Guías
Respuestas cortas y prácticas sobre el Reglamento de IA y el RGPD, escritas para directivos que quieren tenerlo claro sin leerse la ley.
El AI Act explicado
- El AI Act explicado
¿Qué es el AI Act europeo y qué significa para tu empresa?
5 min de lecturaQué es el AI Act, el Reglamento europeo de IA: a quién se aplica, los cuatro niveles de riesgo, los plazos y qué tiene que hacer una empresa normal.
- El AI Act explicado
¿Cuándo se aplica el AI Act? Todos los plazos tras el Ómnibus digital
4 min de lecturaDe las prohibiciones de 2025 al alto riesgo en diciembre de 2027: todos los plazos del AI Act tal como quedan tras el Ómnibus digital (Reglamento 2026/1744).
- El AI Act explicado
Ómnibus digital: ¿qué cambió la UE en el AI Act en 2026?
4 min de lecturaEl Ómnibus digital (Reglamento (UE) 2026/1744) aplazó las normas de alto riesgo, ajustó la alfabetización en IA y añadió prohibiciones. Qué cambia para ti.
- El AI Act explicado
Los cuatro niveles de riesgo del AI Act: ¿dónde está tu uso de IA?
3 min de lecturaEl AI Act divide la IA en prohibida, alto riesgo, riesgo limitado y riesgo mínimo. Ejemplos, requisitos y prueba tú mismo a clasificar un uso de IA.
- El AI Act explicado
¿Qué IA está prohibida según el artículo 5 del Reglamento de IA?
4 min de lecturaPrácticas de IA prohibidas: el reconocimiento de emociones en el trabajo, la puntuación social y la manipulación. La lista completa, con ejemplos de empresas.
- El AI Act explicado
¿Cuándo es de alto riesgo la IA? El anexo III explicado para empresas normales
3 min de lecturaIA de alto riesgo: selección y gestión de personal, crédito, seguros y educación. El anexo III, las excepciones y qué hacer desde diciembre de 2027.
- El AI Act explicado
¿Qué tenemos que hacer cuando usamos IA? Las obligaciones del responsable del despliegue
3 min de lecturaSi usas IA en el trabajo, eres responsable del despliegue. Las obligaciones para toda IA y lo que añade el artículo 26 cuando el uso es de alto riesgo.
- El AI Act explicado
¿Somos proveedor o responsable del despliegue según el AI Act?
3 min de lecturaSi usas IA, eres responsable del despliegue. Si la integras en tu producto o le pones tu nombre, puedes pasar a ser proveedor. Cómo saber cuál es tu papel.
- El AI Act explicado
¿De cuánto son las multas del AI Act y del RGPD?
2 min de lecturaMultas del AI Act de hasta 35 millones de euros o el 7 % del volumen de negocios por IA prohibida. Todos los topes del AI Act y del RGPD, y qué rige para pymes.
- El AI Act explicado
El AI Act para pymes: ¿qué tienes que hacer de verdad?
3 min de lecturaGuía práctica del AI Act para pymes de 1 a 250 empleados: las cinco cosas que tienes que hacer, qué puede esperar y qué es más fácil para una pyme.
- El AI Act explicado
¿Tiene que decir nuestro chatbot que es una IA? El artículo 50, explicado
3 min de lecturaChatbot y transparencia: desde el 2 de agosto de 2026, las personas deben saber que hablan con una IA, y los deepfakes, ir etiquetados. Reglas y un texto listo.
- El AI Act explicado
¿Quién supervisa el AI Act en España y en la UE?
4 min de lecturaEspaña aún no tiene una ley que designe a las autoridades del AI Act. Qué hacen la AESIA y la AEPD, qué dice el proyecto decaído y qué supervisa la UE.
- El AI Act explicado
Supervisión humana de la IA: ¿qué exige la ley y cómo se hace?
3 min de lecturaLa IA de alto riesgo exige que una persona pueda entenderla, intervenir y decir que no. Así es la supervisión humana en la práctica y cómo documentarla.
- El AI Act explicado
¿Qué es una FRIA y tenemos que hacerla?
3 min de lecturaLa FRIA es la evaluación de impacto en los derechos fundamentales del art. 27 del Reglamento de IA. Quién la hace, qué incluye y cómo difiere de la EIPD.
- El AI Act explicado
ChatGPT, Claude y Gemini como modelos de IA de uso general: ¿qué implican las normas para quien los usa?
3 min de lecturaLas normas sobre modelos de IA de uso general afectan a OpenAI, Anthropic, Google y Mistral, no a ti como usuario. Pero tú también tienes obligaciones.
