PIPELINEGuías
Conectar protección de datos y cumplimiento de IA con sistemas existentes
¿Tiene que renovarse todo por eso? Casi nunca. Qué se puede conectar a un paisaje de sistemas existente, dónde están los límites y qué parte suele llevar más tiempo según la experiencia.
Para protección de datos y cumplimiento de IA no hay que sustituir nada existente en la mayoría de los casos: gestión de mercancías, CRM, calendario, contabilidad o centralita se conectan mediante interfaces. Lo decisivo es si el sistema respectivo tiene una interfaz documentada — y la parte crítica en tiempo casi nunca es la tecnología, sino la obtención de los accesos.
01 — Conexión
Conexión con sistemas existentes
La suposición errónea más frecuente es que todo debe renovarse. En la mayoría de los casos, el panorama de sistemas existente permanece, y protección de datos y cumplimiento de IA se añade encima — mediante interfaces, no mediante sustitución.
Qué se conecta en la práctica: sistema de gestión de mercancías, CRM, calendario de citas, contabilidad, centralita telefónica, sistema de newsletters, sitio web. Lo decisivo es si el sistema respectivo tiene una interfaz documentada. Donde no existe ninguna, suele haber una solución intermedia, pero cuesta esfuerzo y debe aclararse antes, no descubrirse después.
La parte crítica en tiempo casi nunca es la conexión técnica, sino la obtención de los accesos. Quien empieza pronto aquí acorta notablemente la duración del proyecto.
02 — Requisitos
Qué necesitáis para cumplimiento de IA
- Un motivo claramente definido. No «deberíamos hacer algo con IA», sino un proceso que hoy demostrablemente cuesta tiempo o contratos.
- Contenidos o datos existentes. La protección de datos y el cumplimiento de IA trabajan con lo que hay. Cuanto más completa sea la situación de partida, más breve será la configuración.
- Acceso a los sistemas afectados. Quien gestiona los accesos debe estar involucrado desde el principio: esta es, según la experiencia, la causa más frecuente de retrasos.
- Una persona de contacto con poder de decisión. Una, no tres.
- Disposición a ajustar tras la puesta en marcha. Las primeras semanas de operación real muestran qué faltaba en el concepto. Eso es normal y está previsto.
03 — Cuellos de botella
En qué suele atascarse
- Contenidos y entregas. El motivo de retraso más frecuente con diferencia. Textos, imágenes, listas de precios, accesos — lo que falta, bloquea.
- Decisiones. Si no está claro quién aprueba, el proyecto espera. Una persona de contacto designada con autoridad de decisión acorta notablemente la duración.
- Accesos a sistemas externos. Obtener acceso a gestión de mercancías, centralita telefónica o CRM regularmente tarda más que la propia integración.
- Rondas de coordinación sin fin. Dos rondas de corrección son normales, cinco son señal de que el objetivo no estaba claro al principio.
04 — Preguntas
Preguntas frecuentes
¿Necesitamos una evaluación de impacto de protección de datos?
No de forma general. Se vuelve necesaria si el tratamiento probablemente supone un alto riesgo para los afectados — por ejemplo, en caso de elaboración extensiva de perfiles. Para un chatbot de preguntas frecuentes en el sitio web normalmente no es necesaria. Lo comprobamos caso por caso y dejamos el resultado por escrito.
¿Deben etiquetarse los textos generados por IA?
En contenidos que se publican y han sido generados sintéticamente o modificados sustancialmente, sí. El uso puramente interno — investigación, borradores, resúmenes — por lo general no activa esta obligación.
¿Con qué frecuencia debe actualizarse el inventario?
Siempre que se introduzca una nueva herramienta o cambie el propósito de uso de una existente. Una revisión anual como intervalo mínimo tiene sentido, incluso sin motivo concreto.
¿Podemos introducir datos de clientes en ChatGPT?
En la variante gratuita sin respaldo contractual: no. Con una cuenta empresarial, acuerdo de encargo de tratamiento y exclusión del entrenamiento puede ser lícito — dependiendo de qué datos se trate. Precisamente esta distinción debe estar en la directriz de uso, porque es constantemente relevante en el día a día.
¿Qué pasa si utilizamos varias herramientas de IA de distintos proveedores?
Cada herramienta se evalúa por separado — proveedor, tratamiento de datos y clase de riesgo difieren. La directriz de uso resume los resultados para que nadie tenga que consultar cada herramienta individualmente.
¿Qué exige concretamente el EU AI Act?
Para la mayoría de las empresas se trata de dos cosas: transparencia y competencia. Transparencia significa que las personas deben reconocer cuándo hablan con un sistema de IA o ven contenidos generados por IA — esto rige desde agosto de 2026. Competencia significa que las personas que utilizan estos sistemas están suficientemente formadas para ello. Ambos aspectos son documentables y cumplibles con un esfuerzo razonable.
¿Esto aplica también a empresas individuales?
Sí. El AI Act no distingue por tamaño de empresa, sino por propósito de uso y riesgo. Quien tiene un chatbot en el sitio web está afectado — independientemente de si trabajan una o cien personas en la empresa.
05 — Continuar
Páginas relacionadas
- Protección de datos y cumplimiento normativo de IA — Visión general
- Protección de datos y cumplimiento de IA — Errores típicos
- Protección de datos y cumplimiento de IA — Riesgos
- Protección de datos y cumplimiento normativo de IA — Proceso
- Protección de datos y cumplimiento normativo de IA — Lista de verificación
- Protección de datos y cumplimiento normativo de IA — Duración
- Protección de datos y cumplimiento de IA — Ejemplos prácticos
- Protección de datos y cumplimiento de IA — Identificación de IA
- Consultoría en IA
- Formación en IA
- Chatbot con IA
- Todas las guías
Protección de datos y cumplimiento normativo de IA por región
Siguiente paso
Enviadnos unas líneas sobre vuestro proyecto.
Leemos cada consulta personalmente y respondemos de forma directa. Sin equipo comercial, sin formulario de devolución de llamada al vacío.