Inicio
AVISO LEGAL URGENTE PARA PROFESIONALES Y PYMES

Un simple "Copiar y Pegar"
puede Costarte una Sanción y la Confianza de tus Clientes

El uso de IA como ChatGPT, Copilot o modelos chinos en el día a día de gestorías, administradores, abogados y corredurías puede acarrear sanciones de la AEPD. En 2025 la Agencia recibió 30.931 reclamaciones, un 64 % más que el año anterior, e impuso 325 multas.

En 2025 se presentaron más reclamaciones que nunca: un 64 % más que en 2024, la cifra más alta de la historia de la Agencia. Y el 62 % de las investigaciones acabó en procedimiento.

— Datos: AEPD, Memoria 2025, págs. 52-53

CASOS HABITUALES · RIESGOS REALES

Casos de Negligencia Tecnológica

Ignorar adónde van tus datos no te exime de la sanción.

Correduría de seguros
Caso 1 · Seguros

La Correduría de Seguros

Datos de Salud · Categoría Especial RGPD

EL ERROR:

Un empleado sube el PDF del historial médico de un cliente a ChatGPT para "resumir los factores de riesgo" antes de solicitar una póliza de vida.

Infracción Muy Grave (art. 83.5 RGPD): tratamiento ilícito de datos de salud. Si el servicio no está configurado para evitarlo, los datos pueden servir para entrenar el modelo.

Caso real comparable (AEPD 2025):

16.000 €

farmacia que trataba datos de salud sin informar y sin seguridad adecuada (Memoria 2025, pág. 64) · máximo legal: 20 M€ o el 4 % de la facturación

La Gestoría y el Despacho

Secreto Profesional · Transferencia Internacional

EL ERROR:

Una gestora sube nóminas y un abogado pega sentencias con nombres completos y DNIs en una App de IA gratuita de servidor asiático para generar recursos rápidos.

Transferencia internacional sin garantías: enviar datos a países sin garantías adecuadas (por ejemplo, China) infringe el RGPD (arts. 44 y siguientes).

Secreto profesional: revelar datos de clientes a terceros (la IA) puede tener consecuencias deontológicas y, si es intencionado, penales (art. 199.2 del Código Penal).

Consecuencias posibles:

RGPD + penal

multa de la AEPD, expediente colegial y, si hay dolo, de 1 a 4 años de prisión e inhabilitación (art. 199.2 CP)

Gestoría y despacho profesional
Caso 2 · Gestoría / Abogado
Inmobiliaria
Caso 3 · Ley IA UE (AI Act)

La Inmobiliaria

AI Act

Discriminación Algorítmica · Falta de Transparencia

EL ERROR:

Chatbot de IA conectado por API que descarta perfiles de inquilinos por origen o ingresos, sin avisar de que es una máquina quien toma las decisiones.

Falta de Transparencia: desde agosto de 2026, el Reglamento europeo de IA obliga a informar a las personas que interactúan con una IA (art. 50).

Decisiones automatizadas: descartar a personas sin intervención humana puede vulnerar el RGPD (art. 22) y la normativa contra la discriminación.

Multas del Reglamento de IA (transparencia):

Hasta 15.000.000 €

o el 3 % de la facturación mundial; para las pymes, el menor de los dos (art. 99 RIA) · además de las del RGPD

DATOS OFICIALES · AEPD 2025

¿Cuánto le Cuesta a una PYME Como la Tuya?

Cifras oficiales: en 2025 la AEPD impuso 325 multas, por un total de 48,1 millones de euros. No todas son millonarias: una farmacia recibió 16.000 € por tratar datos de salud sin informar y sin seguridad adecuada. Y estos son importes orientativos para situaciones habituales con IA:
Fuentes: AEPD, Memoria 2025, págs. 53, 64 y 100. Los importes de la tabla son estimaciones de +9INNOVA™, no datos oficiales: cada sanción depende de las circunstancias del caso (art. 83.2 RGPD) y también puede acabar en apercibimiento.

325

Multas en 2025

148.000 €

Multa media en 2025

16.000 €

Caso real: una farmacia

Perfil Conducta cotidiana con IA Riesgo jurídico Importe orientativo
Gestoría
Envía nóminas, IRPF y datos de salud a ChatGPT para "que revise" Cesión internacional sin base · sin información al cliente 10.000–25.000 €

por expediente
Correduría
Analiza pólizas con DNIs y siniestros vía IA externa Sin contrato de encargado del tratamiento · sin DPIA 8.000–20.000 €

por expediente
Abogado
Sube demandas laborales completas a una IA de fuera de la UE sin garantías Transferencia internacional + datos sensibles + secreto profesional 15.000–40.000 €

+ riesgo deontológico
API Inmobiliaria
Usa IA para clasificar inquilinos "de riesgo" sin informarles Perfilado opaco + posible discriminación + AI Act 10.000–30.000 €

