PIPELINEGuías
¿Qué se necesita para cumplimiento de IA? Los requisitos
Antes de que el cumplimiento de IA tenga siquiera sentido, deben estar presentes unas cuantas cosas en el negocio. Cuáles son — y cuáles supuestos requisitos en realidad no lo son.
Para cumplimiento de IA un negocio necesita tres cosas: un proceso nombrado de forma concreta que hoy cueste tiempo o pedidos, contenidos o datos existentes con los que trabajar, y una persona que pueda decidir. Los conocimientos técnicos previos no forman parte de ello explícitamente.
01 — Requisitos
Qué necesitáis para cumplimiento de IA
- Un motivo claramente definido. No «deberíamos hacer algo con IA», sino un proceso que hoy demostrablemente cuesta tiempo o contratos.
- Contenidos o datos existentes. La protección de datos y el cumplimiento de IA trabajan con lo que hay. Cuanto más completa sea la situación de partida, más breve será la configuración.
- Acceso a los sistemas afectados. Quien gestiona los accesos debe estar involucrado desde el principio: esta es, según la experiencia, la causa más frecuente de retrasos.
- Una persona de contacto con poder de decisión. Una, no tres.
- Disposición a ajustar tras la puesta en marcha. Las primeras semanas de operación real muestran qué faltaba en el concepto. Eso es normal y está previsto.
02 — Participación
Qué necesitamos de ti
- Una persona de contacto que pueda decidir — no solo derivar.
- Acceso a los sistemas involucrados, a tiempo y no el día de la puesta en marcha.
- Ejemplos reales del día a día — cuanto más desordenados, más útiles para la prueba.
- De dos a cuatro horas para coordinación, distribuidas durante la duración del proyecto.
- Una respuesta a la pregunta de qué significa el éxito. Sin ella, no se puede evaluar nada después.
03 — Adecuación
Cuándo vale la pena
- El proceso afectado ocurre al menos semanalmente.
- Sigue reglas que se pueden escribir — aunque haya excepciones.
- Hoy es trabajo manual que nadie hace con gusto.
- Hay una persona que decide, no tres que tienen que coordinarse.
- Podéis definir cómo sabréis que ha funcionado.
04 — Preguntas
Preguntas frecuentes
¿Con qué frecuencia debe actualizarse el inventario?
Siempre que se introduzca una nueva herramienta o cambie el propósito de uso de una existente. Una revisión anual como intervalo mínimo tiene sentido, incluso sin motivo concreto.
¿Qué exige concretamente el EU AI Act?
Para la mayoría de las empresas se trata de dos cosas: transparencia y competencia. Transparencia significa que las personas deben reconocer cuándo hablan con un sistema de IA o ven contenidos generados por IA — esto rige desde agosto de 2026. Competencia significa que las personas que utilizan estos sistemas están suficientemente formadas para ello. Ambos aspectos son documentables y cumplibles con un esfuerzo razonable.
¿Esto aplica también a empresas individuales?
Sí. El AI Act no distingue por tamaño de empresa, sino por propósito de uso y riesgo. Quien tiene un chatbot en el sitio web está afectado — independientemente de si trabajan una o cien personas en la empresa.
¿Qué pasa si utilizamos varias herramientas de IA de distintos proveedores?
Cada herramienta se evalúa por separado — proveedor, tratamiento de datos y clase de riesgo difieren. La directriz de uso resume los resultados para que nadie tenga que consultar cada herramienta individualmente.
¿Deben etiquetarse los textos generados por IA?
En contenidos que se publican y han sido generados sintéticamente o modificados sustancialmente, sí. El uso puramente interno — investigación, borradores, resúmenes — por lo general no activa esta obligación.
¿Necesitamos una evaluación de impacto de protección de datos?
No de forma general. Se vuelve necesaria si el tratamiento probablemente supone un alto riesgo para los afectados — por ejemplo, en caso de elaboración extensiva de perfiles. Para un chatbot de preguntas frecuentes en el sitio web normalmente no es necesaria. Lo comprobamos caso por caso y dejamos el resultado por escrito.
¿Podemos introducir datos de clientes en ChatGPT?
En la variante gratuita sin respaldo contractual: no. Con una cuenta empresarial, acuerdo de encargo de tratamiento y exclusión del entrenamiento puede ser lícito — dependiendo de qué datos se trate. Precisamente esta distinción debe estar en la directriz de uso, porque es constantemente relevante en el día a día.
05 — Continuar
Páginas relacionadas
- Protección de datos y cumplimiento normativo de IA — Visión general
- Protección de datos y cumplimiento normativo de IA — Duración
- Protección de datos y cumplimiento normativo de IA — Rentabilidad
- Protección de datos y cumplimiento de IA — Errores típicos
- Protección de datos y cumplimiento de IA — Medir el éxito
- Protección de datos y cumplimiento de IA — Ejemplos prácticos
- Protección de datos y cumplimiento de IA — Contrato y propiedad
- Protección de datos y cumplimiento de IA — Pequeños negocios
- Consultoría en IA
- Formación en IA
- Chatbot con IA
- Todas las guías
Protección de datos y cumplimiento normativo de IA por región
Siguiente paso
Enviadnos unas líneas sobre vuestro proyecto.
Leemos cada consulta personalmente y respondemos de forma directa. Sin equipo comercial, sin formulario de devolución de llamada al vacío.