La inteligencia artificial se alimenta de datos, y muchos de ellos son personales. Esto genera obligaciones para las empresas y derechos para las personas.
Para empresas
- Base jurídica del tratamiento y deber de información.
- Evaluación de impacto (EIPD) cuando el tratamiento implica un alto riesgo.
- Decisiones automatizadas y elaboración de perfiles (art. 22 RGPD).
- Contratos de encargado del tratamiento con proveedores de IA y transferencias internacionales.
- Gestión de brechas de seguridad.
Para particulares
- Acceso a tus datos y a información sobre la lógica de las decisiones automatizadas.
- Oposición y derecho a la intervención humana.
- Reclamación ante la AEPD.
- Indemnización por daños (art. 82 RGPD).
ChatGPT y otras herramientas en la empresa
Introducir datos de clientes o empleados en herramientas de IA generativa puede suponer una comunicación de datos no prevista. Te ayudamos a fijar reglas claras y a elegir proveedores con garantías. Ver también la adaptación al Reglamento de IA.
Atención online en toda España
También te atendemos por videollamada desde cualquier punto de España o desde otro país, como abogado de inteligencia artificial online.
Multa del RGPD por usar inteligencia artificial: qué hacer
Si la AEPD te requiere información o abre un procedimiento sancionador por un tratamiento con IA (chatbots, reconocimiento facial, grabaciones, perfiles automatizados), las primeras respuestas son clave.
- No dejes pasar los plazos de alegaciones que indique la notificación.
- Reúne el registro de actividades, la base jurídica, la información facilitada a los interesados y, si existe, la evaluación de impacto.
- Valoramos si conviene alegar o reconocer la responsabilidad y pagar voluntariamente: la Ley 39/2015 prevé reducciones del 20 % por cada una de esas opciones.
- Corregimos el tratamiento para evitar nuevas infracciones.
Cuantía de las multas del RGPD
Hasta 10 millones de euros o el 2 % del volumen de negocios anual mundial, o hasta 20 millones o el 4 % en las infracciones más graves (art. 83 RGPD), según las circunstancias del caso.
Prescripción de las infracciones
La LOPDGDD fija tres años para las muy graves, dos para las graves y uno para las leves.
Reclamar ante la AEPD si una IA usa tus datos
- Ejerce tus derechos ante la empresa (acceso, supresión, oposición o intervención humana). Debe responderte en un mes.
- Si no responde o la respuesta no es satisfactoria, presenta una reclamación ante la AEPD.
- Si has sufrido daños, puedes reclamar una indemnización (art. 82 RGPD).
Evaluación de impacto (EIPD) de un sistema de IA
Cuando el tratamiento implica un alto riesgo (perfiles, decisiones automatizadas, biometría, vigilancia sistemática), la EIPD es obligatoria antes de empezar (art. 35 RGPD). La preparamos junto con los requisitos del AI Act.
Atendemos a empresas y particulares de toda España como abogado de inteligencia artificial online.
Preguntas frecuentes
¿Puedo negarme a que una IA decida sobre mí?
En determinados casos sí: el RGPD reconoce el derecho a no ser objeto de decisiones basadas únicamente en tratamientos automatizados con efectos significativos y a obtener intervención humana.
¿Pueden usar mis datos para entrenar una IA?
Solo con una base jurídica válida, y en muchos casos puedes oponerte.
¿Cuándo es obligatoria una EIPD?
Cuando el tratamiento puede entrañar un alto riesgo para los derechos de las personas, algo frecuente con sistemas de IA.
¿Cuánto puede ser una multa del RGPD por usar IA?
Hasta 10 millones de euros o el 2 % del volumen de negocios mundial, o hasta 20 millones o el 4 % en las infracciones más graves. La cuantía real depende de la gravedad, la duración, la intencionalidad y otras circunstancias.
¿Cuándo prescribe una infracción de protección de datos?
Según la LOPDGDD, a los tres años las muy graves, a los dos las graves y al año las leves.
¿Puedo reclamar si una IA ha usado mi imagen o mi voz?
Sí. Tu imagen y tu voz son datos personales: puedes pedir su supresión, reclamar ante la AEPD y, según el caso, ejercer acciones civiles o penales.