RGPD e IA
- RGPD e IA
¿Podemos usar ChatGPT, Claude o Copilot con datos personales?
5 min de lecturaUsar IA con datos personales puede ser legal, pero solo con base jurídica, los datos necesarios y un contrato con el proveedor. Así dejas los nombres en la UE.
- RGPD e IA
¿Cómo demostramos que la decisión la tomó una persona? El artículo 22 del RGPD y la IA
6 min de lecturaSi usas IA con candidatos o empleados, una persona debe tomar la decisión de verdad. Lo que exigen el artículo 22 del RGPD y el AI Act, y cómo documentarlo.
- RGPD e IA
¿Podemos enviar datos personales a una IA de EE. UU.? Las transferencias según el RGPD
3 min de lecturaSi envías datos personales a ChatGPT, Claude o Copilot en EE. UU., es una transferencia fuera de la UE. Bases, Data Privacy Framework y la vía más segura.
- RGPD e IA
Seudonimización o anonimización: ¿qué diferencia hay y qué exige el RGPD?
2 min de lecturaLos datos seudonimizados siguen siendo datos personales; los anónimos no. Diferencias, qué dijo el Tribunal de Justicia en 2025 y por qué seudonimizar.
- RGPD e IA
¿Tenemos que hacer una evaluación de impacto (EIPD) antes de usar IA?
2 min de lecturaEIPD e inteligencia artificial: si usas IA para evaluar personas, con datos sensibles o a gran escala, el RGPD suele exigirla. Cuándo, qué incluye y plantilla.
- RGPD e IA
¿Podemos usar IA con datos sensibles como la salud o la religión?
3 min de lecturaSalud, religión, afiliación sindical, origen étnico y biometría son categorías especiales del RGPD. Las reglas cuando usas IA y cómo protegerlos.
- RGPD e IA
¿Podemos meter contratos, precios y listas de clientes en una IA?
2 min de lecturaPrecios, contratos, listas de clientes y nombres de proyectos son secretos empresariales, pero solo si los proteges. Cómo usar la IA sin regalarlos.
- RGPD e IA
¿Qué base jurídica tenemos para usar IA con datos personales?
2 min de lecturaLa IA no exige una base jurídica nueva, pero el uso debe encajar con la finalidad con la que se recogieron los datos. Bases típicas y test de compatibilidad.
- RGPD e IA
¿Tenemos que decir a clientes y empleados que usamos IA?
2 min de lecturaEl RGPD exige informar de cómo se usan los datos, también con IA. El AI Act exige avisar en chatbots, ultrafalsificaciones y alto riesgo. Reglas y textos.
- RGPD e IA
¿Cómo gestionamos el acceso y la supresión cuando los datos han pasado por una IA?
2 min de lecturaLas personas pueden pedir acceso a sus datos y su supresión, también a lo que ha pasado por una IA. Los plazos y cómo la seudonimización lo facilita.
- RGPD e IA
Un empleado ha metido datos personales en ChatGPT. ¿Y ahora qué hacemos?
2 min de lecturaSi se han enviado datos personales a un servicio de IA sin contrato, puede haber una brecha de datos personales. Los primeros pasos y el plazo de 72 horas.
ChatGPT, Copilot y otros servicios de IA
- ChatGPT, Copilot y otros servicios de IA
ChatGPT y RGPD: ¿puede tu empresa usar ChatGPT con datos personales?
3 min de lecturaChatGPT sirve en una empresa con el plan adecuado, contrato de encargo y control de los datos. Esta es la lista de pasos y cómo dejar los nombres en la UE.
- ChatGPT, Copilot y otros servicios de IA
Microsoft 365 Copilot y RGPD: ¿se quedan tus datos en la UE?
2 min de lecturaMicrosoft 365 Copilot no entrena con tus datos y está dentro de la EU Data Boundary, con una excepción importante. Esto es lo que debes revisar.
- ChatGPT, Copilot y otros servicios de IA
Claude y RGPD: ¿qué revisar antes de usar Claude con datos personales?
2 min de lecturaClaude Team y Enterprise no entrenan con tus datos e incluyen contrato de encargo, pero almacenan en EE. UU. Así evitas que los nombres salgan de la UE.
- ChatGPT, Copilot y otros servicios de IA
¿Qué IA es mejor para datos personales? ChatGPT, Claude, Copilot, Mistral y Gemini comparados
2 min de lecturaComparativa de IA y protección de datos: entrenamiento, datos en la UE, contrato de encargo y conectores. Los cinco grandes, revisados por GoalCube.
- ChatGPT, Copilot y otros servicios de IA
¿Entrena la IA con nuestros datos y cómo lo desactivamos?
