DERECHO DIGITAL · INTELIGENCIA ARTIFICIAL
Ayudamos a empresas que desarrollan, integran o utilizan inteligencia artificial a clasificar riesgos, revisar proveedores y contratos, documentar controles y coordinar el AI Act con el RGPD. Desde Madrid trabajamos con SaaS, compañías tecnológicas y organizaciones de toda España.
¿Tu empresa utiliza o desarrolla IA?
Revisamos el caso de uso, la cadena de proveedores y la documentación necesaria para gobernar la inteligencia artificial con criterio jurídico.
¿Qué hace un abogado de inteligencia artificial?
Un abogado de inteligencia artificial ayuda a traducir el AI Act, el RGPD y la normativa digital a decisiones concretas: clasifica riesgos, revisa proveedores, diseña controles, prepara contratos y documenta la supervisión humana y la transparencia.
ScandoUp Global Legal trabaja con empresas consolidadas, SaaS, compañías tecnológicas y organizaciones reguladas desde Madrid y para toda España. Álvaro Ruipérez Candón centra su práctica en derecho digital, privacidad y gobernanza de IA.
GOBERNANZA Y CUMPLIMIENTO
IA con una arquitectura jurídica clara
Clasificación y obligaciones
Analizamos finalidad, usuarios, datos y contexto para determinar el nivel de riesgo y las obligaciones de información, documentación, supervisión y control aplicables.
Datos, RGPD y decisiones
Conectamos base jurídica, minimización, seguridad, EIPD y artículo 22 RGPD cuando un sistema interviene en decisiones sobre personas.
Contratos y proveedores
Revisamos SaaS, cloud, modelos fundacionales y proveedores tecnológicos: roles, uso de datos, seguridad, auditoría, incidentes, propiedad intelectual y salida.
APLICACIÓN PRÁCTICA
Para empresas que quieren usar IA con control
El análisis cambia si la empresa desarrolla un modelo, integra una API, usa una herramienta de recursos humanos o incorpora IA generativa a su atención al cliente. Definimos políticas internas, inventario de sistemas, responsables, formación y evidencias.
Cuando el tratamiento puede implicar alto riesgo, coordinamos la revisión con una EIPD y, si procede, con un DPO externo.
CHECKLIST DE GOBERNANZA DE IA
Checklist AI Act para empresas
Antes de desplegar o contratar una herramienta de inteligencia artificial, conviene comprobar:
- Qué sistema se utiliza, con qué finalidad y qué rol ocupa la empresa.
- Si existen prácticas prohibidas, alto riesgo u obligaciones de transparencia.
- Datos tratados, supervisión humana, seguridad y registros de uso.
- Contratos con proveedores, documentación, auditoría e incidencias.
- Formación, responsables internos y evidencias de revisión periódica.
Preguntas frecuentes sobre AI Act e IA
¿El AI Act afecta a una empresa que solo usa ChatGPT?
Puede afectar según el uso, el tipo de sistema, los datos y la relación con el proveedor. Conviene documentar finalidad, configuración, usuarios, información introducida y controles de revisión.
¿Qué debe revisar una empresa antes de contratar una herramienta de IA?
Debe revisar proveedor, finalidad, datos, seguridad, conservación, subcontratación, propiedad intelectual, incidentes, auditoría y posibilidad de intervención humana. También debe analizar si existe tratamiento de datos personales.
¿IA y RGPD son obligaciones separadas?
Sí, aunque pueden aplicarse a la misma herramienta. El AI Act regula riesgos de inteligencia artificial y el RGPD protege los datos personales y los derechos de las personas.
Fuentes oficiales: Reglamento (UE) 2024/1689 (AI Act); Comisión Europea: marco regulador de la inteligencia artificial; AEPD.
Fuentes y criterio aplicado
El asesoramiento toma como referencia el Reglamento (UE) 2024/1689, el RGPD, la LOPDGDD y las guías de la AEPD y organismos europeos que resulten aplicables al caso.
Contenido informativo y general. Las obligaciones dependen del sistema, finalidad, datos, proveedor y papel de la empresa. Actualizado: 19 de octubre de 2026.
¿Quieres ordenar la gobernanza de tu IA?
Cuéntanos qué sistema utilizas, qué datos intervienen y qué decisiones apoya. Te ayudaremos a priorizar el análisis jurídico.