Inteligencia artificial y contratos: cómo usarla sin problemas legales

Usar la inteligencia artificial en contratos es legal y puede ahorrarte mucho tiempo: sirve para preparar borradores, resumir documentos largos, detectar cláusulas que faltan o traducir un acuerdo. Lo que no es seguro es firmar sin revisar lo que la IA ha escrito, ni subir a cualquier herramienta un contrato con datos personales o secretos de tu empresa. Ahí es donde aparecen los problemas legales.

La IA no conoce tu caso, puede inventarse artículos de leyes que no existen y tiende a reproducir modelos anglosajones que no encajan con el Código Civil ni con la normativa española de consumidores. Y desde 2025 el Reglamento europeo de IA impone obligaciones también a las empresas que solo usan estas herramientas.

En esta guía te explicamos, como abogados especializados en derecho de la inteligencia artificial y en contratos tecnológicos, qué usos son útiles y seguros, qué riesgos jurídicos tiene cada uno, cómo proteger los datos y la confidencialidad, qué exige la normativa y cómo montar un protocolo interno para que tu equipo use la IA sin sustos.

Para qué sí sirve la IA en tus contratos (y para qué no)

La regla práctica es sencilla: la IA es una buena ayudante y una mala responsable.

Usos útiles y razonablemente seguros

• Primer borrador estructurado de un contrato sencillo, a partir de instrucciones claras sobre partes, objeto, precio y plazos.
• Resumen de un contrato largo que te envía un proveedor, para localizar rápido plazos, penalizaciones, renovaciones automáticas y causas de resolución.
• Listas de comprobación de las cláusulas habituales en cada tipo de contrato.
• Mejora de redacción: simplificar frases, eliminar ambigüedades y homogeneizar términos definidos.
• Traducción de trabajo y comparación de versiones, siempre con revisión final.

Usos de riesgo alto

• Firmar un contrato generado por IA sin que nadie con conocimientos jurídicos lo haya leído.
• Pedirle a la IA que «diga si una cláusula es legal» y fiarte de su respuesta sin comprobar la norma.
• Subir contratos con datos personales, precios pactados o secretos de negocio a herramientas gratuitas.
• Dejar que la IA elija la ley aplicable o los tribunales competentes.

Los riesgos jurídicos reales de redactar contratos con IA

Un contrato es válido en España si hay consentimiento, objeto cierto y causa (art. 1261 del Código Civil), y rige la libertad de forma salvo excepciones (art. 1278). Por tanto, que lo haya redactado una máquina no lo invalida. El riesgo está en el contenido.

Alucinaciones: normas y doctrina que no existen

Los modelos de lenguaje generan texto verosímil, no texto verdadero. Pueden citar artículos que no dicen lo que afirman, leyes derogadas o sentencias inexistentes con un tono de total seguridad. Ya se han conocido en varios países casos de profesionales sancionados por presentar escritos con resoluciones inventadas por una IA.

Ejemplo práctico (caso inventado): un pequeño comercio pide a una IA una cláusula sobre la prescripción de las deudas de sus clientes y obtiene una referencia al plazo de quince años para las acciones personales. Ese plazo se redujo a cinco años con la reforma de 2015 del artículo 1964 del Código Civil. Si el comercio confía en el dato, puede dejar prescribir reclamaciones creyendo que tiene tiempo de sobra.

Cláusulas de otros ordenamientos

Buena parte del material con el que se entrenan estos modelos es anglosajón. Por eso es habitual encontrar en los borradores figuras como la consideration, las representations and warranties al estilo estadounidense, indemnidades ilimitadas o cláusulas de liquidated damages que en España funcionan como cláusula penal y que el juez puede moderar (arts. 1152 a 1155 del Código Civil).

Plantillas no adaptadas al derecho de consumo

Si contratas con consumidores, las cláusulas no negociadas individualmente se someten a un control estricto. El Texto Refundido de la Ley General para la Defensa de los Consumidores y Usuarios considera abusivas, entre otras, las que limitan los derechos del consumidor, imponen renuncias o fijan un fuero distinto al de su domicilio (arts. 82 a 90), y la Ley 7/1998 de condiciones generales exige transparencia y claridad. Una cláusula abusiva es nula y se tiene por no puesta, aunque el consumidor la haya firmado. Pasó a gran escala con las cláusulas abusivas en las hipotecas, y lo mismo vale para cualquier contrato de adhesión.

