Protección para sobrevivir a los ciberataquesMapa de tratamientos IA
Finalidad, entradas, salidas, interesados, sistemas y responsables.
Privacidad · Proveedores · Ciclo de vida
Consultoría de IA y RGPD para empresas
Revisamos cómo cambia el RGPD cuando la empresa usa IA: datos de entrada, resultados, proveedores, contratos, transferencias y decisiones sobre personas.
Ámbito: empresas de 1 a 300 empleados. La consultoría no garantiza por sí sola el cumplimiento del RGPD ni sustituye la validación jurídica o del DPD cuando resulte necesaria. Orientaciones y criterios de IA de la AEPD ↗
USO, PROVEEDOR Y RESULTADO
+ 350 €+ IVA · complemento de la consultoría AI Act
- Mapa de tratamientos
- Minimización y finalidad
- Proveedores y contratos
- Riesgo, derechos y escalado
El alcance definitivo se confirma antes de contratar.
01MapearDatos, finalidades, actores y transferencias.
02ReducirInformación, acceso, conservación y exposición.
03ControlarProveedor, configuración y cambio de uso.
04EscalarEIPD, legal, seguridad o DPD cuando proceda.
Por qué existe este servicio
El RGPD también se aplica cuando la empresa usa herramientas de IA.
La política general de privacidad no responde por sí sola qué pasa cuando una IA recibe datos personales, crea inferencias, enriquece perfiles o ayuda a decidir sobre alguien.
Antes de empezar definimos las personas, herramientas, datos y decisiones incluidas. La propuesta también detalla las exclusiones.
La empresa obtiene una visión práctica del tratamiento y una lista ordenada de lo que debe corregir, documentar o llevar a revisión jurídica o del DPD.
Resultado para la empresa
Cada uso se vincula con sus datos, su proveedor y las decisiones que aún faltan.
- 01
Relacionar cada herramienta con finalidades, datos y personas afectadas.
- 02
Identificar proveedores, roles, transferencias y puntos pendientes de contrato.
- 03
Aplicar minimización, acceso y conservación de forma práctica.
- 04
Detectar usos con impacto significativo o necesidad de evaluación adicional.
- 05
Integrar privacidad en el protocolo de evaluación de herramientas de IA.
Qué incluye
Qué recibe la empresa en una consultoría de IA y RGPD.
Antes de empezar, la propuesta detalla qué incluye, el calendario y los límites.
Revisión de proveedores
Información disponible sobre roles, uso de datos, retención, seguridad y transferencias.
Matriz de minimización
Datos necesarios, alternativas, seudonimización, acceso y conservación.
Criterios de resultado
Exactitud, inferencias, revisión y efectos sobre personas.
Protocolo de privacidad
Preguntas y puntos de decisión dentro de la aprobación de herramientas.
Hoja de ruta
Contratos, registros, EIPD, transparencia, derechos y validaciones pendientes.
La diferencia, en lo concreto
¿Por qué elegir esta consultoría de IA y RGPD?
Para revisar la privacidad de un uso de IA hay que seguir el dato más allá del prompt. Analizamos qué entra, qué recibe el proveedor, qué resultado se obtiene y cómo se utiliza después en la empresa.
Cada tratamiento tiene contexto
Relacionamos herramientas, finalidades, personas afectadas y responsables. Esa visión permite ver dónde falta información y qué usos merecen una revisión prioritaria por los datos o las decisiones que implican.
El proveedor también se revisa
Contrastamos la información disponible sobre conservación, acceso, uso de datos y transferencias. Señalamos los puntos contractuales pendientes para que Compras y privacidad sepan qué deben aclarar antes de avanzar.
Privacidad dentro de la aprobación
Incorporamos preguntas y controles al proceso de evaluación de herramientas. La entrega distingue qué se puede corregir, qué hay que documentar y qué necesita intervención jurídica, de seguridad o del DPD.
Si comparas propuestas, pregunta esto
¿La propuesta conecta los datos, el proveedor y el uso posterior de los resultados, y señala las validaciones pendientes?
Cómo se trabaja
Así seguimos el dato desde el prompt hasta el resultado.
- 01Inventariar
Seleccionamos herramientas y finalidades prioritarias.
- 02Trazar
Seguimos el dato durante todo el ciclo de vida.
- 03Valorar
Detectamos riesgos, lagunas y alternativas.
- 04Ordenar
Documentamos controles y siguientes decisiones.
ESTÁ INCLUIDO
Lo que vas a recibir
- Usos corporativos y proveedores priorizados
- Análisis operativo de protección de datos
- Integración con gobierno de IA
- Entregables y prioridades acordados
NO ESTÁ INCLUIDO
Lo que necesita otra propuesta
- Dictamen jurídico salvo contratación expresa
- EIPD completa salvo alcance específico
- Negociación con proveedores
- Auditoría técnica o certificación
Lo que suele preguntarnos una empresa
Preguntas sobre IA y RGPD
01¿Cuánto cuesta añadir protección de datos a la consultoría AI Act?+
El complemento cuesta 350 € + IVA, además de la tarifa de consultoría AI Act que corresponda a la plantilla. No es una adaptación independiente de 350 €: el alcance combinado se confirma antes de contratar.
02¿Cuánto cuesta mantener la protección de datos después?+
Si se contrata mantenimiento desde el segundo año: 250 € + IVA al año para 1–10 empleados; 450 € para 11–50; 650 € para 51–150; y 850 € para 151–300. Si desarrolláis IA, tratáis datos de salud, manejáis grandes volúmenes de datos o trabajáis con administraciones públicas, se aplica un único suplemento de 500 € + IVA a la consultoría y de 200 € + IVA al año al mantenimiento, aunque coincidan varias condiciones.
03¿Es lo mismo que una adaptación RGPD general?+
No. Se centra en cómo la IA modifica tratamientos, proveedores, inferencias, decisiones, conservación y riesgos ya existentes.
04¿Incluye una EIPD?+
La necesidad se detecta y prioriza. Su elaboración completa requiere un alcance específico y participación de los perfiles adecuados.
05¿Revisáis contratos del proveedor?+
Se revisa la información disponible para detectar puntos relevantes. La negociación o dictamen contractual no está incluido salvo acuerdo expreso.
06¿Puede hacerse antes de elegir una herramienta?+
Sí. Es un buen momento para comparar alternativas y evitar que el proveedor o la configuración condicionen el tratamiento.
07¿Incluye formación?+
No de forma automática. Puede añadirse formación para que las personas entiendan y apliquen las reglas resultantes.
Consultoría de IA y RGPD
Elige los usos de IA que más datos mueven. Empezamos por ahí.
Revisamos herramientas, finalidades y proveedores y dejamos por escrito qué hay que corregir, documentar o llevar a una revisión especializada.