AI Act · Ley Orgánica española

Responsable de IA Externalizado

El AI Act impone a las empresas que despliegan IA de alto riesgo obligaciones de supervisión humana, monitorización y trazabilidad. Designar un Responsable de IA externalizado es la forma profesional y trazable de cumplirlas, con interlocución directa con la AESIA.

Solicitar propuesta

Dos figuras distintas

DPO y Responsable de IA: no son lo mismo

Responden a normativas distintas, vigilan cosas distintas y rinden cuentas ante autoridades distintas. Muchas empresas necesitan las dos.

RGPD · LOPDGDD

Delegado de Protección de Datos

Data Protection Officer · DPO

NormaReglamento General de Protección de Datos (RGPD) y LOPDGDD

VigilaTratamiento de datos personales: bases jurídicas, derechos, brechas

SupervisorAEPD (Agencia Española de Protección de Datos)

Ámbito de aplicaciónFigura obligatoria por el RGPD (Art. 37) en organismos públicos, tratamiento a gran escala de datos sensibles y vigilancia sistemática.

Ver servicio DPO →

vs.

★ Esta página

Responsable de IA

AI Compliance Officer · Referente IA

NormaAI Act (EU 2024/1689) y Ley Orgánica española de IA (PL-IA)

VigilaSistemas de IA de alto riesgo: documentación, supervisión humana, conformidad

SupervisorAESIA (Agencia Española de Supervisión de la Inteligencia Artificial)

Ámbito de aplicaciónLas empresas que despliegan o comercializan IA de alto riesgo deben cumplir el Art. 26 RIA. La figura no es obligatoria pero sí altamente recomendable para articular el cumplimiento.

¿Tu empresa usa IA en RRHH, crédito, salud o contratación? Probablemente ya tienes obligaciones bajo el AI Act aunque no lo sepas.

¿Te afecta el AI Act?

Casos en los que ya tienes obligaciones IA

El AI Act clasifica ciertos sistemas como de alto riesgo. Si tu empresa usa o despliega alguno, el Art. 26 te obliga a garantizar supervisión humana, monitorización y trazabilidad. La ley no impone una figura nominada, pero designar un Responsable de IA es la forma profesional de cumplir.

Selección y gestión de personal

IA usada en cribado de CVs, evaluación del rendimiento o decisiones sobre contratación o despido. Alto riesgo por afectar derechos laborales.

Crédito y solvencia financiera

Sistemas que evalúan automáticamente la solvencia de personas para conceder o denegar créditos, seguros o productos financieros.

Diagnóstico médico y salud

IA de apoyo al diagnóstico clínico, triaje o decisiones terapéuticas. Clínicas, hospitales y plataformas de salud digital están directamente afectados.

Infraestructura crítica

IA que gestiona o supervisa energía, agua, transporte o redes digitales. Cualquier fallo tiene impacto masivo y requiere supervisión estricta.

Biometría e identificación

Reconocimiento facial, de voz o de huellas para verificar identidad, controlar acceso o clasificar personas. Categoría de alto riesgo explícita en el AI Act.

Educación y formación

IA que evalúa el acceso a formación, detecta trampas en exámenes o determina el nivel o progreso de estudiantes. Afecta a plataformas e-learning y centros educativos.

Fuerzas y cuerpos de seguridad

IA para evaluación de fiabilidad de pruebas, perfilado o predicción de comportamientos delictivos. Alto riesgo por afectar a derechos fundamentales según el AI Act.

Migración, asilo y control fronterizo

Sistemas que automatizan el examen de solicitudes de visado, gestión de fronteras o evaluación de riesgo migratorio. Categoría explícita de alto riesgo en el AI Act.

Administración de justicia y procesos democráticos

IA empleada para preparar resoluciones judiciales, análisis jurídico predictivo o influencia en procesos democráticos y electorales. Alto riesgo por su impacto en el Estado de derecho.

¿No estás seguro de si tu IA es de alto riesgo? La Auditoría IA lo determina.

Qué incluye el servicio

Lo que hacemos como tu Responsable de IA

Nos designamos oficialmente ante la AESIA y asumimos las obligaciones de cumplimiento del AI Act para los sistemas de IA de tu organización.

Inventario y clasificación de riesgos

Mapeamos todos los sistemas de IA en uso y los clasificamos según el AI Act: prohibidos, alto riesgo, riesgo limitado o mínimo.

