En este nuevo escenario, el Delegado de Protección de Datos (DPD/DPO) se ha convertido en una figura central. Cuando una empresa introduce herramientas de IA en recursos humanos, atención al cliente, videovigilancia, análisis de comportamiento, selección de candidatos o elaboración de perfiles, el DPO debe participar desde el inicio para comprobar la legitimidad del tratamiento, la calidad y procedencia de los datos, la información facilitada a las personas, la seguridad del sistema y la posible necesidad de realizar una evaluación de impacto. El RGPD exige que el DPO sea involucrado de forma adecuada y oportuna en todas las cuestiones relativas a datos personales, supervise el cumplimiento y asesore sobre dichas evaluaciones.

Las empresas que incorporen IA sin informar previamente a su DPO pueden descubrir demasiado tarde que han enviado información confidencial a proveedores externos, utilizado datos sin una base jurídica suficiente o implantado decisiones automatizadas imposibles de explicar. En la era de la inteligencia artificial, contar con un DPO especializado ya no es solamente una garantía de cumplimiento: es una barrera preventiva frente a riesgos legales, reputacionales y empresariales.

__________________________

Pídenos una valoración sin compromiso para asesorarte con la protección de datos personales y procesos de Inteligencia Artificial.

The post Nueva regulación europea de IA: el DPO se convierte en una figura estratégica appeared first on AYS INNOVA.

Desde mayo de 2018, el Reglamento General de Protección de Datos (RGPD/GDPR) es de aplicación obligatoria en la Unión Europea, afectando a empresas y organizaciones de cualquier tamaño y a instituciones públicas. 

Sin embargo, la realidad demuestra que las brechas de datos y nuevas tecnologías como la Inteligencia Artificial siguen siendo un riesgo crítico, con impactos legales, reputacionales y directos sobre la privacidad; además, alimentan delitos como el robo de identidad, el fraude o la extorsión. En este contexto, el Día Europeo de la Protección de Datos vuelve a poner el foco en la necesidad de combinar cumplimiento normativo, medidas técnicas (control de accesos, cifrado, actualización y monitorización) y una cultura activa de prevención tanto en el ámbito empresarial como en el uso cotidiano de Internet.

___________________________

Pídenos una valoración sin compromiso para asesorarte con protección de datos personales.

The post 28 de enero: Día Europeo de la Protección de Datos. Nuevos retos en 2026 para la Privacidad (IA, Ciberestafas…) appeared first on AYS INNOVA.

La nueva Política se enmarca en el Eje 1 del Plan Estratégico 2025-2030 de la AEPD, que impulsa una estrategia “IA first” orientada a promover un uso seguro y responsable de la inteligencia artificial. El texto proporciona una hoja de ruta para una transformación tecnológica controlada y guiada por una gobernanza sólida y supervisión humana, con el objetivo de mejorar la eficiencia y la capacidad técnica de la Agencia sin comprometer sus funciones ni las garantías legales.

Además, el documento detalla casos de uso específicos en el ámbito administrativo y define un marco operativo que incluye análisis de riesgos, criterios de selección de soluciones, tratamiento de datos personales, transparencia, explicabilidad y protección de derechos fundamentales. La Política contempla también los procedimientos para la aprobación, revisión y actualización de nuevos casos de uso, así como la gestión de incidentes y la supervisión continua. Su alcance se limita al uso interno de IA generativa, acompañado de un proceso permanente de evaluación y mejora para adaptarse a la evolución tecnológica y normativa.

____________________________

Pídenos una valoración sin compromiso para asesorarte con protección de datos personales.

The post La AEPD publica su Política interna de uso de Inteligencia Artificial (IA) appeared first on AYS INNOVA.

En el ámbito de protección de datos, el Omnibus Digital introduce cambios de calado en el RGPD: se reconoce de forma expresa el entrenamiento y funcionamiento de modelos de IA como posible interés legítimo, siempre sujeto al test de ponderación y a salvaguardas reforzadas; se prevé una clarificación sobre anonimización y pseudonimización para delimitar qué datos quedan fuera del RGPD; y se impulsa una armonización práctica mediante listas europeas de tratamientos que requieren o no evaluación de impacto (DPIA).

