Entrenamiento o ajuste de modelos con datos propios en España: normas relacionadas
Entrenar, ajustar (fine-tuning) o alimentar modelos con datos de clientes, empleados o fuentes públicas. Exige una base jurídica para reutilizar datos personales, documentar los conjuntos de datos y, si se desarrolla un modelo de propósito general, cumplir obligaciones de proveedor.
RGPD y Opinión 28/2024 del CEPD: los modelos no se presumen anónimos e interés legítimo con prueba documentada; si se desarrolla un modelo de propósito general, documentación técnica, política de derechos de autor y resumen de datos de entrenamiento desde el 2-ago-2025.
Obligaciones relacionadas con este caso de uso
Evaluación de impacto de protección de datos (EIPD)
Si usa IA para evaluar o decidir sobre personas, monitorizar, usar biometría, entrenar modelos con datos personales o tratar datos sensibles o de menores.
Qué prevé la norma
Hacer la EIPD antes de empezar: descripción, necesidad y proporcionalidad, riesgos y medidas.
Consultar a la autoridad si el riesgo residual sigue siendo alto.
Revisarla cuando cambie el sistema o el modelo.
Evidencias habituales
EIPD firmada, con opinión del delegado de protección de datos si existe.
Siete documentos base para alojar modelos propios o de pesos abiertos: procedencia, línea base de seguridad, pruebas adversariales, arquitectura, tarjeta de modelo, ciclo de vida y reversión.