introducir datos de clientes en ChatGPT?
En la variante gratuita sin respaldo contractual: no. Con una cuenta empresarial, acuerdo de encargo de tratamiento y exclusión del entrenamiento puede ser lícito — dependiendo de qué datos se trate. Precisamente esta distinción debe estar en la directriz de uso, porque es constantemente relevante en el día a día.
05 — Decisión
Cómo seguir adelante
El siguiente paso más económico es una conversación, no un presupuesto. Veinte minutos suelen bastar para aclarar si un proyecto tiene sentido, en qué marco se mueve y si somos los indicados para ello.
Si no es así, lo decimos. Un no honesto cuesta menos que un proyecto que se cancela después de tres meses — para ambas partes.
06 — Continuar
Páginas relacionadas
- Protección de datos y cumplimiento normativo de IA — Visión general
- Protección de datos y cumplimiento normativo de IA — Costes
- Protección de datos y cumplimiento normativo de IA — Proceso
- Protección de datos y cumplimiento normativo de IA — Introducción
- Protección de datos y cumplimiento normativo de IA — Comparación de proveedores
- Protección de datos y cumplimiento normativo de IA — Operación continua
- Protección de datos y cumplimiento de IA — Requisitos previos
- Protección de datos y cumplimiento normativo de IA — Equipo y aceptación
- Consultoría en IA
- Formación en IA
- Chatbot con IA
- Todas las guías
Protección de datos y cumplimiento normativo de IA por región
Siguiente paso
Hablemos brevemente de si esto vale la pena para vosotros.
Una conversación de veinte minutos suele bastar para aclarar si un proyecto tiene sentido. Si no, lo decimos: es más barato para ambas partes que una oferta que nadie necesita.