Tu equipo ya usa IA y nadie ha puesto las reglas: consultoría y cumplimiento del AI Act y el RGPD
Consultoría IA y cumplimiento del AI Act y el RGPD para pymes de España, Europa, Estados Unidos y Latinoamérica: qué automatizar primero, con qué alcance, con el equipo formado y los avisos puestos donde toca.
Descubre en 5 minutos cómo automatizar ese proceso que te está haciendo perder tiempo y dinero
No es que no quieras IA. Es que nadie te ha dicho por dónde se empieza.
Son las siete y cuarto de un jueves. Pasas por detrás de la mesa de tu comercial y ves su pantalla: ha pegado en un chat de inteligencia artificial la lista entera de clientes —nombres, móviles y lo que factura cada uno— para que le escriba los correos de seguimiento. No lo hace por fastidiar. Lo hace porque nadie le ha explicado nunca qué se puede meter ahí y qué no.
Esa misma mañana te ha entrado un correo del asesor con un asunto que empieza por «Reglamento Europeo de Inteligencia Artificial». Lo has guardado para leerlo el domingo. También lo guardaste el domingo pasado.
Y el lunes seguirás en el mismo sitio. Convencido de que la IA te ahorraría horas, sin saber cuál de las quince cosas que te han contado va primero. Con la sensación incómoda de que ya la estás usando sin control.
La inteligencia artificial no ha entrado en tu empresa por la puerta. Ha entrado por las ventanas.
Quiero IA, pero no sé por dónde empezar ni qué me juego si me equivoco.
Mi equipo ya usa ChatGPT por su cuenta y no sé qué está metiendo ahí.
Me hablan de una ley europea con multas y no he leído ni el primer artículo.
- 2,9%de las pymes españolas usa IA hoy, según el barómetro de IndesIA
- 12,8%en microempresas, frente al 57,5 % de las grandes (ONTSI)
- 78%de los trabajadores pide formación en IA (ONTSI, 2025)
En dos semanas dejas de opinar sobre la IA y empiezas a decidir con datos.
La consultoría IA y cumplimiento empieza por lo aburrido. Mirar qué hace tu empresa cada semana, cuántas horas se van en cada cosa y qué herramientas de inteligencia artificial hay ya funcionando dentro sin que nadie las haya aprobado. De ahí salen tres cosas: un mapa, un orden y un alcance cerrado por escrito.
Después llega lo que casi ningún proveedor te va a montar. Dejar al equipo formado y con un registro que lo demuestre. Poner el aviso de IA donde la ley lo exige. Comprobar cada mes que aquello sigue siendo verdad. Si cambia la norma, la cambiamos nosotros y te lo contamos en el informe del mes: tú no tienes que leerte nada.
Lo enciendes y te olvidas. Se empieza por el diagnóstico de diez minutos.
- Sabes qué automatizar primero, en qué orden y con qué alcance cerrado, antes de firmar nada
- Tu equipo queda formado y registrado como exige el artículo 4 del AI Act, obligatorio desde febrero de 2025
- Tus sistemas de IA quedan inventariados, clasificados por riesgo y con el aviso al usuario puesto donde toca
- La consultoría IA y cumplimiento no se entrega y se olvida: se revisa cada mes y se actualiza cuando cambia la ley
- Si algo no te encaja, te lo decimos antes de venderlo: preferimos perder un pedido que montarte lo que no necesitas
Los servicios de esta familia
- DIAGNÓSTICO
Decides por dónde empezar con los números delante
Quiero IA pero no sé por dónde empezar.
- FORMACIÓN
Formas al equipo en una tarde, certificado incluido
Mi equipo usa ChatGPT por su cuenta y nadie le ha explicado nada.
- CUMPLIMIENTO
Sabes qué IA tienes y qué papel te falta
No sé si lo que ya usamos es legal.
- GOBIERNO
Pones a alguien al mando de tu IA
Tengo tres sistemas de IA y nadie que los gobierne.
Primero pones orden, después formas, y la vigilancia la ponemos nosotros
Lo que no está inventariado no se puede cumplir, y lo que no está medido no se puede priorizar.
- Escuchamos
Te preguntamos cómo trabajas de verdad, no en teoría
Dos o tres sesiones en remoto con quien hace el trabajo. La consultoría IA y cumplimiento empieza por las excepciones, los atajos y el Excel escondido.