Ambigüedad que juega en tu contra

Según el artículo 1288 del Código Civil, la oscuridad de una cláusula no puede favorecer a quien la causó: si redactaste tú el contrato con IA, las fórmulas genéricas se interpretarán probablemente a favor de la otra parte.

Confidencialidad y protección de datos al subir contratos a la IA

Es el riesgo más subestimado: un contrato contiene casi siempre datos personales y, con frecuencia, precios, márgenes o condiciones confidenciales.

Qué dice el RGPD

Cuando subes un contrato con datos personales a una herramienta externa, el proveedor de IA trata esos datos por tu cuenta. Según el Reglamento General de Protección de Datos, eso exige normalmente un contrato de encargo del tratamiento con el contenido mínimo del artículo 28: instrucciones documentadas, confidencialidad, medidas de seguridad, régimen de subencargados y devolución o supresión de los datos. Las versiones gratuitas o de consumo de muchas herramientas no ofrecen ese contrato y pueden reservarse el derecho a usar lo que introduces para mejorar sus modelos.

Además, si el proveedor almacena o accede a los datos desde fuera del Espacio Económico Europeo, hay una transferencia internacional que necesita base legal (arts. 44 a 49 del RGPD): una decisión de adecuación, como el Marco de Privacidad de Datos UE-EE. UU. para empresas adheridas, o cláusulas contractuales tipo con su evaluación de impacto de la transferencia. Y debes respetar la minimización (art. 5.1.c): si no necesitas los datos personales para la tarea, no los subas.

Secretos empresariales y secreto profesional

La Ley 1/2019, de Secretos Empresariales, solo protege la información respecto de la que su titular ha adoptado medidas razonables para mantenerla en secreto. Si tu equipo sube información estratégica a herramientas públicas sin control, podría costarte argumentar después que era secreta.

Si necesitas revisar tus políticas, la gestión de textos legales y RGPD te ayuda a dejar al día los avisos y contratos con proveedores, y el simulador de protección de datos te da una primera foto de tu nivel de cumplimiento. Para casos complejos, consulta a nuestro equipo de abogados de protección de datos.

De quién es lo que genera la IA: propiedad intelectual

El Texto Refundido de la Ley de Propiedad Intelectual considera autor a la persona natural que crea una obra (art. 5) y protege las creaciones originales (art. 10). La posición mayoritaria es que un resultado generado por una máquina sin una aportación creativa humana relevante no es una obra protegida. Si tú diriges, seleccionas, reescribes y estructuras el texto, tu aportación sí puede tener protección.

En contratos esto importa sobre todo en dos situaciones:

• Cuando encargas contenido a un proveedor (textos, código, diseños) y este lo genera con IA: necesitas cláusulas que aclaren qué se te cede y qué garantías te da sobre la originalidad.
• Cuando la IA reproduce material ajeno: modelos de contratos de otros despachos, fragmentos protegidos o marcas de terceros.

Revisa también las condiciones de cada herramienta, que regulan el uso de lo generado. Si tu negocio gira en torno a una marca o un software, conviene proteger lo que sí es protegible: te explicamos cómo registrar una marca en España, con pasos y coste, y puedes valorar la titularidad de tu software con el simulador de propiedad intelectual digital o con nuestros abogados de propiedad intelectual digital.

El Reglamento europeo de IA: qué exige a las empresas que la usan

El Reglamento (UE) 2024/1689, conocido como Reglamento de Inteligencia Artificial, distingue entre proveedores (quien desarrolla y comercializa el sistema) y responsables del despliegue (quien lo usa bajo su autoridad en una actividad profesional). Si tu empresa usa una herramienta de IA para trabajar, eres responsable del despliegue, aunque no hayas desarrollado nada.

Alfabetización en IA

El artículo 4 obliga a proveedores y responsables del despliegue a adoptar medidas para garantizar que su personal tiene un nivel suficiente de alfabetización en IA, teniendo en cuenta sus conocimientos y el contexto de uso; el Ómnibus digital ha matizado su redacción, así que conviene revisar el texto consolidado. No exige un título concreto, pero conviene poder demostrar que has formado a quien la usa.

