Reglamento (UE) 2024/1689
Ley de IA: usa ChatGPT y Copilot sin regalar los datos de tu empresa
Si tu plantilla usa inteligencia artificial, la ley ya te pide algo: formación y criterio. Te decimos qué te afecta, redactamos tu política de uso de IA y controlamos qué datos salen hacia estas herramientas.
- Qué obligaciones tienes ya y cuáles vendrán
- Política de uso de IA clara para tu equipo
- Control técnico para que no se suban datos sensibles
- Equipo desde 1992
- Lleida y Madrid
- Certificados ISO 27001 y ENS
El riesgo de hoy, no el de mañana
Tu equipo ya usa IA. ¿Sabes con qué datos?
Lo más probable es que alguien en tu empresa ya haya pegado un contrato, una lista de clientes o un informe en una herramienta de IA para ahorrar tiempo.
- Datos de clientes o de la plantilla subidos a servicios de terceros sin saber qué hacen con ellos.
- Información confidencial o secretos comerciales fuera de tu control.
- Cada herramienta nueva trae tratamientos de datos personales que el RGPD obliga a tener en cuenta.
- Ninguna norma interna: cada persona decide qué está permitido.
Qué es la Ley de IA y a quién afecta
Es el Reglamento (UE) 2024/1689, la primera norma europea que regula la inteligencia artificial. Se aplica directamente en España y no hace falta que se transponga.
Afecta a quien desarrolla sistemas de IA y también a quien los utiliza en su actividad profesional. Si tu empresa usa ChatGPT, Copilot, un asistente de atención al cliente o una herramienta de selección de personal con IA, tienes obligaciones, aunque sean ligeras.
Los niveles de riesgo de la Ley de IA
El reglamento clasifica los sistemas según el daño que pueden causar. Cuanto mayor es el riesgo, más exigencias.
Riesgo inaceptable
Prácticas vetadas, como manipular el comportamiento de forma dañina o la puntuación social. Prohibidas desde el 2-2-2025.
Riesgo alto
IA en ámbitos sensibles como selección de personal, educación o acceso a servicios esenciales. Exige documentación, supervisión humana y control de calidad.
Riesgo limitado
Chatbots y contenidos generados con IA: hay obligación de transparencia (avisar de que se interactúa con una IA).
Riesgo mínimo
La mayoría de usos cotidianos, como filtros de spam o ayudas de redacción. Sin obligaciones específicas, pero con buenas prácticas.
El incumplimiento de las prácticas prohibidas puede acarrear multas de hasta 35 millones de euros o el 7 % de la facturación mundial (art. 99). Para la mayoría de pymes, el foco está en formar a la plantilla y usar bien las herramientas.
Alfabetización en IA: ya es obligatoria
El artículo 4 exige que quienes usan IA en una organización tengan un nivel suficiente de conocimiento. Se aplica desde el 2 de febrero de 2025.
No hace falta que tu plantilla sea experta. Sí conviene poder demostrar que has dado formación adecuada a su puesto y que existen reglas claras de uso. Es lo primero que te recomendamos hacer.
- Formación breve y práctica, adaptada a cada departamento.
- Qué herramientas están permitidas y para qué.
- Qué datos no se deben introducir nunca.
- Registro de la formación como prueba de diligencia.
Cómo usar la IA sin poner en riesgo los datos
La ley marca el mínimo. La protección real se consigue con tres piezas que se refuerzan entre sí.
Política de uso de IA
Un documento corto y comprensible: herramientas autorizadas, usos permitidos y prohibidos, y quién decide ante la duda.
Formación a la plantilla
Sesiones prácticas con ejemplos de tu sector para cumplir con la alfabetización en IA y evitar errores.
Control técnico (DLP de IA)
Un software que detecta datos sensibles (DNI, IBAN, tarjetas, datos de clientes) y los bloquea antes de llegar a ChatGPT, Copilot, Gemini y otras herramientas.
Política, formación y control: mejor juntas
Una norma sin control técnico depende de la memoria de cada persona. Un bloqueo sin explicación genera frustración. Con las tres piezas, la plantilla sabe qué hacer y la herramienta te cubre cuando hay un despiste. Más sobre la parte técnica en software DLP.
