Ir al contenido
Menú
ES

Política de uso de IA para empleados: ¿qué debe incluir?

Política, formación e inventarioÚltima actualización 3 min de lectura

Respuesta corta

Una política de uso de IA son las normas de la empresa para usar la IA. Debe decir qué herramientas están aprobadas, para qué se pueden usar, qué datos no se meten nunca, que las personas deciden sobre personas, quién es el responsable y cómo aprende la plantilla a usar la IA. La ley no exige una política con ese nombre, pero es la forma más sencilla de demostrar que te tomas en serio la alfabetización en IA (art. 4 RIA) y el RGPD. Revísala al menos una vez al año.

Plantilla breve

  1. Finalidad. Usamos la IA para trabajar mejor, sin poner en riesgo los datos de clientes, empleados y proveedores.
  2. Herramientas aprobadas. [Por ejemplo, Microsoft 365 Copilot y ChatGPT Business.] Otras herramientas necesitan aprobación.
  3. Datos. No metas nunca DNI, números de la Seguridad Social, datos de salud, números de cuenta, contraseñas ni nuestras palabras secretas. Usa GoalCube cuando la IA tenga que trabajar con datos personales.
  4. Decisiones. La IA puede preparar, pero una persona decide sobre personas.
  5. Control. Revisa siempre la respuesta de la IA. La IA puede equivocarse e inventar.
  6. Prohibido. No usamos IA para analizar emociones ni para puntuar a las personas por su comportamiento.
  7. Curso. Todos los que usan IA hacen nuestro curso.
  8. Responsabilidad. [Puesto] es responsable de la política y la revisa al menos una vez al año.

En GoalCube

GoalCube redacta un borrador de la política a partir de tu inventario y de tus herramientas aprobadas. Puedes añadir tus propios apartados y aprobarla con un clic. Cuando cambia el inventario, GoalCube te avisa de que la política necesita una nueva versión.

Cómo hacerlo

  1. Empieza por tu inventario.La política debe ajustarse a la IA que de verdad usa tu empresa.
  2. Enumera las herramientas aprobadas.Y qué planes: por ejemplo, solo planes para empresas con contrato de encargo del tratamiento.
  3. Escribe qué datos no se comparten nunca.DNI, números de la Seguridad Social, salud, números de cuenta, contraseñas y tus palabras secretas.
  4. Escribe que deciden las personas.La IA puede preparar; las personas deciden sobre personas.
  5. Nombra a un responsable.Un puesto, no una persona, para que la política siga valiendo cuando alguien cambia de trabajo.
  6. Apruébala y compártela.Y revísala al menos una vez al año.

Lo que dice la ley

Art. 4 RIA – alfabetización en materia de IA
Una política es una de las medidas que favorecen la alfabetización en IA.
Artículos 24 y 32 del RGPD
Medidas organizativas apropiadas, por ejemplo normas claras sobre qué datos se pueden compartir.

Preguntas y respuestas

¿Es obligatoria una política de uso de IA?

No con ese nombre. Pero es la forma más fácil de documentar medidas de alfabetización en IA y medidas organizativas según el RGPD.

¿Qué extensión debe tener?

Corta. Una o dos páginas que la plantilla lea de verdad valen más que 20 páginas que no lee nadie.

¿Cada cuánto hay que actualizarla?

Cuando empiezas a usar una IA nueva, cuando cambian las normas y, como mínimo, una vez al año.

Fuentes

Escrito por Redacción de GoalCube. Última actualización 11 de octubre de 2026. GoalCube te ayuda a cumplir el Reglamento de IA y el RGPD. No es asesoramiento jurídico.

Sé de los primeros.

Prevemos lanzar en noviembre de 2026. Apúntate y te avisaremos cuando puedas empezar.

Lee también