- Inventariamos
Sacamos a la luz la IA que ya tienes
Extensiones del navegador, cuentas personales, el asistente que instaló alguien en marzo. Cada uno se apunta, se clasifica por riesgo y se queda o se apaga.
- Ordenamos
Te decimos por dónde empezar y qué puede esperar
Priorizamos por horas recuperadas, riesgo legal y lo que se puede montar sin parar la empresa. Sale la hoja de ruta, con alcance cerrado y fechas.
- Vigilamos
Revisamos cada mes que lo firmado sigue siendo verdad
El Servicio Gestionado cubre vigilancia normativa, mantenimiento, cambios de terceros, actualización de modelos, informe mensual y soporte. Lo enciendes y te olvidas.
Sectores que ya lo usan así
Empiezas por el diagnóstico y en treinta días funciona
La IA para pymes empieza aquí: en dos semanas sabes qué tres procesos automatizar y con qué alcance. A los treinta días hay algo funcionando. La consultoría IA y cumplimiento evita el error clásico: comprar cuatro herramientas sueltas que no se hablan.
Formas al despacho y documentas cómo tratas los datos
Una gestoría que lee facturas con IA y atiende por WhatsApp maneja datos fiscales ajenos: necesita equipo formado, dejar por escrito qué entra en cada herramienta y aviso puesto en el asistente. En IA para gestorías y asesorías mandan los plazos: VeriFactu 2027 va primero.
Usas IA con expedientes sin romper el secreto profesional
Un despacho responde de datos especialmente protegidos. En IA para despachos de abogados la consultoría IA y cumplimiento va a la vez que el filtro de consultas: evaluación de impacto, servidores propios en la UE, aviso y registro. El secreto profesional no se delega.
Atiendes el teléfono con una IA que lo dice
La recepcionista de voz de IA para clínicas dentales dice que es una IA, como exige el artículo 50. Como trata datos de salud, se añaden inventario, registro y evaluación de impacto. La consultoría IA y cumplimiento cabe en tres papeles y un aviso claro.
Pones un tutor de IA sin cruzar la raya
Un tutor que resuelve dudas no es alto riesgo; uno que decide quién aprueba o quién entra en un curso, sí: lo lista el anexo III del AI Act. La consultoría IA y cumplimiento marca esa raya por escrito en IA para academias online.
Mira los números antes de decidir que esto no va contigo
- 20,5%de las empresas de 10 o más empleados usa IA (ONTSI, datos de 2025)
- 2025febrero: formar al equipo es obligatorio desde entonces, sin umbral de tamaño
- 2 semanases lo que tarda el Diagnóstico IA en darte hoja de ruta y alcance cerrado
<p>La foto del mercado es esta: una de cada cinco empresas de más de diez empleados usa ya inteligencia artificial, apenas una de cada ocho microempresas, y el barómetro más estricto baja la adopción real de las pymes al 2,9 %. Traducido: tu competencia tampoco sabe por dónde empezar. Es una ventaja con fecha de caducidad.</p><p>El segundo dato lo mira menos gente. El artículo 4 del AI Act obliga a formar desde febrero de 2025 a cualquier empresa que use IA, sin umbral de tamaño. El artículo 50 obliga desde el 2 de agosto de 2026 a que todo chatbot o agente de voz avise de que lo es. Las sanciones por incumplir la transparencia llegan a 15 millones de euros o al 3 % de la facturación mundial, y a una pyme se le aplica la cifra menor por proporcionalidad.</p><p>Nadie va a llamar a tu puerta mañana. Pero el día que un cliente grande te pregunte qué IA usas y dónde acaban sus datos, la diferencia entre un susto y un trámite es tener el inventario hecho. Lo contamos entero en <a href="/ai-act-para-pymes-lo-que-te-afecta-ya/">AI Act para pymes</a>.</p><p>La consultoría IA y cumplimiento no se vende con miedo: ordenar primero da menos trabajo que rehacer después.</p>
Hasta dónde llegamos, dicho antes de empezar
La consultoría IA y cumplimiento se vende contando lo que no resuelve: es lo único que hace creíble todo lo demás. Cuatro cosas que conviene saber antes de la primera reunión.
No somos tu abogado, y no firmamos dictámenes
Implantamos, documentamos y dejamos las pruebas ordenadas para que tu asesoría jurídica pueda defenderlas. Un informe jurídico firmado, una defensa ante una inspección o la interpretación fina de un artículo son trabajo de un abogado. En proyectos de alto riesgo trabajamos junto al tuyo, no en su lugar.
