España: normativa de IA y protección de datos
En España aplica directamente el Reglamento Europeo de IA, pero la ley nacional de sanciones decayó; ya obligan normas propias de trabajo y atención al cliente.
GROU LLC · construido sobre AI Business Core, de Vreinn · · Cómo verificamos las fuentes
Resumen
Las empresas en España deben cumplir el Reglamento Europeo de IA y el RGPD como en el resto de la UE. AESIA es la autoridad de supervisión de la IA, pero el proyecto de ley que fijaba las sanciones nacionales caducó en octubre de 2026 con la disolución de las Cortes: las obligaciones siguen siendo exigibles y el régimen sancionador queda pendiente. Además, España tiene normas propias: informar a los representantes y a cada trabajador sobre los algoritmos (ET art. 64.4.d y RD 723/2026) y garantizar atención humana en los servicios de atención al cliente desde el 28 de diciembre de 2026 (Ley 10/2025). La AEPD es especialmente activa en IA, con guías sobre agentes y criterios para la selección de personal.
- ¿Ley de IA vinculante hoy?
- Sí
- Obligaciones verificadas en fuente oficial
- 100 %
- Información a
Autoridades
- Agencia Española de Supervisión de la Inteligencia Artificial (AESIA)
Autoridad de vigilancia del mercado del Reglamento Europeo de IA; gestiona el entorno de pruebas (sandbox) y publica guías técnicas
- Agencia Española de Protección de Datos (AEPD)
Supervisa el RGPD y la LOPDGDD, incluido el uso de IA con datos personales
- Inspección de Trabajo y Seguridad Social
Vigila el cumplimiento de la información algorítmica a trabajadores y representantes
- Banco de España
Supervisa el uso de IA y de proveedores tecnológicos en entidades de crédito (DORA, crédito al consumo)
- Dirección General de Seguros y Fondos de Pensiones (DGSFP)
Supervisa a las aseguradoras, incluida la gobernanza de IA
- Comisión Nacional del Mercado de Valores (CNMV)
Supervisa a las empresas de inversión y mercados
- Agencia Española de Medicamentos y Productos Sanitarios (AEMPS)
Autoridad de productos sanitarios, incluido el software médico con IA
- Autoridades de consumo (estatal y autonómicas)
Vigilan la Ley 10/2025 de atención a la clientela
Normas incluidas
Normas nacionales
| Normas | Estado | Obligaciones y fechas |
|---|---|---|
| Ley Orgánica de Protección de Datos y garantía de los derechos digitales (LOPDGDD) LOPDGDD | Vigente | 3 |
| Guías de la AEPD sobre inteligencia artificial Guías de IA de la AEPD | Guía o criterio de autoridad | 2 |
| Orientaciones de la AEPD sobre IA agéntica Guía de IA agéntica de la AEPD | Guía o criterio de autoridad | 1 |
| Advertencia de la AEPD sobre el uso de IA para analizar currículums Advertencia AEPD sobre cribado de CV | Guía o criterio de autoridad | 1 |
| Estatuto de los Trabajadores, art. 64.4.d: información algorítmica a los representantes ET art. 64.4.d (Ley Rider) | Vigente | 1 |
| Real Decreto 723/2026 de información a los trabajadores, incluida la algorítmica RD 723/2026 | Vigente | 1 |
| Ley de servicios de atención a la clientela Ley 10/2025 | Vigente | 1 |
| Ley de igualdad de trato y no discriminación, art. 23: inteligencia artificial Ley 15/2022, art. 23 | Vigente | 1 |
| Proyecto de ley española de buen uso y gobernanza de la IA (caducado) Proyecto de ley de IA (caducado) | Caducada o sustituida | 2 |
Normas de la Unión Europea que se aplican en España
Fechas clave
- Aplicación de las medidas nacionales · CCD2
- Nuevas prohibiciones (imágenes íntimas, abuso infantil) y fin de la gracia del marcado técnico · AI Act
- Plazo de transposición · Directiva de plataformas
- Transposición y aplicación a productos nuevos · Directiva de responsabilidad por productos
- Fin del plazo de adaptación · Ley 10/2025
- Fin de los cargos por cambio de proveedor · Data Act
