El AI Act ya se aplica, y lo hace por fases
Hay usos prohibidos y una obligación de formación vigentes desde febrero de 2025, y otros requisitos que llegan de forma escalonada. Y el RGPD sigue aplicando a todo lo que la IA toca.
- Nadie sabe qué herramientas de IA se usan en la empresa, ni con qué datos.
- No hay una norma que diga qué está permitido y qué no.
- Programas que incorporan IA sin explicar qué hacen con tus datos.
- Clientes y auditorías que empiezan a preguntar.
Resultados concretos, por escrito
Qué te entregamos
- Inventario de usos de IA: herramientas, finalidad, datos y responsables.
- Clasificación de riesgo de cada uso según el AI Act.
- Política de uso de IA lista para comunicar a la plantilla.
- Revisión RGPD: base legal, encargos de tratamiento y, si procede, evaluación de impacto.
- Plan de acción con prioridades y responsables.
Para quién es
- Empresas que ya usan IA y quieren ponerla en orden.
- Empresas que van a implantarla y quieren hacerlo bien desde el principio.
- Empresas que integran IA en sus productos y deben informar a sus clientes.
- Trabajamos junto a tu asesoría jurídica cuando hace falta: no la sustituimos.
Cómo lo hacemos
Inventario
Entrevistas y revisión de herramientas, contratos y flujos de datos.
Análisis
Riesgo por uso, huecos de cumplimiento y prioridades.
Documentación
Política de uso, registros y plan de acción.
Revisión
Opcional: actualización ante nuevas herramientas o cambios normativos.
Lo que más nos preguntan
¿Me afecta el AI Act si solo uso ChatGPT o Copilot?
Sí, como responsable del despliegue: como mínimo, la obligación de alfabetización en IA del artículo 4 y no incurrir en usos prohibidos. Según para qué lo uses (por ejemplo, en selección de personal), puede haber obligaciones adicionales.
¿Sois abogados?
No. Somos una consultora tecnológica: sabemos cómo funcionan los sistemas y qué hacen con los datos. Para lo que requiera asesoramiento jurídico, trabajamos junto a tu asesoría o te recomendamos una especializada.
¿Cuánto se tarda?
Entre dos y tres semanas para una pyme, según el número de herramientas y de áreas implicadas.
¿Qué pasa con los datos personales que procesa la IA?
Aplica el RGPD como siempre: base legal, información a los interesados, encargos de tratamiento con los proveedores y, en tratamientos de alto riesgo, evaluación de impacto. Lo revisamos todo en el mismo trabajo.
¿Hablamos de tu caso?
Cuéntanos qué quieres conseguir y te respondemos en 24–48 h laborables con una propuesta clara. Sin compromiso.