No existe un sello que te deje en paz para siempre
Ni la AESIA ni ninguna otra autoridad española certifica que tu uso de la IA sea correcto. Lo que se puede tener es documentación defendible y un registro que demuestre diligencia. Desconfía de quien te ofrezca un certificado de cumplimiento del AI Act, y todavía más de quien te diga que con ese papel ya has terminado: esto se revisa cada mes.
La formación no obliga a nadie a cambiar de costumbres
Cuatro horas no convierten a tu equipo en experto, y una política de uso que dirección no aplica es papel mojado. Si la persona que más datos mete en herramientas de IA es justo la que no va a ir a la sesión, dínoslo: ese es el problema a resolver, y no se arregla con un certificado.
Si todavía no usas IA, esto puede esperar
El cumplimiento se monta cuando hay algo que cumplir. Si en tu empresa no hay ningún sistema de inteligencia artificial funcionando, lo honesto es empezar por el diagnóstico y automatizar algo útil; ya pondremos el inventario cuando haya inventario. Preferimos venderte menos ahora que venderte papeles que no vas a usar.
Lo que nos preguntan antes de decidirse
¿En qué se diferencia el diagnóstico de la web del Diagnóstico IA de dos semanas?
El diagnóstico de la web dura diez minutos y es gratuito; el Diagnóstico IA es un proyecto de dos semanas con tu equipo. El primero es una conversación: seis preguntas sobre a qué te dedicas, qué tarea os come el día, qué volúmenes movéis y con qué programas trabajáis. Termina con un informe en pantalla y una propuesta de por dónde empezar. El segundo entra en tu casa: sesiones con quien hace cada tarea, medición de volúmenes reales, revisión de integraciones, mapa de procesos, orden de ataque y alcance cerrado por escrito. Uno te orienta; el otro te deja decidir. Si sigues adelante con la implantación en los sesenta días siguientes, el Diagnóstico IA cuenta como su primera fase.
¿La formación en IA es obligatoria para mi empresa, aunque seamos cuatro?
Sí: la formación en IA es obligatoria aunque seáis cuatro. El artículo 4 del AI Act se aplica desde el 2 de febrero de 2025 a cualquier empresa que use sistemas de inteligencia artificial, sin umbral de tamaño. Lo que exige es alfabetización suficiente en quien usa la herramienta: saber qué puede y qué no puede hacer, qué datos no debe meter, cómo revisar lo que devuelve y cuándo pedir supervisión humana. No hay título oficial ni examen: se pide formación adecuada al puesto y poder demostrarla. Por eso la sesión termina con certificado nominal y registro, y el aula online se actualiza cuando cambian las herramientas. El 78 % de los trabajadores pide esta formación, según el ONTSI, así que la resistencia no suele venir del equipo.
¿Qué me exige la ley si pongo un chatbot o un agente de voz en mi empresa?
La ley te exige que el chatbot o el agente de voz avise de que es una IA, de forma clara y desde la primera interacción. Es el artículo 50 del AI Act y es exigible desde el 2 de agosto de 2026 para chatbots, agentes de voz y avatares; el contenido generado de interés público también debe etiquetarse. Además, si el asistente trata datos personales entra el RGPD: qué datos recoge, dónde se guardan, con qué base legal, cuánto se conservan y cómo se borran. Todos los asistentes que desplegamos llevan el aviso activado de serie y corren sobre servidores propios en la Unión Europea, con acuerdo de tratamiento firmado. La consultoría IA y cumplimiento añade lo que no viene de serie: el inventario, la clasificación de riesgo, la evaluación de impacto cuando toca y la vigilancia de los cambios.
¿Tengo que prohibir ChatGPT en mi empresa?
No hace falta prohibir ChatGPT, y prohibirlo suele empeorarlo: la gente lo sigue usando desde el móvil y tú dejas de enterarte. Lo que hace falta es una regla corta y clara. Qué se puede pegar en una herramienta de IA y qué no sale nunca de casa —datos identificables de clientes, historiales, contratos, nóminas—. Con qué cuentas se trabaja: de empresa, no personales. Qué se revisa siempre antes de enviárselo a un cliente. Y a quién se pregunta cuando hay duda. Eso cabe en una hoja. Después, la formación del artículo 4 lo explica con casos de tu empresa y el inventario deja por escrito qué herramientas quedan aprobadas. Si alguna no puede quedarse, se sustituye por otra equivalente con el tratamiento de datos firmado; no se deja el hueco abierto.
