¿Me aplica el AI Act si solo soy una PYME?

El AI Act aplica en función del uso que hagas de la IA, no del tamaño de tu empresa. Si utilizas IA para tomar decisiones sobre personas (selección de personal, scoring de clientes, atención al cliente automatizada, sistemas de salud…), probablemente eres deployer de alto riesgo y tienes obligaciones concretas. Las obligaciones para sistemas de alto riesgo son exigibles desde el 2 de diciembre de 2027 (aplazadas por el Reglamento (UE) 2026/1744); las prohibiciones, la alfabetización en IA y la transparencia ya aplican.

¿Qué diferencia hay entre RGPD y AI Act? ¿Se solapan?

Sí, y ahí está la clave. El RGPD regula el tratamiento de datos personales; el AI Act regula los sistemas de IA de alto riesgo. Si usas IA con datos personales —lo más habitual—, ambas normativas te aplican simultáneamente. DPS te permite gestionarlas juntas: reutiliza tratamientos, análisis de riesgo y documentación, sin duplicar trabajo.

¿Qué es la EIDF y por qué me obliga el AI Act?

La EIDF (Evaluación de Impacto en los Derechos Fundamentales, Art. 27 del AI Act) es obligatoria para los deployers de sistemas de IA de alto riesgo. Evalúa cómo el sistema puede afectar a derechos como la igualdad de trato, la privacidad o el acceso a servicios esenciales. En DPS, la EIDF se genera de forma guiada, alimentándose de tus tratamientos y análisis de riesgo del RGPD: no rellenas los mismos datos dos veces.

¿Cuánto tiempo lleva configurar DPS?

La configuración inicial se completa en menos de una hora. Nuestro equipo te acompaña con un onboarding personalizado de 30 minutos para cargar tus datos, mapear tratamientos y obtener las primeras evidencias de cumplimiento el mismo día. No hay instalaciones ni configuraciones técnicas: todo funciona desde el navegador.

Ya tengo el RGPD gestionado con mi asesoría, ¿qué me aporta DPS?

DPS no sustituye a tu asesor: le da una plataforma. El registro de actividades, los análisis de riesgo, las brechas y los derechos quedan centralizados, documentados y siempre actualizados. Ante una inspección de la AEPD, toda la evidencia de cumplimiento está generada y fechada. Muchas asesorías trabajan directamente dentro de DPS con su propio acceso.

¿Puedo gestionar clientes en España y Ecuador desde la misma plataforma?

Sí. DPS es compatible con RGPD/LOPDGDD (España/UE) y LOPDP (Ecuador). La plataforma adapta automáticamente los requisitos, flujos y documentación a la normativa de cada territorio, permitiéndote gestionar desde una única instancia empresas bajo marcos legales distintos.

¿Dónde están alojados mis datos?

En un centro de proceso de datos en Madrid, operado como Tier III y certificado ISO 27001, con copias de seguridad, firewall, antimalware y control de accesos incluidos. Data Privacy Solution es una empresa 100% española y firma con cada cliente el contrato de encargo de tratamiento del Art. 28 del RGPD. Puedes exportar tus datos y documentos (Excel, Word, PDF) en cualquier momento.

¿Por qué el plan para despachos cuesta menos por empresa que el de cliente final?

Porque se contratan cosas distintas. El cliente final contrata un servicio: la plataforma más nuestro onboarding, soporte y acompañamiento, con usuarios ilimitados. El despacho contrata una herramienta para hacer ese trabajo con sus propios clientes: incluye los usuarios de tu despacho (3 o 5 según la cartera; los adicionales, 5 €/mes) y el soporte a sus clientes lo presta el propio despacho. Es un plan exclusivo para profesionales que gestionan el cumplimiento de terceros; una empresa que gestiona solo su propio cumplimiento contrata el plan de cliente final.

Ya uso otra herramienta (o Excel). ¿Puedo pasar mis datos a DPS?

Sí. Exporta los datos de tu herramienta actual o de tus hojas de cálculo (registro de actividades, tratamientos, medidas, contratos) y nuestro equipo se encarga de cargarlos en DPS como parte de la puesta en marcha, para que no empieces de cero. Y en sentido contrario, tus datos y documentos siempre se pueden exportar de DPS en Excel, Word y PDF.

¿Qué diferencia a DPS de una herramienta de checklist?

Un checklist te dice qué falta; DPS hace el trabajo. Realiza el análisis de riesgos con metodología Magerit e ISO conforme a las guías de la AEPD, genera el expediente de evidencias que necesitas ante una inspección, cubre el Reglamento de IA completo (inventario, riesgos, EIDF y Anexo IV) reutilizando tus tratamientos RGPD, y te atiende un equipo de abogados e ingenieros en Madrid. Para un despacho, eso son horas de trabajo al mes que vuelven a ser facturables.

¿Qué incluye el precio? ¿Hay costes ocultos?

El precio incluye acceso completo a la plataforma, usuarios ilimitados (cliente final), actualizaciones normativas automáticas de por vida y soporte. Sin costes de implementación, sin perfiles adicionales y sin permanencia. La consultoría de adecuación y la formación son opcionales y se cotizan aparte.

¿Y si mi IA es de riesgo mínimo o limitado? ¿Tengo obligaciones?

Sí, aunque menores. Desde el 2 de febrero de 2025 toda empresa que use IA debe fomentar la alfabetización en IA de su personal (Art. 4) y no incurrir en prácticas prohibidas (Art. 5). Si tu sistema interactúa con personas o genera contenido (chatbots, texto, imágenes), desde el 2 de agosto de 2026 aplican las obligaciones de transparencia del Art. 50. Y si trata datos personales, el RGPD aplica íntegro.

Noticias

25 de abril de 2023

Sanción – BBVA

Protección de Datos multa a BBVA con 140.000 euros por ceder al Banco de España información de una clienta.

La Agencia Española de Protección de Datos (AEPD) ha sancionado con 140.000 euros –84.000 finalmente por pago voluntario y reconocimiento de hechos– al banco BBVA por incumplir dos artículos del Reglamento General de Protección de Datos (RGPD) relacionados con el tratamiento ilícito de datos y el derecho de acceso.

Fuente: confilegal.com