Área de especialización
El RGPD y el AI Act crean un marco normativo acumulado cuando los sistemas de IA procesan datos personales. Analizamos los derechos del interesado, las evaluaciones de impacto, el papel del DPO y las decisiones automatizadas con efectos jurídicos.
La protección de datos personales en entornos de inteligencia artificial plantea algunos de los desafíos normativos más complejos del ordenamiento actual. Cuando un sistema de IA procesa datos personales —lo que ocurre en la mayoría de las herramientas jurídicas modernas—, el despacho debe cumplir simultáneamente con el RGPD y con el AI Act, dos reglamentos europeos con lógicas distintas pero con zonas de solapamiento significativas.
Nuestros análisis en esta área cubren tanto la vertiente técnico-jurídica —qué significa exactamente "tratamiento automatizado", cómo se determina el responsable del tratamiento cuando interviene IA de un tercero— como la vertiente práctica y forense: qué documentación exige una autoridad de control, cómo se gestiona un ejercicio de derechos ARCO cuando la decisión la adoptó un algoritmo, o qué responsabilidad asume un DPO que no supervisó correctamente un sistema de puntuación automatizada.
Un mapa de las zonas de fricción entre ambos reglamentos y de cómo articular evaluaciones de impacto que cumplan simultáneamente con la protección de datos y la gestión de riesgos algorítmicos.
Compliance IAUna hoja de ruta para clasificar sistemas de IA, identificar las obligaciones aplicables y planificar la adecuación conforme al calendario escalonado del Reglamento europeo.
ResponsabilidadCómo se distribuye la responsabilidad entre desarrollador, integrador y usuario final cuando un sistema de IA causa un daño, y los criterios de imputación aplicables.
Doctrina y jurisprudencia sobre protección de datos e IA, cada lunes.
Suscribirse al boletín