Y el RGPD, siempre presente
Si en la IA entran datos personales, se aplica el RGPD: base legal, información a las personas y medidas de seguridad. Lo revisamos dentro de una auditoría de protección de datos.
De qué depende el coste
- Cuántas personas usan IA y en qué departamentos.
- Qué herramientas de IA utilizáis o queréis incorporar.
- Si necesitáis solo política y formación o también control técnico.
- Si hay IA de riesgo alto (por ejemplo, en selección de personal).
Cada caso es un mundo
Cuéntanos cómo usáis la IA y te decimos qué te toca de verdad. Presupuesto ajustado y sin compromiso. Preguntar no cuesta nada.
Cómo trabajamos
Podemos hacerlo por partes: empieza por lo que más urgencia tenga en tu empresa.
- 1
Mapa de uso de IA
Averiguamos qué herramientas se usan, quién las usa y con qué datos.
- 2
Clasificación de riesgo
Vemos en qué nivel de la Ley de IA encaja cada uso y qué obligaciones trae.
- 3
Política y formación
Redactamos la política de uso y formamos a tu equipo según su puesto.
- 4
Control técnico
Si procede, configuramos el control de IA para bloquear datos sensibles.
- 5
Revisión periódica
Revisamos cuando cambie la norma, el calendario o las herramientas que usáis.
Detrás de cada expediente, un equipo de abogados y técnicos que trabaja desde 1992.
- 34 añosde trayectoria
- ISO 27001seguridad certificada
- ENSEsquema Nacional
- APEPasociación de privacidad
- INCIBEcatálogo de ciberseguridad
Preguntas frecuentes
Las dudas que más nos plantean las empresas antes de empezar.
¿No está tu pregunta? Pregúntanos directamente
¿La Ley de IA afecta a una pyme que solo usa ChatGPT?
Sí, en lo básico: como usuaria de IA debes garantizar un nivel suficiente de alfabetización en IA entre quienes la usan (art. 4) y respetar el RGPD si metes datos personales. No tendrás las exigencias de quien desarrolla sistemas de alto riesgo.
¿Desde cuándo es obligatoria?
Las prácticas prohibidas y la alfabetización en IA se aplican desde el 2 de febrero de 2025. El resto de obligaciones sigue un calendario escalonado hasta 2026-2027 que puede ajustarse; consúltanos y lo comprobamos para tu caso.
¿Puedo prohibir ChatGPT a mis empleados?
Puedes, pero suele ser poco práctico: se usa igualmente desde el móvil. Es mejor una política clara con herramientas autorizadas y un control que bloquee los datos sensibles.
¿Qué datos no debo pegar nunca en una IA?
Datos personales de clientes o empleados, datos de salud, información financiera, contratos y secretos comerciales. La política de uso lo concreta para tu empresa.
¿Cómo evito que mis empleados suban datos sensibles?
Con tres capas: política, formación y un control técnico que detecta datos sensibles (DNI, IBAN, tarjetas…) y los bloquea antes de enviarlos a la herramienta de IA.
¿Qué sanciones prevé la ley?
Las más graves, por prácticas prohibidas, llegan a 35 millones de euros o el 7 % de la facturación mundial (art. 99). Otras infracciones tienen escalas menores. Lo importante es poder demostrar que actúas con diligencia.
¿Cuánto cuesta adaptarse?
Depende de cuántas personas usan IA, de las herramientas y de si necesitas control técnico. Cuéntanos tu caso y te damos un presupuesto sin compromiso.
¿Quieres usar la IA con tranquilidad?
Cuéntanos cómo se usa la IA en tu empresa y te diremos qué te afecta y por dónde empezar. Sin compromiso: preguntar no cuesta nada.
- HoyNos cuentas tu caso en un minuto.
- En menos de 24 h laborablesTe llamamos o escribimos, sin compromiso.
- DespuésRecibes qué te afecta, qué hacer y en qué orden.
¿Prefieres email? info@kumplir.es