Protección de datos · Gobernanza de IA · Ciberseguridad
El guardián de tus datos y de la IA que ya está dentro.
Cumplimiento de RGPD y del Reglamento Europeo de IA para empresas que no pueden permitirse una brecha, un requerimiento de la AEPD o perder a un cliente grande por un cuestionario de seguridad.
Cumplir no es tener una política en un cajón. Es poder demostrarla en 24 horas.
Trabajamos con la documentación abierta y con tu equipo, no contra él. Si un día llega una inspección o un cliente te pide evidencias, la respuesta ya está escrita.
Cómo trabajamos
Cuatro pasos, sin sorpresas.
El primero es gratuito y sirve para las dos partes: saber si hay trabajo que hacer y si somos la persona adecuada para hacerlo.
01
Diagnóstico
30 minutos. Qué datos tratas, qué IA usas y qué te están exigiendo tus clientes.
02
Plan
Alcance, plazos y precio cerrado. Sabes qué se entrega antes de empezar.
03
Implantación
Documentación, medidas técnicas y formación. Adaptado a tu operativa real.
04
Mantenimiento
Revisión periódica, guardia ante incidentes y actualización normativa.
Calendario del Reglamento Europeo de IA
Las fechas que importan.
Aplicación escalonada del Reglamento (UE) 2024/1689, con las modificaciones del Ómnibus de IA en vigor desde julio de 2026.
Desliza para ver la tabla completa →
Fecha
Qué ocurre
Qué significa para ti
Estado
2 ago 2026
Aplicación general y obligaciones de transparencia
Avisar de que un chatbot no es humano y etiquetar contenido sintético
En vigor
2 dic 2026
Fin del plazo de etiquetado para sistemas ya en mercado
Última fecha para adaptar lo que ya estás usando
Próximo
2 dic 2027
Alto riesgo del Anexo III
Empleo, educación, crédito, biometría y servicios esenciales
No todas las empresas. El artículo 37 del RGPD lo exige a autoridades públicas, a quien trata datos sensibles a gran escala y a quien vigila sistemáticamente a personas. El artículo 34 de la LOPDGDD añade supuestos en España: colegios profesionales, centros educativos, entidades financieras, aseguradoras, seguridad privada o federaciones deportivas con menores, entre otros. En el diagnóstico vemos si estás en alguno.
Uso IA, pero no la desarrollo. ¿Me afecta el AI Act?
Sí. El reglamento distingue entre proveedor y responsable del despliegue. Si usas IA para interactuar con clientes o para apoyar decisiones sobre personas, tienes obligaciones de transparencia y de supervisión humana, y respondes ante la autoridad de vigilancia del mercado. No es lo mismo integrar un chatbot que filtrar currículos con IA: el nivel de exigencia cambia por completo.
¿La NIS2 ya es obligatoria en España?
A día de hoy no hay ley de transposición publicada en el BOE. Sigue vigente el Real Decreto-ley 12/2018 y la Comisión Europea ha llevado a España ante el Tribunal de Justicia por el retraso. Pero muchas empresas ya reciben exigencias de ciberseguridad por contrato de sus clientes grandes, y la ley llegará. Trabajamos preparación, no alarmismo.
¿Cuánto cuesta?
Depende del alcance: no es lo mismo una gestoría de cinco personas que una clínica con datos de salud. Damos precio cerrado tras el diagnóstico, y trabajamos desde proyectos puntuales hasta DPO externo con cuota mensual. No publicamos una tarifa única porque sería mentira.
¿Trabajáis fuera de Madrid?
Sí, en toda España. La mayor parte del trabajo se hace en remoto con sesiones por videollamada, y hacemos visitas cuando la implantación lo requiere.
Siguiente paso
Treinta minutos. Sin coste. Sin PowerPoint.
Nos cuentas qué usas y qué te están pidiendo. Salimos con una idea clara de si tienes un problema, de qué tamaño y qué haría falta. Si no lo tienes, te lo decimos y no vendemos nada.
Diagnóstico inicial
Videollamada de 30 minutos con Álvaro Campesino. Sin compromiso y sin presentación comercial.