+ demandas civiles
Clínica / Estética
Genera campañas de IA usando fotos de pacientes sin consentimiento Vulneración derecho a la imagen · falta de consentimiento 10.000 €

por expediente
Pequeño Comercio
Sube hojas de cálculo con emails y datos de clientes a IA gratuita Falta de información y base jurídica · seguridad deficiente 3.000–12.000 €

por expediente
Marketing PYME
IA segmenta clientes y envía emails automáticos sin consentimiento válido Perfilado opaco · vulneración del deber de información 5.000–25.000 €

por infracción

La clave del razonamiento: en una gestoría o correduría con 5 trabajadores, una multa de 15.000 € es tan demoledora como un millón para una gran empresa. Puede ser la facturación de un mes entero. Y no aparecerá en la prensa, pero sí en tu cuenta corriente.

⚠️ La Trampa de la Productividad ⚠️

Herramientas como ChatGPT, Copilot o Grok son brillantes, pero el producto eres tú — y los datos de tus clientes.

Sistemas Comerciales

ChatGPT · Copilot · Grok

  • En muchas versiones gratuitas o personales, tus prompts y documentos (contratos, balances) pueden servir para entrenar modelos si no lo desactivas. Un riesgo para el secreto profesional.
  • Sin contrato de encargado del tratamiento (art. 28 RGPD), no tienes garantías sobre el uso que el proveedor hace de los datos.
  • Cambios unilaterales en los Términos de Servicio pueden exponer tus datos de la noche a la mañana.

Modelos Extranjeros

IAs chinas "gratuitas"

  • Riesgo geopolítico y de espionaje industrial. Países sin decisión de adecuación de la UE.
  • Pocas garantías sobre dónde se aloja la información y quién puede acceder a ella.
  • Puede ser una transferencia internacional sin garantías, contraria al RGPD (arts. 44 y siguientes).

El Factor Humano

Shadow AI en la Oficina

  • Los empleados buscan atajos. Usarán IA web gratuitas sin consultar a IT ni al responsable legal.
  • Suben PDFs con nóminas, historiales médicos y balances para "pedirle un resumen" a la IA.
  • Pérdida absoluta de trazabilidad: no sabes qué datos han salido ni quién los tiene. La responsabilidad es tuya.
✨ LA ÚNICA VÍA SEGURA

IA Local + Low-Code:
Tu Ordenador, Tus Reglas

La solución no es prohibir la IA. Es hacerla tuya, ejecutándola directamente en tu infraestructura.

Datos en casa

Modelos como LLaMA o Mistral ejecutados en tu ordenador (LM Studio / JAN). Funciona sin internet. Los datos no salen del equipo.

Anonimización Low-Code

Flujos automatizados (Make, n8n) que enmascaran nombres y DNI antes de cualquier procesamiento. Una medida que ayuda a cumplir el RGPD.

Pensado para el cumplimiento

Diseñado teniendo en cuenta el RGPD, la LOPDGDD y el Reglamento europeo de IA, para proteger el secreto profesional. La validación final corresponde a tu responsable de protección de datos.

El Motor: LM Studio & JAN

Plataformas de código abierto como LM Studio o JAN permiten ejecutar modelos equivalentes a los comerciales 100% offline en tu máquina. Sin suscripciones, sin dependencias.

  • Funciona sin conexiónLa IA no envía los datos a internet.
  • Protección desde el diseñoLos datos de tus clientes se quedan en tu disco duro.
  • Sinergia con Low-CodeApps empresariales propias conectadas a tu IA Local sin intermediarios.
Localhost : Servidor Seguro EN LÍNEA OFFLINE
> Iniciando LM Studio Server...
> Modelo cargado con éxito en RAM.
> Conectando App Low-Code Corporativa...
> Conexión establecida. Protocolo Local.
Usuario: Resume este contrato NDA confidencial.
IA Local: Analizando documento...
(0 bytes enviados a internet)

La Decisión es Clara

Característica IA en la Nube (Shadow AI) IA Local + Low-Code
Privacidad de Datos
En la nube del proveedor. Puede servir para entrenar.
Privada y local.
Cumplimiento Legal (RGPD)
Más riesgo de sanción
Más fácil de cumplir
Costes y Licencias
Suscripciones Mensuales Altas
0 € en licencias
Control sobre la Herramienta
Dependencia del Proveedor
Adaptable con Low-Code

¿Está tu empresa cometiendo una
Infracción Legal ahora mismo?

Tus trabajadores ya están usando IA. La pregunta no es si lo hacen, sino qué datos confidenciales están entregando ahora.

En el diagnóstico gratuito analizamos tus flujos de trabajo y te indicamos exactamente qué riesgos tienes y cómo eliminarlos.

AGENDA TU DIAGNÓSTICO GRATUITO
Sin compromiso Respuesta en 24h Confidencial