Tu negocio usa IA. Alguien tiene que responder por eso.

Tu negocio usa IA. Alguien tiene que responder por eso.

Y ese alguien, si no está bien definido, probablemente seas tú.

Hace unos meses nadie hablaba de esto en serio. Ahora la Unión Europea lleva dos reglamentos encima de la mesa: el AI Act (Reglamento UE 2024/1689) —la primera ley de inteligencia artificial del mundo— y el Ómnibus Digital sobre IA (Reglamento UE 2026/1744), aprobado el 29 de junio de 2026 y en vigor desde el 27 de julio de 2026. Este segundo modifica plazos y obligaciones del primero. Pero no los elimina.

No voy a contártelos todos.

Pero sí hay tres preguntas que cualquier empresa que automatice procesos con inteligencia artificial debería poder responder antes de mañana.

Las tres preguntas que tu empresa tiene que poder responder ahora mismo

1. ¿Sabes a dónde van los datos de tus clientes cuando los metes en un sistema de IA?

No el nombre del software. No lo que te dijo el comercial. A dónde van físicamente los datos, quién los procesa, en qué país, bajo qué legislación.

2. ¿Tienes firmado por escrito quién es responsable de esos datos?

Un contrato de encargado del tratamiento. Un acuerdo de confidencialidad. Algo que no sea solo los términos y condiciones que nadie lee al hacer clic en «Acepto».

3. Si algo falla, ¿puedes demostrar qué ocurrió?

Logs. Registros. Trazabilidad. El nuevo marco legal no te pide solo que el sistema funcione. Te pide que puedas explicar cómo funciona y qué pasó si algo sale mal.

Si la respuesta a cualquiera de las tres es «no lo sé»… entonces tienes un problema que todavía no se ha manifestado.

Los problemas legales no avisan. Primero acumulan.

Después aparecen en el momento menos conveniente.

En los últimos meses hemos atendido a empresas que confiaron en que «el sistema ya lo gestionaba todo». Y técnicamente era verdad. El sistema funcionaba.

El problema estaba en el papel. O mejor dicho, en la ausencia de papel.

Nadie había documentado quién era el responsable del tratamiento de datos. Nadie había firmado el contrato de encargado. Nadie había hecho la evaluación de impacto que exige el RGPD cuando se procesan datos con sistemas automatizados.

El sistema funcionaba. La empresa, en cambio, estaba desnuda ante cualquier reclamación.

Qué cambia con el AI Act y el Ómnibus Digital en 2026

El marco legal distingue entre dos tipos de empresas: los que desarrollan sistemas de IA y los que los despliegan —es decir, los que los usan en su negocio.

Si usas un chatbot para atender clientes, un sistema de IA para gestionar nóminas, una herramienta de automatización para clasificar documentos o cualquier software que tome decisiones automatizadas que afecten a personas… eres un responsable del despliegue. Y tienes obligaciones.

Las principales que afectan a pymes desde agosto de 2026:

• Transparencia: si un cliente interactúa con una IA, hay que avisarle. No en la letra pequeña. De forma clara.
• Alfabetización en IA: las personas que usan estos sistemas en tu empresa deben tener formación básica sobre cómo funcionan y qué riesgos implican.
• Documentación: hay que poder explicar qué sistemas usas, para qué y con qué datos.
• Prohibiciones absolutas: hay usos de IA que están directamente prohibidos. Sistemas de puntuación social, manipulación subliminal, identificación biométrica masiva en espacios públicos. Si tu proveedor los usa y tú los contratas, el problema es tuyo también.

El Ómnibus Digital de julio de 2026 aplaza algunas obligaciones de alto riesgo hasta 2027 y 2028. Pero las obligaciones de transparencia aplican ya, desde el 2 de agosto de 2026.

Esto no es para asustarte

Es para que, si usas herramientas de automatización en tu empresa —y casi todas lo hacen ya—, sepas que existe un marco legal que te afecta.

Y que no conocerlo no te protege.

La mayoría de pymes en Murcia no necesitan un departamento legal especializado en IA. Necesitan tres cosas concretas:

• Un inventario de los sistemas de IA que usan (aunque no los llamen así).
• Los contratos correctamente firmados con sus proveedores tecnológicos.
• Saber qué datos tratan esos sistemas y tener documentado el porqué.

Eso es lo que marca la diferencia entre una empresa que cumple y una empresa que acumula riesgo sin saberlo.

Si tu empresa ya está integrando IA en procesos con clientes o datos personales, en nuestra asesoría jurídica revisamos contratos, RGPD y cumplimiento normativo de forma conjunta con lo fiscal.

Si quieres revisar cómo está tu empresa, la primera consulta es gratuita

En 20 minutos analizamos qué sistemas usas, qué obligaciones te aplican y qué hay que documentar. Sin tecnicismos. Sin compromisos.

📞 968 21 89 17
📧 equipo@luismarineconomistas.com

Preguntas frecuentes sobre IA y responsabilidad legal en empresas

¿El AI Act afecta a las pymes que solo usan herramientas de IA, no las desarrollan?

Sí. El reglamento distingue entre proveedores (los que crean sistemas de IA) y responsables del despliegue (los que los usan). Si usas un chatbot, un sistema de automatización o cualquier herramienta que procese datos de personas, eres responsable del despliegue y tienes obligaciones específicas.

¿Qué es el Ómnibus Digital sobre IA aprobado en junio de 2026?

Es el Reglamento (UE) 2026/1744, aprobado el 29 de junio de 2026 y en vigor desde el 27 de julio de 2026. Modifica el AI Act original para simplificar requisitos y aplazar algunas obligaciones de los sistemas de alto riesgo hasta 2027 y 2028. Las obligaciones de transparencia, sin embargo, aplican desde el 2 de agosto de 2026.

¿Qué pasa si mi empresa usa IA sin tener los contratos correctos?

Acumulas riesgo legal que puede materializarse en sanciones por incumplimiento del RGPD, reclamaciones de clientes o responsabilidad ante incidentes de seguridad. El marco legal no requiere que algo haya salido mal para sancionar; requiere que no estés cumpliendo.

¿Necesito un abogado especializado en IA para cumplir con estas normas?

La mayoría de pymes no necesitan un especialista en IA. Necesitan un asesor jurídico que conozca el RGPD, el AI Act y cómo se aplican a su actividad concreta. Eso es exactamente lo que hacemos en Luis Marín Economistas.

Aviso legal: Este artículo tiene carácter exclusivamente informativo y divulgativo. No constituye asesoramiento jurídico ni legal personalizado. La normativa sobre inteligencia artificial está en proceso de desarrollo e implementación y su aplicación depende de las circunstancias concretas de cada empresa. Antes de tomar cualquier decisión basada en este contenido, consulte con un profesional cualificado. Luis Marín Economistas no se responsabiliza de las acciones realizadas por terceros a partir de la información contenida en este artículo. Última actualización: julio 2026.