PIPELINEGuías
Protección de datos y cumplimiento de IA: costes continuos y operación
El precio del proyecto es solo una parte del cálculo. Lo que realmente supone en esfuerzo y costes tras la puesta en marcha, y qué partida se olvida con más frecuencia.
Tras la puesta en marcha, la protección de datos y el cumplimiento de IA suelen requerir pocas horas de mantenimiento por trimestre, más hosting, licencias y tarifas de terceros según uso. La partida que más se olvida no es el dinero, sino la responsabilidad: los sistemas quedan obsoletos porque nadie está designado, no porque el mantenimiento sea laborioso.
01 — Funcionamiento
Lo que significa el funcionamiento continuo
Tras la fase de estabilización, el esfuerzo es bajo, pero no nulo. En protección de datos y cumplimiento de IA suelen ser pocas horas por trimestre: ampliaciones cuando algo cambia en la oferta, un vistazo a los registros, correcciones ocasionales.
Más importante que la cantidad es la responsabilidad. Los sistemas no envejecen porque el mantenimiento sea laborioso, sino porque nadie está asignado. Una persona con una cita recurrente en el calendario resuelve este problema completamente.
Lo que además corre de forma continua depende de la configuración: hosting, licencias y tarifas de terceros según uso deben estar en el mismo cálculo que la implantación. Nosotros lo indicamos por separado en el presupuesto, en lugar de ocultarlo en el precio del proyecto.
02 — Factores
Lo que aumenta el precio
- Alcance y número de integraciones. Cada sistema adicional que debe participar cuesta esfuerzo, independientemente de lo sencillo que sea el núcleo.
- Estado de vuestra situación de partida. Datos limpios, contenidos existentes y procesos documentados reducen considerablemente el esfuerzo. El caos es el factor de coste más caro.
- Cuánto hay que crear de nuevo. Lo que vosotros podéis aportar nadie tiene que inventarlo. Es la palanca más grande que tenéis en vuestra mano.
- Exigencia en diseño e individualidad. Un sistema estándar sólido cuesta una fracción de una solución a medida, y es suficiente con más frecuencia de lo que los proveedores admiten.
- Modelo operativo. Costes únicos de proyecto o mantenimiento continuo: calculado a tres años, a menudo da una imagen diferente a la comparación de presupuestos.
03 — Contrato
Qué debe aclararse por escrito
- Propiedad de datos y accesos. Pertenecen al cliente. Si un proveedor no lo confirma claramente, esa es la información más importante de la conversación.
- Entrega en caso de finalización. En qué formato, en qué plazo, a qué costes.
- Sin permanencia mínima sin contraprestación. La vinculación es defendible si se entrega algo a cambio — si no, no.
- Qué cuesta un cambio posterior. No es el precio del proyecto lo que decide sobre los costes totales, sino la tarifa horaria para el tercer año.
- Documentación como objeto de entrega. No como promesa, sino como partida en el presupuesto.
04 — Preguntas
Preguntas frecuentes
¿Esto aplica también a empresas individuales?
Sí. El AI Act no distingue por tamaño de empresa, sino por propósito de uso y riesgo. Quien tiene un chatbot en el sitio web está afectado — independientemente de si trabajan una o cien personas en la empresa.
¿Basta con un acuerdo verbal en el equipo en lugar de una directriz escrita?
No, en caso de conflicto o inspección solo cuenta lo que está documentado. Una breve directriz escrita protege además a los nuevos empleados que nunca escucharon el acuerdo verbal.
¿Deben etiquetarse los textos generados por IA?
En contenidos que se publican y han sido generados sintéticamente o modificados sustancialmente, sí. El uso puramente interno — investigación, borradores, resúmenes — por lo general no activa esta obligación.
¿Qué pasa si utilizamos varias herramientas de IA de distintos proveedores?
Cada herramienta se evalúa por separado — proveedor, tratamiento de datos y clase de riesgo difieren. La directriz de uso resume los resultados para que nadie tenga que consultar cada herramienta individualmente.
¿Podemos introducir datos de clientes en ChatGPT?
En la variante gratuita sin respaldo contractual: no. Con una cuenta empresarial, acuerdo de encargo de tratamiento y exclusión del entrenamiento puede ser lícito — dependiendo de qué datos se trate. Precisamente esta distinción debe estar en la directriz de uso, porque es constantemente relevante en el día a día.
¿Necesitamos una evaluación de impacto de protección de datos?
No de forma general. Se vuelve necesaria si el tratamiento probablemente supone un alto riesgo para los afectados — por ejemplo, en caso de elaboración extensiva de perfiles. Para un chatbot de preguntas frecuentes en el sitio web normalmente no es necesaria. Lo comprobamos caso por caso y dejamos el resultado por escrito.
¿Con qué frecuencia debe actualizarse el inventario?
Siempre que se introduzca una nueva herramienta o cambie el propósito de uso de una existente. Una revisión anual como intervalo mínimo tiene sentido, incluso sin motivo concreto.
05 — Continuar
Páginas relacionadas
- Protección de datos y cumplimiento normativo de IA — Visión general
- Protección de datos y cumplimiento normativo de IA — Duración
- Protección de datos y cumplimiento de IA — Ejemplos prácticos
- Protección de datos y cumplimiento normativo de IA — Rentabilidad
- Protección de datos y cumplimiento normativo de IA — Comparación de proveedores
- Protección de datos y cumplimiento de IA — Ventajas y desventajas
- Protección de datos y cumplimiento normativo de IA — Subvención
- Protección de datos y cumplimiento normativo de IA — Alternativas
- Consultoría en IA
- Formación en IA
- Chatbot con IA
- Todas las guías
Protección de datos y cumplimiento normativo de IA por región
Siguiente paso
Primera evaluación, sin compromiso.
Describid brevemente de qué se trata. Recibiréis una respuesta honesta sobre qué es realista y cuánto cuesta aproximadamente.