Abogados de inteligencia artificial

Cuándo necesitas un abogado especializado en IA

• Usas IA para decisiones sobre personas: selección de personal, evaluación del rendimiento, concesión de crédito, precios de seguros o acceso a servicios.
• Desarrollas o comercializas un sistema de IA, o integras un modelo de terceros en tu producto, y necesitas saber si eres proveedor y qué documentación te exige la ley.
• Tu plantilla usa herramientas de IA generativa sin reglas, y temes que se introduzcan datos personales o información confidencial.
• Vas a firmar con un proveedor de IA y quieres saber quién responde si falla, qué hace con tus datos y de quién son los resultados; lo revisamos junto con contratos tecnológicos.
• Generas contenidos con IA para marketing o para clientes y necesitas cumplir las obligaciones de transparencia.
• Un inversor o un cliente te pide acreditar el cumplimiento del Reglamento en una due diligence.

Para tener una primera foto de tu situación, responde a nuestro simulador de cumplimiento del Reglamento de IA: te dirá qué papel tienes, qué obligaciones te aplican y la multa máxima según tu facturación.

Qué conseguimos para tu empresa

• Inventario y clasificación de todos los sistemas de IA en uso, incluida la IA que los empleados usan por su cuenta.
• Identificación de tu papel: proveedor, responsable del despliegue, importador o distribuidor. Una misma empresa puede tener varios.
• Política interna de uso de IA: qué herramientas se permiten, con qué datos, quién aprueba nuevos usos y cómo se revisan los resultados.
• Alfabetización en IA: formación adaptada a cada perfil, con registros que acrediten el cumplimiento del artículo 4.
• Contratos con proveedores y clientes que reparten responsabilidades, protegen tus datos y aclaran la titularidad de los resultados.
• Documentación para sistemas de alto riesgo: gestión de riesgos, supervisión humana, registros y, cuando proceda, evaluación de impacto en derechos fundamentales.
• Transparencia: avisos para chatbots y etiquetado de contenidos sintéticos.

Si quieres ver cómo aplicar la IA a tu día a día sin riesgos, lee nuestro artículo sobre cómo usar la inteligencia artificial para tus contratos sin problemas legales.

Cómo trabajamos, paso a paso

1. Cuestionario y entrevistas. Recogemos qué herramientas usáis, para qué, con qué datos y quién las contrató.
2. Clasificación por riesgo. Separamos los usos prohibidos, los de alto riesgo, los que solo tienen obligaciones de transparencia y los de riesgo mínimo.
3. Análisis de brechas. Comparamos lo que tenéis con lo que exige la ley y priorizamos por fecha de aplicación y gravedad.
4. Documentación. Redactamos la política de uso, los avisos, las cláusulas contractuales y, en su caso, la documentación técnica y la evaluación de impacto.
5. Protección de datos. Si la IA trata datos personales, revisamos la base jurídica, la información a los interesados y la evaluación de impacto con nuestra área de protección de datos.
6. Plantilla. Si el sistema afecta a trabajadores, preparamos la información a la plantilla y a sus representantes con laboral para empresas.
7. Formación y revisión. Formamos al equipo y fijamos revisiones periódicas, porque las herramientas cambian rápido.

Calendario y normativa clave

El Reglamento (UE) 2024/1689 entró en vigor el 1 de agosto de 2024 y se aplica por fases:

• 2 de febrero de 2025: prohibición de las prácticas del artículo 5, como la manipulación subliminal, la puntuación social o la inferencia de emociones en el trabajo y la educación salvo por motivos médicos o de seguridad, y obligación de alfabetización en IA.
• 2 de agosto de 2025: obligaciones de los proveedores de modelos de IA de uso general y régimen de gobernanza y sanciones.
• 2 de agosto de 2026, según el texto publicado: obligaciones de transparencia del artículo 50 y de los sistemas de alto riesgo del anexo III.
• 2 de agosto de 2027, según el texto publicado: sistemas de alto riesgo que son componentes de seguridad de productos regulados del anexo I.

Las multas máximas llegan a 35 millones de euros o el 7 % de la facturación mundial por prácticas prohibidas, y a 15 millones o el 3 % por otros incumplimientos. En España, la supervisión corresponde principalmente a la Agencia Española de Supervisión de la Inteligencia Artificial (AESIA), sin perjuicio de las competencias de la AEPD sobre datos personales.

Propiedad intelectual y contenidos generados

Quién es dueño de lo que genera una IA es una de las preguntas más frecuentes. En el derecho español, la protección por derechos de autor exige una creación humana original, por lo que un resultado generado de forma automática, sin aportación creativa relevante de una persona, difícilmente estará protegido. Cuanto mayor sea la intervención humana en la selección, edición y composición, más sólida será la protección.

Además, los términos de cada herramienta regulan a quién se ceden los resultados, si el proveedor puede usar tus entradas para entrenar sus modelos y qué garantías da frente a reclamaciones de terceros. Revisamos esos términos y, si desarrollas software o contenidos con ayuda de IA, ordenamos la titularidad con propiedad intelectual digital. Si una imagen o un vídeo falso generado con IA daña tu imagen o la de tu empresa, actuamos desde reputación online.

Documentación y honorarios

• Listado de herramientas de IA en uso y de quién las contrató.
• Contratos, licencias y términos de servicio de los proveedores.
• Descripción de los flujos de datos: qué datos entran, de dónde salen y dónde se almacenan.
• Políticas internas existentes de seguridad, privacidad o uso de tecnología.
• Si desarrollas IA, la descripción técnica del sistema y de los datos de entrenamiento.

La primera consulta es gratuita. Después te enviamos un presupuesto cerrado por escrito para el diagnóstico y la adaptación, y, si lo prefieres, una cuota periódica para revisar nuevas herramientas y actualizar la documentación cuando cambie la normativa. Para startups que preparan una ronda, coordinamos el trabajo con startups e inversión.

Errores frecuentes con la IA en la empresa

• Pensar que el Reglamento solo afecta a quien desarrolla IA. Quien la usa en su actividad profesional también tiene obligaciones.
• No saber qué IA se usa. Sin inventario no hay clasificación ni cumplimiento posible.
• Introducir datos personales o secretos en herramientas gratuitas cuyos términos permiten reutilizarlos.
• Automatizar decisiones sobre personas sin supervisión humana real ni información a los afectados, algo que el artículo 22 del RGPD limita.
• Analizar emociones de candidatos o empleados con herramientas de voz o vídeo, una práctica prohibida salvo excepciones.
• Firmar contratos de IA sin revisar la responsabilidad, la seguridad y la salida del servicio; puedes empezar con nuestra gestión de contratos tecnológicos.
• Descuidar la seguridad de los modelos y los datos, que conviene revisar con ciberseguridad y NIS2.

¿Quieres saber en qué punto está tu empresa? Pide una primera valoración.