- Fecha general de aplicación y plazo de actos de ejecución clave · EHDS
- Plazo para modelos de propósito general comercializados antes de ago-2025 · AI Act
- Alto riesgo del Anexo III (empleo, crédito, educación, biometría…) · AI Act
- Aplicación completa · CRA
- Alto riesgo del Anexo I (productos regulados) · AI Act
- Comienzan el uso secundario y el intercambio de las primeras categorías de datos · EHDS
- Plazo para sistemas de alto riesgo de autoridades públicas ya en uso · AI Act
- Segunda tanda de categorías de datos (imágenes, laboratorio, informes de alta) · EHDS
Mostrar fechas pasadas (33)
- Caduca por la disolución de las Cortes · Proyecto de ley de IA (caducado)
- Entrada en vigor · RD 723/2026
- Publicación de la advertencia · Advertencia AEPD sobre cribado de CV
- Publicación en el BOE · RD 723/2026
- Acceso a datos desde el diseño (art. 3.1) para productos nuevos · Data Act
- Obligaciones de notificación · CRA
- Aplicación general: transparencia del art. 50, supervisión y sanciones · AI Act
- Entra en vigor el Digital Omnibus (Reg. 2026/1744) · AI Act
- Directrices de la Comisión sobre el art. 50 · Código de transparencia de la IA
- La Comisión declara adecuado el Código · Código de transparencia de la IA
- Cierre de la consulta pública · Directrices de alto riesgo (art. 6)
- Publicado en el Boletín de las Cortes · Proyecto de ley de IA (caducado)
- Publicación del Código final · Código de transparencia de la IA
- Aprobado por el Consejo de Ministros · Proyecto de ley de IA (caducado)
- Publicación del borrador · Directrices de alto riesgo (art. 6)
- Entrada en vigor · Ley 10/2025
- Plazo de transposición · CCD2
- Aplicación · Data Act
- Publicación · Dictamen de EIOPA sobre IA
- Obligaciones de modelos de propósito general · AI Act
- Guía MDCG 2025-6 sobre MDR/IVDR y Reglamento de IA · MDR/IVDR
- Entrada en vigor · EHDS
- Prohibiciones y alfabetización en IA · AI Act
- Aplicación · DORA
- Entrada en vigor · AI Act
- Entrada en vigor · Ley 15/2022, art. 23
- Guía del Ministerio de Trabajo sobre información algorítmica · ET art. 64.4.d (Ley Rider)
- Aplicación del IVDR · MDR/IVDR
- Entrada en vigor de la letra d) · ET art. 64.4.d (Ley Rider)
- Aplicación · Directrices EBA de concesión de préstamos
- Aplicación del MDR · MDR/IVDR
- Entrada en vigor · LOPDGDD
- Aplicación · RGPD
Casos de uso con obligaciones propias en España
- Empleados usan IA generativa (ChatGPT, Copilot, Gemini…)
- Chatbot o asistente de atención al cliente
- Chatbot de compañía o conversación social
- Agentes de IA que ejecutan acciones
- Contenido generado o sintético para marketing
- Clonación de voz o imagen de personas
- Selección, evaluación o despido de personal
- Gestión algorítmica de trabajadores (turnos, tareas, pagos)
- Monitorización de trabajadores
- Scoring de crédito o solvencia
- Tarificación o suscripción de seguros
- Diagnóstico, triaje o soporte clínico
- Admisión, evaluación o vigilancia de exámenes
- Biometría, reconocimiento facial o de emociones
- Entrenamiento o ajuste de modelos con datos propios
- Vender software o servicios que incluyen IA
- Acceso a servicios o prestaciones públicas
- Otras decisiones automatizadas con efectos relevantes (vivienda, precios, acceso a servicios)
Alertas de cambios normativos por país
Elige los países que te interesan y te avisaremos por email cuando cambiemos en nuestro registro una norma o una fecha de aplicación de esos países.
- Cambios en las normas de los países que elijas, cuando los incorporamos al registro.
- Nuevas fechas de aplicación.
- No más de un email a la semana. Te das de baja cuando quieras.
Es un aviso informativo y gratuito, no un servicio de seguimiento legal: no detecta necesariamente todos los cambios ni en un plazo concreto.