El RGPD y la IA: lo que las empresas deben saber

Si trata datos personales, aplica plenamente: necesitas base jurídica, minimización, contrato de encargado (art. 28) con los proveedores, medidas de seguridad y, en alto riesgo, una evaluación de impacto (DPIA). Tu empresa es la responsable del tratamiento. Esto no es asesoramiento legal.

Limita las decisiones basadas únicamente en tratamiento automatizado que produzcan efectos jurídicos o significativos sobre las personas, salvo excepciones y con garantías (información, intervención humana, posibilidad de impugnar). Por eso muchas decisiones de IA requieren supervisión humana.

Sí, no es ilegal per se: necesitas un mecanismo de transferencia válido (Data Privacy Framework o cláusulas tipo) y, preferiblemente, hosting en la UE, además del DPA. Conviene documentarlo.

La AEPD publica guías y orientaciones sobre IA y protección de datos. Ver el artículo sobre la AEPD y la IA. Verifica siempre las versiones vigentes.