AI Act · Ley Orgánica española

Responsable de IA Externalizado

El AI Act impone a las empresas que despliegan IA de alto riesgo obligaciones de supervisión humana, monitorización y trazabilidad. Designar un Responsable de IA externalizado es la forma profesional y trazable de cumplirlas, con interlocución directa con la AESIA.

Solicitar propuesta
Dos figuras distintas

DPO y Responsable de IA: no son lo mismo

Responden a normativas distintas, vigilan cosas distintas y rinden cuentas ante autoridades distintas. Muchas empresas necesitan las dos.

RGPD · LOPDGDD

Delegado de Protección de Datos

Data Protection Officer · DPO

NormaReglamento General de Protección de Datos (RGPD) y LOPDGDD
VigilaTratamiento de datos personales: bases jurídicas, derechos, brechas
SupervisorAEPD (Agencia Española de Protección de Datos)
Ámbito de aplicaciónFigura obligatoria por el RGPD (Art. 37) en organismos públicos, tratamiento a gran escala de datos sensibles y vigilancia sistemática.
Ver servicio DPO →
vs.
★ Esta página

Responsable de IA

AI Compliance Officer · Referente IA

NormaAI Act (EU 2024/1689) y Ley Orgánica española de IA (PL-IA)
VigilaSistemas de IA de alto riesgo: documentación, supervisión humana, conformidad
SupervisorAESIA (Agencia Española de Supervisión de la Inteligencia Artificial)
Ámbito de aplicaciónLas empresas que despliegan o comercializan IA de alto riesgo deben cumplir el Art. 26 RIA. La figura no es obligatoria pero sí altamente recomendable para articular el cumplimiento.

¿Tu empresa usa IA en RRHH, crédito, salud o contratación? Probablemente ya tienes obligaciones bajo el AI Act aunque no lo sepas.

¿Te afecta el AI Act?

Casos en los que ya tienes obligaciones IA

El AI Act clasifica ciertos sistemas como de alto riesgo. Si tu empresa usa o despliega alguno, el Art. 26 te obliga a garantizar supervisión humana, monitorización y trazabilidad. La ley no impone una figura nominada, pero designar un Responsable de IA es la forma profesional de cumplir.

Selección y gestión de personal

IA usada en cribado de CVs, evaluación del rendimiento o decisiones sobre contratación o despido. Alto riesgo por afectar derechos laborales.

Crédito y solvencia financiera

Sistemas que evalúan automáticamente la solvencia de personas para conceder o denegar créditos, seguros o productos financieros.

Diagnóstico médico y salud

IA de apoyo al diagnóstico clínico, triaje o decisiones terapéuticas. Clínicas, hospitales y plataformas de salud digital están directamente afectados.

Infraestructura crítica

IA que gestiona o supervisa energía, agua, transporte o redes digitales. Cualquier fallo tiene impacto masivo y requiere supervisión estricta.

Biometría e identificación

Reconocimiento facial, de voz o de huellas para verificar identidad, controlar acceso o clasificar personas. Categoría de alto riesgo explícita en el AI Act.

Educación y formación

IA que evalúa el acceso a formación, detecta trampas en exámenes o determina el nivel o progreso de estudiantes. Afecta a plataformas e-learning y centros educativos.

Fuerzas y cuerpos de seguridad

IA para evaluación de fiabilidad de pruebas, perfilado o predicción de comportamientos delictivos. Alto riesgo por afectar a derechos fundamentales según el AI Act.

Migración, asilo y control fronterizo

Sistemas que automatizan el examen de solicitudes de visado, gestión de fronteras o evaluación de riesgo migratorio. Categoría explícita de alto riesgo en el AI Act.

Administración de justicia y procesos democráticos

IA empleada para preparar resoluciones judiciales, análisis jurídico predictivo o influencia en procesos democráticos y electorales. Alto riesgo por su impacto en el Estado de derecho.

¿No estás seguro de si tu IA es de alto riesgo? La Auditoría IA lo determina.

Qué incluye el servicio

Lo que hacemos como tu Responsable de IA

Nos designamos oficialmente ante la AESIA y asumimos las obligaciones de cumplimiento del AI Act para los sistemas de IA de tu organización.

01

Inventario y clasificación de riesgos

Mapeamos todos los sistemas de IA en uso y los clasificamos según el AI Act: prohibidos, alto riesgo, riesgo limitado o mínimo.

02

Punto de contacto con la AESIA

Actuamos como interlocutor técnico-legal con la Agencia Española de Supervisión de la Inteligencia Artificial cuando hay incidentes, requerimientos o consultas sectoriales.

03

Documentación técnica y registros

Preparamos y mantenemos la documentación técnica exigida por el AI Act para sistemas de alto riesgo (Art. 11 y Anexo IV).

04

Protocolos de supervisión humana

Diseñamos e implementamos los protocolos de supervisión y control humano requeridos por el Art. 14 del AI Act.

05

Evaluaciones de impacto (FRIA)

Realizamos las Evaluaciones de Impacto en los Derechos Fundamentales (FRIA) para sistemas desplegados por operadores públicos o privados de alto riesgo.

06

Coordinación con el DPO

Cuando los sistemas de IA tratan datos personales, coordinamos con el Delegado de Protección de Datos para evitar solapamientos y vacíos de cobertura.

07

Formación y concienciación

Formamos al equipo que interactúa con sistemas de IA: qué hacer, qué no hacer y cómo gestionar incidencias.

08

Seguimiento normativo continuo

Monitorizamos los desarrollos del AI Act, la PL-IA española y las guías de la AESIA para mantener tu cumplimiento actualizado.

Modalidades disponibles: mensual, trimestral o anual. Adaptado al volumen y complejidad de los sistemas de IA de tu organización.

Elige tu cobertura

Dos figuras, tres opciones de contratación

Según las obligaciones que tenga tu organización, puedes contratar el DPO, el Responsable de IA, o ambos con descuento en el pack.

D Solo RGPD
DPO Externalizado

Para empresas con obligaciones de datos personales sin IA de alto riesgo

Delegado de Protección de Datos que cubre todas tus obligaciones bajo el RGPD y la LOPDGDD.

  • Designación oficial ante la AEPD
  • Punto de contacto permanente
  • Atención de derechos de interesados
  • Soporte ante brechas y notificación a AEPD
  • Revisión periódica de tratamientos
Solicitar DPO
I Solo AI Act
Responsable de IA

Para empresas con IA de alto riesgo sin obligación de DPO

Responsable de IA que cubre tus obligaciones bajo el AI Act y la Ley Orgánica española de IA.

  • Punto de contacto con la AESIA
  • Inventario y clasificación de sistemas IA
  • Documentación técnica AI Act
  • Protocolos de supervisión humana
  • Seguimiento normativo AESIA continuo
Solicitar Responsable IA

Contacto

Nos encontrarás en Torre Millenium

Av. Francesc Macià, 60 planta 19, 08208 Sabadell (Barcelona)

info@soylegal360.es · +34 645 668 235

Hablar con SoyLegal360