Punto de contacto con la AESIA

Actuamos como interlocutor técnico-legal con la Agencia Española de Supervisión de la Inteligencia Artificial cuando hay incidentes, requerimientos o consultas sectoriales.

Documentación técnica y registros

Preparamos y mantenemos la documentación técnica exigida por el AI Act para sistemas de alto riesgo (Art. 11 y Anexo IV).

Protocolos de supervisión humana

Diseñamos e implementamos los protocolos de supervisión y control humano requeridos por el Art. 14 del AI Act.

Evaluaciones de impacto (FRIA)

Realizamos las Evaluaciones de Impacto en los Derechos Fundamentales (FRIA) para sistemas desplegados por operadores públicos o privados de alto riesgo.

Coordinación con el DPO

Cuando los sistemas de IA tratan datos personales, coordinamos con el Delegado de Protección de Datos para evitar solapamientos y vacíos de cobertura.

Formación y concienciación

Formamos al equipo que interactúa con sistemas de IA: qué hacer, qué no hacer y cómo gestionar incidencias.

Seguimiento normativo continuo

Monitorizamos los desarrollos del AI Act, la PL-IA española y las guías de la AESIA para mantener tu cumplimiento actualizado.

Modalidades disponibles: mensual, trimestral o anual. Adaptado al volumen y complejidad de los sistemas de IA de tu organización.

Elige tu cobertura

Dos figuras, tres opciones de contratación

Según las obligaciones que tenga tu organización, puedes contratar el DPO, el Responsable de IA, o ambos con descuento en el pack.

D Solo RGPD

DPO Externalizado

Para empresas con obligaciones de datos personales sin IA de alto riesgo

Delegado de Protección de Datos que cubre todas tus obligaciones bajo el RGPD y la LOPDGDD.

Designación oficial ante la AEPD
Punto de contacto permanente
Atención de derechos de interesados
Soporte ante brechas y notificación a AEPD
Revisión periódica de tratamientos

Solicitar DPO

I Solo AI Act

Responsable de IA

Para empresas con IA de alto riesgo sin obligación de DPO

Responsable de IA que cubre tus obligaciones bajo el AI Act y la Ley Orgánica española de IA.

Punto de contacto con la AESIA
Inventario y clasificación de sistemas IA
Documentación técnica AI Act
Protocolos de supervisión humana
Seguimiento normativo AESIA continuo

Solicitar Responsable IA

+ ★ Recomendado

Pack DPO + IA

Para empresas con IA de alto riesgo que además tratan datos personales

Cobertura completa: datos personales y cumplimiento IA bajo un mismo equipo especializado. Sin solapamientos, sin vacíos.

Todo lo del DPO externalizado
Todo lo del Responsable de IA
Coordinación interna RGPD-AI Act sin fricciones
Enlace con AEPD y AESIA
Precio combinado con descuento

Solicitar Pack DPO + IA

Preguntas frecuentes

¿El Responsable de IA es lo mismo que el Delegado de Protección de Datos?

No. El DPD responde ante la AEPD por el tratamiento de datos personales (RGPD y LOPDGDD). El Responsable de IA responde ante la AESIA por los sistemas de IA de alto riesgo (AI Act y Ley Orgánica española de IA). Muchas empresas necesitan las dos figuras.

¿Es obligatorio designar un Responsable de IA?

La figura no es obligatoria en sí misma, pero las empresas que despliegan o comercializan IA de alto riesgo deben cumplir el artículo 26 del AI Act, y designar un Responsable de IA es la forma profesional de articular ese cumplimiento.

¿Qué tipo de empresas necesitan esta figura?

Las que usan IA de alto riesgo en selección y gestión de personal, crédito y solvencia financiera, diagnóstico médico, infraestructura crítica o biometría e identificación, entre otros supuestos del AI Act.

¿Qué supervisa un Responsable de IA?

La documentación, la supervisión humana y la conformidad de los sistemas de IA de alto riesgo de la empresa, como interlocutor ante la AESIA.

Contacto

Nos encontrarás en Torre Millenium

Av. Francesc Macià, 60 planta 19, 08208 Sabadell (Barcelona)

info@soylegal360.es · +34 645 668 235

Hablar con SoyLegal360