DERECHO DIGITAL · INTELIGENCIA ARTIFICIAL
Ayudamos a empresas que desarrollan, integran o utilizan inteligencia artificial a clasificar riesgos, revisar proveedores y contratos, documentar controles y coordinar el AI Act con el RGPD. Desde Madrid trabajamos con SaaS, compañías tecnológicas y organizaciones de toda España.
¿Tu empresa utiliza o desarrolla IA?
Revisamos el caso de uso, la cadena de proveedores y la documentación necesaria para gobernar la inteligencia artificial con criterio jurídico.
¿Qué hace un abogado de inteligencia artificial?
Un abogado de inteligencia artificial ayuda a traducir el AI Act, el RGPD y la normativa digital a decisiones concretas: clasifica riesgos, revisa proveedores, diseña controles, prepara contratos y documenta la supervisión humana y la transparencia.
ScandoUp Global Legal trabaja con empresas consolidadas, SaaS, compañías tecnológicas y organizaciones reguladas desde Madrid y para toda España. Álvaro Ruipérez Candón centra su práctica en derecho digital, privacidad y gobernanza de IA.
La condición para confiar en la IA empresarial
Privacidad y control: una IA debe poder explicarse, controlarse y defenderse
La AEPD ha situado la privacidad en el centro de la confianza ciudadana en la inteligencia artificial. Para una empresa, esto se traduce en una exigencia práctica: saber qué datos utiliza el sistema, quién decide, qué supervisión existe y qué evidencia se conserva.
Finalidad, datos, lógica y límites comprensibles.
Accesos, proveedores, pruebas, incidentes y supervisión humana.
Registros y decisiones que resistan auditorías y reclamaciones.
GOBERNANZA Y CUMPLIMIENTO
IA con una arquitectura jurídica clara
Clasificación y obligaciones
Analizamos finalidad, usuarios, datos y contexto para determinar el nivel de riesgo y las obligaciones de información, documentación, supervisión y control aplicables.
Datos, RGPD y decisiones
Conectamos base jurídica, minimización, seguridad, EIPD y artículo 22 RGPD cuando un sistema interviene en decisiones sobre personas.
Contratos y proveedores
Revisamos SaaS, cloud, modelos fundacionales y proveedores tecnológicos: roles, uso de datos, seguridad, auditoría, incidentes, propiedad intelectual y salida.
APLICACIÓN PRÁCTICA
Para empresas que quieren usar IA con control
El análisis cambia si la empresa desarrolla un modelo, integra una API, usa una herramienta de recursos humanos o incorpora IA generativa a su atención al cliente. Definimos políticas internas, inventario de sistemas, responsables, formación y evidencias.
Cuando el tratamiento puede implicar alto riesgo, coordinamos la revisión con una EIPD y, si procede, con un DPO externo.
CHECKLIST DE GOBERNANZA DE IA
Checklist AI Act para empresas
Antes de desplegar o contratar una herramienta de inteligencia artificial, conviene comprobar:
- Qué sistema se utiliza, con qué finalidad y qué rol ocupa la empresa.
- Si existen prácticas prohibidas, alto riesgo u obligaciones de transparencia.
- Datos tratados, supervisión humana, seguridad y registros de uso.
- Contratos con proveedores, documentación, auditoría e incidencias.
- Formación, responsables internos y evidencias de revisión periódica.
Revisado por Álvaro Ruipérez Candón, abogado y socio fundador de ScandoUp Global Legal. Última revisión: 7 de noviembre de 2026.
Clasifica tu sistema de IA en un minuto con nuestro clasificador gratuito de riesgo del AI Act.