2 min de lecturaLos planes gratuitos pueden usar tus conversaciones para entrenar; los planes de empresa, por lo general, no. Qué hacen los grandes servicios y qué revisar.
- ChatGPT, Copilot y otros servicios de IA
Contrato de encargado del tratamiento con tu proveedor de IA: ¿qué debes revisar?
2 min de lecturaSi un servicio de IA trata datos personales por ti, necesitas un contrato de encargo del tratamiento. Qué debe incluir y las trampas típicas de la IA.
La IA en la práctica
- La IA en la práctica
IA en selección de personal: ¿qué puedes hacer cuando la IA lee currículums?
2 min de lecturaIA en selección de personal: el cribado de CV es alto riesgo según el AI Act y el RGPD exige que decida una persona. Reglas y cómo lograr un proceso justo.
- La IA en la práctica
IA en recursos humanos: ¿para qué puedes usar IA con tus empleados?
2 min de lecturaIA en recursos humanos: actas, ausencias, bonus, turnos y vigilancia. Qué es riesgo mínimo, qué es alto riesgo y qué está prohibido con datos de empleados.
- La IA en la práctica
IA en atención al cliente: cómo usarla con las consultas de clientes
2 min de lecturaIA en atención al cliente: ordena consultas y redacta respuestas en segundos. Reglas del RGPD para chatbots y decisiones, y cómo los nombres se quedan en la UE.
- La IA en la práctica
IA en scoring crediticio y seguros: ¿qué exige el AI Act?
2 min de lecturaEl scoring crediticio con IA y la tarificación de seguros de vida y salud son alto riesgo. Requisitos, FRIA, derecho a explicación y la excepción del fraude.
- La IA en la práctica
IA en educación: ¿para qué pueden usar la IA colegios y academias?
2 min de lecturaIA en educación: feedback, bajo riesgo; admisión, notas y vigilancia de exámenes, alto riesgo; emociones, prohibido. Reglas para colegios y academias.
- La IA en la práctica
IA en clínicas y residencias: ¿cómo usar la IA con datos de salud?
2 min de lecturaIA y datos de salud: ayuda con gestión y textos; un diagnóstico es producto sanitario. Úsala en clínicas y residencias sin enviar salud y nombres a EE. UU.
- La IA en la práctica
IA en contratos y compras: úsala sin regalar tus condiciones
2 min de lecturaRevisar contratos con IA: es buena encontrando plazos y condiciones. Ojo con los contactos, las cláusulas de confidencialidad, los precios y los proyectos.
- La IA en la práctica
IA en marketing: ¿qué puedes hacer con datos de clientes, perfiles y contenido de IA?
2 min de lecturaIA en marketing y RGPD: ofertas personalizadas, segmentos e imágenes con IA. Reglas sobre perfiles, consentimiento, etiquetado de deepfakes y manipulación.
- La IA en la práctica
IA en asociaciones: ¿podemos usar IA con datos de socios y voluntarios?
2 min de lecturaIA en asociaciones y protección de datos: las asociaciones son responsables del tratamiento como cualquier empresa. Reglas para socios, voluntarios y cuotas.
Política, formación e inventario
- Política, formación e inventario
Artículo 4 del AI Act: ¿qué exige la alfabetización en IA a una pyme?
6 min de lecturaLa alfabetización en IA del artículo 4 afecta a toda empresa que usa IA. Qué tienes que hacer, qué cambió el Ómnibus digital y cómo demostrarlo.
- Política, formación e inventario
Política de uso de IA para empleados: ¿qué debe incluir?
3 min de lecturaUna política de uso de IA dice a tus empleados qué herramientas de IA pueden usar, para qué y con qué datos. Los puntos que debe incluir y una plantilla breve.
- Política, formación e inventario
¿Qué es un inventario de IA y lo necesitamos?
3 min de lecturaUn inventario de IA es una lista de tus usos de IA con finalidad, datos y riesgo. Qué debe incluir y por qué es la base para el AI Act y el RGPD.
- Política, formación e inventario
Shadow AI: ¿qué hacemos cuando los empleados usan IA sin preguntar?
2 min de lecturaMuchos empleados usan IA gratuita con datos de la empresa sin que la dirección lo sepa. El riesgo y cómo sacarlo a la luz sin prohibiciones.
- Política, formación e inventario
¿Qué debe incluir un curso de IA para empleados?
2 min de lecturaEl AI Act exige alfabetización en IA, no un certificado. Los temas que debe cubrir un curso de IA breve para empleados y cómo documentar quién lo ha hecho.
GoalCube te ayuda a cumplir el Reglamento de IA y el RGPD. No es asesoramiento jurídico.