El paquete incluye además un bloque específico de modificaciones de la Ley de IA para hacerla “aplicable en la práctica”: se propone retrasar hasta 16 meses la entrada en vigor de las obligaciones para sistemas de IA de alto riesgo (más allá de agosto de 2026), clarificar determinadas obligaciones de transparencia de los modelos de IA de propósito general, ampliar las competencias de la Oficina de IA y los entornos de pruebas regulados, entre otros.

__________________________

Pídenos una valoración sin compromiso para asesorarte con protección de datos personales.

The post La Unión Europea debate un paquete de reforma del RGPD y nuevas obligaciones de IA appeared first on AYS INNOVA.

La relevancia de esta decisión radica en que la AEPD confirma por primera vez que las imágenes alteradas con IA que permiten identificar a una persona constituyen datos personales bajo el paraguas del Reglamento General de Protección de Datos (RGPD) de la Unión Europea. La difusión de este contenido sin una base legal válida, como el consentimiento explícito, constituye una clara vulneración del artículo 6.1 del RGPD. Al involucrar a menores, el caso activó, además, medidas de protección reforzadas, elevando la gravedad de la conducta sancionada.

Este precedente sienta una base sólida para futuras actuaciones de las autoridades europeas frente al uso indebido de tecnologías de deepfake. El caso subraya la necesidad urgente de adaptar el marco legal a las capacidades de la IA generativa, enviando una advertencia clara sobre las consecuencias legales de la creación y difusión de contenido sintético que atente contra la privacidad y la imagen de las personas.

______________________

Pídenos una valoración sin compromiso para asesorarte con protección de datos personales.

The post Primera sanción por imagen generada por Inteligencia Artificial appeared first on AYS INNOVA.

Las empresas y departamentos de recursos humanos que utilicen IA en sus procesos de reclutamiento deberán asegurarse de que los sistemas cumplen con los requisitos del reglamento. Esto implica exigir a los proveedores transparencia y documentación sobre el funcionamiento del algoritmo, así como la garantía de que ha sido entrenado con datos representativos y no discriminatorios. Además, se establece la obligatoriedad de la intervención humana en las decisiones para evitar que el proceso dependa exclusivamente de sistemas automatizados.

El incumplimiento de estas normativas podría acarrear fuertes sanciones económicas para las empresas que usen IA de manera indebida en la contratación de personal. La legislación busca asegurar que la tecnología se utilice de manera ética y responsable, evitando la reproducción de discriminaciones históricas y garantizando que las herramientas de IA se alineen con los valores de transparencia, equidad y no discriminación en el ámbito laboral.

__________________________

Pídenos una valoración sin compromiso para asesorarte con protección de datos personales.

The post Europa regula el uso de la IA en la selección de personal para evitar prácticas discriminatorias appeared first on AYS INNOVA.

Las restricciones establecidas por la Ley IA incluyen:

• Técnicas manipuladoras para alterar el comportamiento de las personas de manera encubierta.
• Explotación de vulnerabilidades de un colectivo por edad, situación económica o condición social.
• Clasificación de personas según su comportamiento social para restringir oportunidades.
• Predicción de delitos basándose en características personales sin pruebas concretas.
• Creación de bases de datos de reconocimiento facial con imágenes extraídas sin consentimiento.
• Inferencia de emociones en el entorno laboral.
• Categorización biométrica para deducir raza, religión u orientación sexual.
• Uso de biometría en tiempo real en espacios públicos sin justificación legal específica.

A medida que avance la implementación del Reglamento de IA, se espera que más restricciones y controles entren en vigor en los próximos meses, estableciendo un marco normativo que equilibre la innovación con la protección de los derechos fundamentales.

Empresas y desarrolladores deberán adaptar sus sistemas para cumplir con la normativa y evitar problemas legales, en un contexto donde la IA sigue evolucionando rápidamente. No cumplir con esta norma podrá conllevar sanciones de hasta el 7% de la facturación anual.

____________________________

Pídenos una valoración sin compromiso para asesorarte con protección de datos personales.

The post El Reglamento de Inteligencia Artificial de la UE ya está en vigor: primeras prohibiciones appeared first on AYS INNOVA.

