PIPELINEGuías
¿Cuánto dura el cumplimiento normativo de IA? Cronograma realista
Un proyecto de protección de datos y cumplimiento normativo de IA no es un trabajo de fin de semana, pero tampoco un proyecto de medio año. Qué sucede, en qué orden, dónde suele atascarse y cómo se puede acortar el plazo.
La protección de datos y cumplimiento normativo de IA dura en la práctica de 3 a 5 semanas. El mayor factor de tiempo casi nunca es la ejecución en sí, sino la rapidez con la que llegan contenidos, accesos y decisiones de vuestra parte.
01 — Plazo
Cuánto dura
- Duración típica
- 3 a 5 semanas
- Precio
- Individual según el esfuerzo
El plazo comienza tras la aprobación del presupuesto. Tiempo previo para primera reunión y presupuesto: normalmente una o dos semanas. Damos un precio fijo después de esta primera reunión.
02 — Procedimiento
Los pasos en detalle
Hacer inventario
Qué se utiliza, por quién, con qué datos. Normalmente más de lo que la dirección conoce.
Clasificar
Clase de riesgo por aplicación, de ahí las obligaciones concretas.
Escribir normas
Una directriz lo bastante breve como para que se lea.
Implementar y demostrar
Integrar etiquetados, documentar formación, archivar documentación.
03 — Cuellos de botella
En qué suele atascarse
- Contenidos y entregas. El motivo de retraso más frecuente con diferencia. Textos, imágenes, listas de precios, accesos — lo que falta, bloquea.
- Decisiones. Si no está claro quién aprueba, el proyecto espera. Una persona de contacto designada con autoridad de decisión acorta notablemente la duración.
- Accesos a sistemas externos. Obtener acceso a gestión de mercancías, centralita telefónica o CRM regularmente tarda más que la propia integración.
- Rondas de coordinación sin fin. Dos rondas de corrección son normales, cinco son señal de que el objetivo no estaba claro al principio.
04 — Alcance
Qué incluye
- Inventario: qué herramientas de IA se utilizan realmente en la empresa
- Clasificación según EU AI Act — clase de riesgo y obligaciones derivadas
- Comprobación de la situación de protección de datos por herramienta, incluido encargo de tratamiento
- Directriz de uso aplicable en el día a día en lugar de solo formalmente correcta
- Implementar obligaciones de etiquetado para chatbots y contenidos generados por IA
- Demostración de competencia en IA mediante formación documentada
05 — Preguntas
Preguntas frecuentes
¿Esto aplica también a empresas individuales?
Sí. El AI Act no distingue por tamaño de empresa, sino por propósito de uso y riesgo. Quien tiene un chatbot en el sitio web está afectado — independientemente de si trabajan una o cien personas en la empresa.
¿Deben etiquetarse los textos generados por IA?
En contenidos que se publican y han sido generados sintéticamente o modificados sustancialmente, sí. El uso puramente interno — investigación, borradores, resúmenes — por lo general no activa esta obligación.
¿Con qué frecuencia debe actualizarse el inventario?
Siempre que se introduzca una nueva herramienta o cambie el propósito de uso de una existente. Una revisión anual como intervalo mínimo tiene sentido, incluso sin motivo concreto.
¿Necesitamos una evaluación de impacto de protección de datos?
No de forma general. Se vuelve necesaria si el tratamiento probablemente supone un alto riesgo para los afectados — por ejemplo, en caso de elaboración extensiva de perfiles. Para un chatbot de preguntas frecuentes en el sitio web normalmente no es necesaria. Lo comprobamos caso por caso y dejamos el resultado por escrito.
¿Qué pasa si utilizamos varias herramientas de IA de distintos proveedores?
Cada herramienta se evalúa por separado — proveedor, tratamiento de datos y clase de riesgo difieren. La directriz de uso resume los resultados para que nadie tenga que consultar cada herramienta individualmente.
¿Podemos introducir datos de clientes en ChatGPT?
En la variante gratuita sin respaldo contractual: no. Con una cuenta empresarial, acuerdo de encargo de tratamiento y exclusión del entrenamiento puede ser lícito — dependiendo de qué datos se trate. Precisamente esta distinción debe estar en la directriz de uso, porque es constantemente relevante en el día a día.
¿Basta con un acuerdo verbal en el equipo en lugar de una directriz escrita?
No, en caso de conflicto o inspección solo cuenta lo que está documentado. Una breve directriz escrita protege además a los nuevos empleados que nunca escucharon el acuerdo verbal.
06 — Continuar
Páginas relacionadas
- Protección de datos y cumplimiento normativo de IA — Visión general
- Protección de datos y cumplimiento normativo de IA — Proceso
- Protección de datos y cumplimiento normativo de IA — Equipo y aceptación
- Protección de datos y cumplimiento de IA — Por dónde empezar
- Protección de datos y cumplimiento de IA — Identificación de IA
- Protección de datos y cumplimiento normativo de IA — Funcionamiento
- Protección de datos y cumplimiento de IA — Riesgos
- Protección de datos y cumplimiento de IA — Requisitos previos
- Consultoría en IA
- Formación en IA
- Chatbot con IA
- Todas las guías
Protección de datos y cumplimiento normativo de IA por región
Siguiente paso
Primera evaluación, sin compromiso.
Describid brevemente de qué se trata. Recibiréis una respuesta honesta sobre qué es realista y cuánto cuesta aproximadamente.