Prácticas prohibidas

El artículo 5 prohíbe, entre otras, las técnicas subliminales o manipuladoras que causen perjuicios importantes, la explotación de vulnerabilidades por edad o situación económica, la puntuación social y el reconocimiento de emociones en el trabajo o en centros educativos, salvo por motivos médicos o de seguridad. Redactar contratos con IA no entra aquí.

Sistemas de alto riesgo

Redactar o revisar contratos no es, por sí mismo, un uso de alto riesgo. Sí lo son, según el anexo III, los sistemas para seleccionar o evaluar trabajadores, para evaluar la solvencia de personas físicas o para fijar precios de seguros de vida y salud, entre otros. Si usas IA para decidir a quién contratas o a quién concedes financiación, el responsable del despliegue tiene obligaciones reforzadas (art. 26), como el uso conforme a las instrucciones, la supervisión humana competente y la conservación de registros. Además, el artículo 22 del RGPD limita las decisiones basadas únicamente en tratamientos automatizados.

Transparencia

El artículo 50 impone deberes de transparencia: por ejemplo, informar a las personas de que interactúan con un sistema de IA, como un chatbot que negocia o resuelve dudas sobre un contrato, salvo que resulte evidente, y marcar determinados contenidos generados o manipulados.

En España, la supervisión corresponde principalmente a la Agencia Española de Supervisión de la Inteligencia Artificial (AESIA), junto con otras autoridades sectoriales como la Agencia Española de Protección de Datos en lo que afecta a datos personales. El Gobierno impulsa además una ley nacional para el buen uso y la gobernanza de la IA; conviene comprobar su estado de tramitación.

Para saber en qué situación está tu empresa, qué sistemas usa y qué obligaciones le tocan, responde a unas preguntas en nuestro simulador del Reglamento de IA:

Firma electrónica y validez del contrato

Un contrato preparado con IA no necesita forma especial: la Ley 34/2002 de servicios de la sociedad de la información reconoce plena eficacia a los contratos celebrados por vía electrónica (art. 23). Lo que importa es poder probar quién firmó, qué y cuándo.

El Reglamento eIDAS, Reglamento (UE) 910/2014, actualizado por el Reglamento (UE) 2024/1183, distingue tres niveles de firma electrónica. A ninguna se le pueden negar efectos jurídicos por el mero hecho de ser electrónica, pero solo la firma cualificada tiene un efecto jurídico equivalente al de la manuscrita (art. 25). En España, la Ley 6/2020 regula los servicios electrónicos de confianza y la Ley de Enjuiciamiento Civil facilita la prueba cuando se usa un servicio cualificado.

Elige el nivel según el importe y el riesgo del contrato. Puedes comprobar cuál te conviene con el simulador de firma electrónica o hablar con nuestro equipo de identidad digital y firma.

Ojo: la IA también facilita suplantar a directivos que piden firmar o pagar con urgencia; revisa la guía sobre el fraude del CEO.

Cláusulas sobre IA en los contratos con proveedores

El otro lado de la moneda: tus proveedores también usan IA para trabajar para ti. Eso afecta a tu información y a la titularidad de lo que pagas, así que conviene pactarlo.

Qué conviene pactar

• Transparencia: obligación del proveedor de informar si usa IA, para qué tareas y con qué herramientas.
• Datos y confidencialidad: prohibición de introducir tus datos o información confidencial en herramientas que los reutilicen para entrenar modelos, y contrato de encargo del tratamiento cuando proceda.
• Propiedad intelectual: cesión de los derechos que existan sobre los entregables y garantía de que no infringen derechos de terceros.
• Supervisión humana: compromiso de que un profesional revisa el resultado antes de entregarlo.
• Cumplimiento y salida: cumplimiento del Reglamento de IA y del RGPD, y borrado de tus datos al terminar.
• Responsabilidad: límites razonables, pero sin exonerar al proveedor de errores derivados del uso de IA.

Si contratas una herramienta de IA directamente (un software de revisión de contratos, un asistente para tu equipo), revisa el contrato SaaS: nivel de servicio, ubicación de los datos, limitaciones de responsabilidad y condiciones de salida. El simulador de contratos SaaS y de software te ayuda a detectar huecos, y en la gestión de contratos tecnológicos los redactamos o revisamos por ti. Si el proveedor incumple y deja facturas o entregas pendientes, recuerda que existen vías ágiles: te explicamos cómo reclamar facturas impagadas con burofax y monitorio.