Organizaciones de consumidores como la OCU en España, junto con Test Achats en Bélgica y Altroconsumo en Italia, han denunciado que DeepSeek incumple varios aspectos clave del RGPD. Entre las principales irregularidades señaladas, destacan la ausencia de un representante en la UE, la falta de garantías en la transferencia de datos a China y una política de privacidad opaca que no informa sobre la conservación de datos ni los derechos de los usuarios. Además, se ha advertido que la empresa no ha establecido medidas claras para la verificación de edad, lo que podría suponer un riesgo para menores de edad.

DeepSeek, desarrollada con solo seis millones de dólares y respaldada por el fondo High-Flyer, ha irrumpido en el mercado como una alternativa asequible y de código abierto en el sector de la IA. Sin embargo, sus posibles fallos en privacidad y su conexión con las leyes de China han puesto en alerta a las autoridades europeas. La OCU ha solicitado a la Agencia Española de Protección de Datos (AEPD) que impida el tratamiento de datos personales en España hasta que se resuelvan estas deficiencias. Mientras tanto, expertos advierten a los usuarios sobre los riesgos de utilizar la plataforma sin conocer el alcance de sus prácticas de recopilación de datos.

__________________________

Pídenos una valoración sin compromiso para asesorarte con protección de datos personales.

The post ¿Usas la IA china DeepSeek? Mucho cuidado con tu privacidad appeared first on AYS INNOVA.

Además, las empresas deben establecer políticas claras y procedimientos para la gestión de IA, incluyendo la documentación exhaustiva de procesos y decisiones algorítmicas. La colaboración de los expertos en privacidad y tecnología con los que cuenta la empresa es fundamental para mantenerse actualizado con los cambios legislativos y técnicos.

Finalmente, es recomendable crear un comité interno de ética y cumplimiento de IA para supervisar y actualizar constantemente las prácticas de la empresa. Adoptar estos pasos no solo asegura el cumplimiento legal, sino que también refuerza la confianza y credibilidad ante clientes y socios comerciales.

________________________

Pídenos una valoración sin compromiso para asesorarte con la protección de datos personales de tu empresa.

The post Primeros pasos para adecuar tu empresa al nuevo Reglamento de Inteligencia Artificial appeared first on AYS INNOVA.

En este contexto, ChatGPT se destaca como la herramienta de IA generativa más utilizada actualmente, superando a otras alternativas. La elección de la versión adecuada de ChatGPT es crucial para las corporaciones, buscando aquellas que ofrezcan mayores garantías para un uso seguro y eficiente.

Las versiones gratuitas de ChatGPT, como la 3.5 y la versión de pago ChatGPT 4, presentan restricciones significativas en su uso corporativo. 

– La ausencia de un Acuerdo de Procesamiento de Datos (DPA) firmado por OpenAI limita su aplicación con datos personales.

– Los Términos de Uso no contienen ninguna obligación de confidencialidad para OpenAI.

– Se recomienda desactivar explícitamente el modo de entrenamiento de los modelos de OpenAI para evitar usos no deseados de los datos ingresados.

Por otro lado, versiones como ChatGPT Team y ChatGPT Enterprise, junto con la OpenAI API, ofrecen un marco de uso más seguro para las corporaciones. 

– Incluye un DPA que regula el encargo de tratamiento de datos personales, por lo que es posible su uso con datos personales.

– Es posible su uso con datos confidenciales ya que los Términos de Uso contienen una obligación de confidencialidad para OpenAI.

– Estas versiones aseguran que OpenAI no utiliza los datos proporcionados para entrenar sus modelos, proporcionando una capa adicional de seguridad y privacidad para las empresas.

Este análisis subraya la importancia de una selección cuidadosa de la versión de ChatGPT adecuada a las necesidades y políticas de seguridad de cada organización. La tecnología de IA generativa ofrece potentes herramientas para la innovación corporativa, pero su implementación debe realizarse con un claro entendimiento de las implicaciones legales y de privacidad involucradas.

Por tanto, el uso de herramientas de inteligencia artificial dentro de las organizaciones implica ya no sólo disponer de una política interna de uso de herramientas de IA, formación y concienciación sobre su uso al personal etc., sino también conocer cuál es la herramienta, en su caso, más adecuada.

_______________________

Pídenos una valoración sin compromiso para asesorarte con la protección de datos personales.

The post Inteligencia Artificial en la empresa y Protección de Datos appeared first on AYS INNOVA.