ALCANCE DEL SERVICIO
Qué incluye el asesoramiento en AI Act
| Qué incluye | Para qué sirve |
|---|---|
| Inventario y clasificación | Identificar los sistemas de IA que usa o desarrolla la empresa y su nivel de riesgo: prohibido, alto riesgo, transparencia o mínimo. |
| Rol de la empresa | Determinar si actúa como proveedor, responsable del despliegue, importador o distribuidor, porque las obligaciones cambian. |
| Gap analysis | Comparar la situación actual con las obligaciones aplicables y priorizar brechas, responsables y plazos. |
| Alfabetización en IA | Formar a quien usa o supervisa sistemas de IA, obligación que se aplica desde febrero de 2025. |
| Políticas y contratos | Política interna de uso de IA y revisión de contratos con proveedores de modelos y herramientas. |
| Coordinación con el RGPD | Bases jurídicas, EIPD y transparencia cuando la IA trata datos personales. |
Cómo trabajamos
- Reunión inicial para entender el negocio, los datos y el riesgo concreto.
- Propuesta cerrada con alcance, entregables y honorarios.
- Ejecución con entregables documentados y evidencias que la empresa puede enseñar a clientes, inversores o a la autoridad.
- Seguimiento periódico y revisión cuando cambian el producto, los proveedores o la norma.
Proveedor o responsable del despliegue
| Criterio | Proveedor | Responsable del despliegue |
|---|---|---|
| Quién es | Quien desarrolla un sistema de IA y lo comercializa o pone en servicio con su nombre | Quien utiliza un sistema de IA bajo su autoridad en su actividad profesional |
| Obligaciones típicas en alto riesgo | Gestión de riesgos, documentación técnica, evaluación de conformidad y marcado CE | Uso conforme a las instrucciones, supervisión humana, conservación de registros e información a los afectados |
| Ejemplo | Una startup que vende un modelo de selección de candidatos | Una empresa que usa ese modelo en su proceso de contratación |
Preguntas frecuentes sobre AI Act e IA
¿El AI Act afecta a una empresa que solo usa ChatGPT?
Puede afectar según el uso, el tipo de sistema, los datos y la relación con el proveedor. Conviene documentar finalidad, configuración, usuarios, información introducida y controles de revisión.
¿Qué debe revisar una empresa antes de contratar una herramienta de IA?
Debe revisar proveedor, finalidad, datos, seguridad, conservación, subcontratación, propiedad intelectual, incidentes, auditoría y posibilidad de intervención humana. También debe analizar si existe tratamiento de datos personales.
¿IA y RGPD son obligaciones separadas?
Sí, aunque pueden aplicarse a la misma herramienta. El AI Act regula riesgos de inteligencia artificial y el RGPD protege los datos personales y los derechos de las personas.
¿Qué es un gap analysis del AI Act?
Es la comparación entre lo que la empresa hace hoy con sus sistemas de IA y lo que el Reglamento le exige según el riesgo y su rol. El resultado es una lista priorizada de brechas, responsables y plazos que sirve de hoja de ruta.
¿Mi empresa está afectada si solo usa ChatGPT u otras herramientas de terceros?
Sí. Como responsable del despliegue tiene obligaciones aunque no desarrolle la IA, empezando por la alfabetización en IA de su personal. Si el uso es de alto riesgo, se suman la supervisión humana y la conservación de registros, y el tratamiento de datos personales sigue sujeto al RGPD.
Fuentes oficiales: Reglamento (UE) 2024/1689 (AI Act); Comisión Europea: marco regulador de la inteligencia artificial; AEPD.
Fuentes y criterio aplicado
El asesoramiento toma como referencia el Reglamento (UE) 2024/1689, el RGPD, la LOPDGDD y las guías de la AEPD y organismos europeos que resulten aplicables al caso.
Contenido informativo y general. Las obligaciones dependen del sistema, finalidad, datos, proveedor y papel de la empresa. Actualizado: 19 de octubre de 2026.
¿Quieres ordenar la gobernanza de tu IA?
Cuéntanos qué sistema utilizas, qué datos intervienen y qué decisiones apoya. Te ayudaremos a priorizar el análisis jurídico.