Responsabilidad profesional: abogados, gestores y asesores que usan IA

La IA no cambia el estándar de diligencia: el abogado, gestor o asesor responde ante su cliente por un contrato defectuoso igual que si lo hubiera escrito a mano, y la abogacía mantiene además su deber de secreto profesional.

Ejemplo práctico (caso inventado): una asesoría prepara con IA un contrato de arrendamiento de local para un cliente y no revisa la cláusula de duración, que la herramienta tomó de un modelo de vivienda. Cuando surge el conflicto, la cláusula no protege al cliente como esperaba. La asesoría no podrá excusarse en que la IA se equivocó: era su trabajo revisarlo. Sobre los fallos típicos en estos contratos, puedes leer los errores frecuentes al firmar un contrato de alquiler.

Tres pautas mínimas para cualquier profesional:

• Verificar cada cita normativa y jurisprudencial en fuentes oficiales.
• No introducir datos de clientes en herramientas sin garantías contractuales.
• Revisar la póliza de responsabilidad civil profesional.

Cómo montar un protocolo interno de uso de IA en tu empresa

La forma más eficaz de usar la IA en contratos sin problemas legales es no dejarlo a la improvisación de cada empleado. Un protocolo breve acredita la alfabetización del artículo 4 del Reglamento, demuestra medidas razonables para proteger tus secretos y reduce el riesgo de infracciones del RGPD. Encaja también con un buen programa de compliance penal.

En una pyme puede caber en dos páginas; lo importante es que se aplique y puedas acreditarlo.

Ejemplo práctico (caso inventado): un comercial sube a una herramienta gratuita los contratos de los mayores clientes de su empresa. Con protocolo, la empresa acredita que lo había prohibido y evalúa si es una brecha que debe notificar a la AEPD en 72 horas (art. 33 del RGPD). Sin protocolo, su posición es mucho más débil.

Particularidades según dónde estés

La normativa sobre IA, protección de datos y contratos es estatal y europea, pero el contexto local cuenta. En territorios con derecho civil propio, como Cataluña, Navarra, Aragón o el País Vasco, algunas instituciones contractuales tienen reglas específicas que una IA genérica no suele conocer.

Por eso conviene contar con profesionales que conozcan el entorno: puedes consultar a nuestros abogados de inteligencia artificial en Valencia, al equipo de contratos tecnológicos en Madrid, a los abogados de protección de datos en Barcelona, a los especialistas en propiedad intelectual digital en Sevilla o a los abogados de IA en Bilbao.

Checklist antes de firmar un contrato preparado con IA

Antes de firmar, repasa esta lista.

Si construyes un negocio sobre estos contenidos, protege la marca con la gestión de registro de marca.

Cuándo conviene acudir a un abogado

Para contratos sencillos y de poco importe puedes usar la IA por tu cuenta, revisando el resultado. Conviene apoyo profesional si el contrato es relevante, si contratas con consumidores, si hay datos sensibles o si usas IA para decidir sobre personas.

Llevamos estos asuntos en cualquier ciudad de España, por vía telemática o de forma presencial. Si el asunto llega a los tribunales, los juzgados competentes dependerán normalmente del domicilio del demandado o del consumidor y de lo pactado en el contrato, por lo que conviene revisarlo cuanto antes.

En resumen

• Usar la IA para redactar o revisar contratos es legal, pero su resultado debe revisarlo siempre una persona competente.
• Los riesgos principales son las alucinaciones, las cláusulas de otros ordenamientos y las plantillas no adaptadas al Código Civil ni a la normativa de consumo.
• No subas datos personales ni secretos a herramientas sin contrato de encargo del tratamiento y garantías sobre transferencias internacionales.
• El Reglamento (UE) 2024/1689 ya exige alfabetización en IA y prohíbe ciertas prácticas; las obligaciones de alto riesgo se aplican por fases, retrasadas por el Ómnibus digital a diciembre de 2027 y agosto de 2028.
• Pacta cláusulas sobre IA con tus proveedores y elige el nivel de firma electrónica según el riesgo del contrato.
• Un protocolo interno breve, con formación y revisión humana, es la mejor protección para tu empresa.