La ley española obliga desde 2018 a las empresas a respetar el derecho a la desconexión digital de sus empleados. Aun así, la mayoría de los negocios con trabajadores en remoto o con mensajería corporativa sigue incumpliendo, muchas veces sin saberlo. No hace falta enviar emails a las once de la noche para infringir la…
En agosto de 2024 la Unión Europea aprobó su primera norma específica para la inteligencia artificial. Se conoce oficialmente como Reglamento de IA, aunque muchos lo llaman AI Act. A diferencia del RGPD, que lleva años aplicándose con plena vigencia, este reglamento se está implantando por fases: las primeras obligaciones para empresas entraron en vigor…
La respuesta directa: sí. Da igual si tu negocio es una asesoría de tres personas o una empresa con cien empleados. En cuanto usáis ChatGPT, Copilot, Gemini o cualquier otra herramienta con IA integrada, el Reglamento europeo de Inteligencia Artificial os alcanza. No es una cuestión reservada a los gigantes tecnológicos que fabrican los modelos.…
El 21 de julio de 2026, la Agencia Española de Protección de Datos (AEPD) dio un paso decisivo en la regulación práctica de las tecnologías emergentes al publicar una nota técnica pionera. En ella, la autoridad de control analiza en profundidad cómo deben proyectarse dos de los principios fundamentales del Reglamento General de Protección de…
La evolución de la inteligencia artificial ha dado un salto cualitativo. Hemos pasado de modelos que respondían a peticiones concretas a agentes de IA capaces de planificar tareas, conectar con herramientas externas y tomar decisiones encadenadas de forma autónoma. Esta capacidad de actuación independiente abre enormes oportunidades operativas, pero también plantea un reto crítico: ¿quién…
El informe del EDPB identifica tres áreas especialmente problemáticas: los plazos de conservación, las copias de seguridad y la aplicación de las excepciones previstas en el artículo 17 del RGPD. Uno de los problemas más frecuentes es la falta de criterios claros para determinar cuánto tiempo deben conservarse los datos. La ausencia de políticas de…
En 2026 la AEPD sancionó a un banco con 890.000 euros por su sistema de scoring crediticio con inteligencia artificial. No porque el sistema tomara decisiones equivocadas. Sino porque las tomaba sin que los afectados supieran que había un algoritmo de por medio, sin que pudieran impugnar el resultado, y sin que el banco hubiera…
Publicar fotos de los hijos en redes sociales, crear cuentas para menores o usar apps educativas con datos de alumnos son prácticas habituales con consecuencias legales concretas. El RGPD dispensa una protección especial a los datos de los menores de 14 años, y en los dos últimos años la AEPD ha endurecido la presión sobre…
Si en tu empresa utilizáis Inteligencia Artificial, trabajáis con análisis predictivo o comercializáis un software SaaS conectado a modelos de IA, el margen de gracia se ha terminado. Con el AI Act europeo plenamente aplicable y la AESIA (Agencia Española de Supervisión de Inteligencia Artificial) ejecutando sus primeras actuaciones junto a la AEPD, la exigencia…
Desde el 2 de agosto de 2026 hay una obligación nueva que afecta a casi cualquier empresa que use inteligencia artificial para crear contenido: si generas imágenes, vídeos, audios o textos con IA y los publicas o los mandas a clientes, tienes que indicar que son artificiales. No es opcional. Es el artículo 50 del…