¿Para quién es el Responsable de IA externo y cuándo hace falta?
El Responsable de IA externo es para empresas que ya tienen tres o más sistemas de IA funcionando y ninguna persona que responda por ellos. Es un perfil externo, entre diez y veinte horas al mes. Mantiene viva la hoja de ruta, decide qué se automatiza después, supervisa a los proveedores —nosotros incluidos—, revisa el consumo mensual y da la cara ante dirección. Cubre un puesto que en una pyme no da para jornada completa y que, cuando no existe, acaba recayendo en quien menos tiempo tiene. Es la consultoría IA y cumplimiento convertida en una persona con nombre y con agenda. Las horas se ajustan al trabajo real: si un trimestre hay poco que gobernar, se dedican menos. Si solo tienes un sistema, no lo necesitas todavía y te lo diremos.
¿Qué cubre el Servicio Gestionado del cumplimiento?
El Servicio Gestionado del cumplimiento cubre lo mismo que en el resto del catálogo: vigilancia, mantenimiento, adaptación a los cambios de terceros, actualización de modelos y de conocimiento, informe mensual y soporte en horario laboral. Aquí la vigilancia es sobre todo normativa: cuando cambia la ley se actualizan tus avisos, tu inventario, tu evaluación de impacto y tu registro sin que tengas que leerte nada. Las obligaciones de alto riesgo llegan en diciembre de 2027 para el anexo III y en agosto de 2028 para el anexo I, así que habrá trabajo. Y si además tienes productos nuestros en producción, la documentación se actualiza a la vez que el producto, no seis meses después. Lo enciendes y te olvidas.
¿Y si mi caso es de los que la ley llama de alto riesgo?
Si tu caso es de alto riesgo, no es un proyecto de catálogo. El anexo III del AI Act lista los ámbitos: selección y gestión de personal, acceso a crédito y puntuación de solvencia, educación, salud, servicios esenciales y justicia. Si tu sistema influye en decisiones sobre personas en alguno de esos campos, hacen falta documentación técnica, evaluación de impacto en derechos fundamentales, supervisión humana real sobre cada decisión, registro de funcionamiento y, en algunos casos, inscripción en un registro europeo. Eso se construye desde el diseño; no se añade al final. Lo hacemos como proyecto regulado por el AI Act, con la vigilancia normativa dentro del Servicio Gestionado.
¿Quién vigila esto en España y qué pasa si no hago nada?
La autoridad de vigilancia del AI Act en España es la AESIA, con sede en A Coruña, y en datos personales sigue mandando la Agencia Española de Protección de Datos. Seamos honestos: nadie va a presentarse mañana en una empresa de ocho personas a pedirte el registro de tus sistemas de IA. El riesgo real es otro y llega antes. Un cliente grande que te manda su cuestionario de proveedores y te pregunta qué IA usas y dónde acaban sus datos. Una fuga por una cuenta personal que nadie controlaba. Una reclamación de quien se dio cuenta de que hablaba con un bot y nadie se lo dijo. En los tres casos, la diferencia entre un mal rato y un problema serio es tener el inventario, el registro y la formación hechos antes, no después.
¿Hay que estar en Madrid para trabajar con vosotros?
No hace falta estar en Madrid: trabajamos para toda España, Europa, Estados Unidos y Latinoamérica y en remoto; Madrid es solo dónde estamos. Las sesiones de escucha, las entrevistas del diagnóstico y la formación se hacen por videollamada, en horario que no rompa tu jornada, y se graban para quien no pueda asistir. La documentación se entrega en tu carpeta compartida y el informe mensual llega por correo: la consultoría IA y cumplimiento se hace igual de bien a doscientos kilómetros que en la mesa de al lado. Lo único que te pedimos es que en la primera sesión esté quien de verdad hace la tarea, no solo quien la describe. La diferencia entre el proceso que se cuenta en una reunión y el que ocurre un martes por la tarde es donde está el ahorro.
¿Qué IA hay ahora mismo en tu empresa que tú no has aprobado?
Cuéntanos a qué os dedicáis, cuántos sois y qué herramientas usa ya tu gente, aunque sea ChatGPT en el móvil. Te decimos qué te toca cumplir, qué automatizar primero y en qué orden. La consultoría IA y cumplimiento empieza con diez minutos de conversación, no con una propuesta de cuarenta páginas.
Descubre en 5 minutos cómo automatizar ese proceso que te está haciendo perder tiempo y dinero