IA confidencial:
usar datos reales sin incumplir la norma.
Guía práctica para organizaciones que construyen o contratan soluciones con IA: dónde se procesan los datos, qué dice el contrato, qué exige el AI Act y qué errores se repiten. Actualizada el 13 de octubre de 2026, con fuentes.
Qué es la
IA confidencial.
IA confidencial es el uso de modelos de inteligencia artificial sobre datos personales, profesionales o sensibles con garantías que pueden demostrarse con documentos, no solo con promesas. También se la denomina «IA privada» y, cuando el énfasis está en la jurisdicción y el control de la infraestructura, «IA soberana». En la práctica significa cinco cosas:
- Residencia de datos definida por proyecto: se sabe en qué región se almacenan y se procesan los datos, incluido el modelo de IA.
- Contrato de encargado del tratamiento (DPA) firmado antes del primer dato productivo, con la lista de subencargados.
- Exclusión contractual del entrenamiento con los datos del cliente, tanto por parte de quien presta la solución como de los proveedores de los modelos.
- Control de accesos y registro: quién puede ver qué, con autenticación multifactor y trazabilidad.
- Documentación preparada para una reclamación, una inspección o una auditoría: registro de actividades, evaluación de impacto, TIA cuando procede y diagrama de arquitectura.
Diez preguntas antes de poner datos reales
en una herramienta de IA.
Si no puede responderlas con documentos, el riesgo no está resuelto, solo aplazado.
Datos personales, categorías especiales (por ejemplo, datos de salud, art. 9 del RGPD), secreto profesional o información de terceros. Sin este inventario no se puede decidir nada más.
Si un proveedor trata datos personales por su cuenta, el RGPD exige un contrato de encargado del tratamiento. Pídalo, léalo y compruebe la lista de subencargados.
No basta con «región UE». En Azure OpenAI, por ejemplo, un despliegue Standard procesa en la geografía elegida, uno Data Zone EU dentro de la UE y uno Global puede procesar en cualquier geografía.
Los términos comerciales de Microsoft (Azure OpenAI), OpenAI (API) y Anthropic excluyen el entrenamiento con contenido de clientes empresariales. Las cuentas de consumo pueden funcionar de otro modo: lea los términos del plan que realmente usa.
El soporte, la telemetría o la facturación de un proveedor pueden implicar transferencias aunque los datos estén en una región de la UE. Exija base jurídica (cláusulas contractuales tipo o decisión de adecuación) y una evaluación de impacto de la transferencia (TIA).
Roles mínimos, autenticación multifactor, acceso de soporte autorizado y registro de accesos. Pregunte qué personal del proveedor puede ver contenido y en qué circunstancias.
En aplicaciones generadas con asistentes de IA, la causa más repetida de exposición es una base de datos accesible desde el navegador sin reglas de acceso por fila (RLS) ni controles equivalentes. Verifique que cada cliente solo ve sus datos.
Defina plazos propios y compruebe los del proveedor: la monitorización de abuso de Azure OpenAI, por ejemplo, puede almacenar y revisar contenido marcado salvo que se apruebe la monitorización modificada. Debe poder borrar a petición.
Depende de su rol (proveedor o responsable del despliegue) y del uso. Las obligaciones de transparencia del artículo 50 se aplican desde el 2 de agosto de 2026; las de alto riesgo del Anexo III se han aplazado al 2 de diciembre de 2027.
Registro de actividades de tratamiento, DPA, TIA, evaluación de impacto (DPIA) cuando proceda, diagrama de arquitectura y lista de subencargados. Si no puede enseñarlos, en la práctica no lo tiene.
Seis frases que deberían
hacerle preguntar más.
Sin DPA, sin lista de subencargados y sin una región concreta. La afirmación verbal no sirve ante una reclamación.
Sin decir con qué contrato, en qué región ni con qué tipo de despliegue. El modelo es solo una parte del tratamiento.
Sin saber en qué región, quién tiene acceso ni si existen reglas de acceso por fila.
Con claves de servicio en el código del navegador o sin pruebas de acceso entre clientes.
Con documentos de clientes en una cuenta personal o de consumo, sin contrato de encargado del tratamiento.
Sin documentación que enseñar: registro de actividades, DPA, TIA, evaluación de impacto.
Lo que dicen
las fuentes.
Datos y condiciones verificables en documentos públicos, con su enlace. Consultados el 13 de octubre de 2026.
Calendario del AI Act
| Fecha | Hito | Norma |
|---|---|---|
| 2 feb 2025 | Prohibiciones de prácticas de IA inaceptables | Reglamento (UE) 2024/1689 |
| 2 ago 2025 | Obligaciones para proveedores de modelos de IA de uso general | Reglamento (UE) 2024/1689 |
| 2 ago 2026 | Transparencia (art. 50): informar de la interacción con IA y marcar contenidos sintéticos | Reglamento (UE) 2026/1744 |
| 2 dic 2026 | Fin del periodo transitorio del marcado para sistemas generativos ya comercializados | Reglamento (UE) 2026/1744 |
| 2 dic 2027 | Sistemas de alto riesgo del Anexo III (por ejemplo, empleo, educación o servicios esenciales) | Reglamento (UE) 2026/1744 |
| 2 ago 2028 | Sistemas de alto riesgo del Anexo I (productos regulados) | Reglamento (UE) 2026/1744 |
Tres formas de empezar,
de menor a mayor compromiso.
Videollamada sin coste ni compromiso. Escuchamos su caso, hacemos preguntas técnicas y regulatorias y le decimos si tiene sentido seguir. Si no lo tiene, le orientamos hacia un proveedor más adecuado.
Revisamos la arquitectura de una aplicación ya construida con asistentes de IA o herramientas no-code: residencia de datos, accesos, aislamiento entre clientes, contratos con proveedores y documentación. Entregamos un informe con hallazgos priorizados y un plan de corrección.
Un entorno Azure preconfigurado (región UE, identidad, claves, registro y plantillas de DPA) para equipos que construyen productos con IA y no quieren montar la infraestructura de cumplimiento desde cero. Estamos validando la demanda: si le interesa, indíquelo en el formulario de contacto.
Respuestas
breves y con fuente.
¿Qué es la IA confidencial?
¿Azure OpenAI usa mis datos para entrenar modelos?
¿Basta con elegir una región de la UE?
¿Puedo usar ChatGPT con datos de clientes?
¿Qué es un DPA y cuándo es obligatorio?
¿Qué es una TIA?
¿Qué exige el AI Act a una pyme que usa IA?
¿Qué riesgo hay al construir una aplicación con asistentes de IA sobre una base de datos gestionada?
¿Tiene VIONYX certificaciones propias?
¿Qué incluye el diagnóstico de 45 minutos?
- AEPD, «La Agencia recibió más de 30.000 reclamaciones en 2025, un 64 % más que el año anterior» (nota de prensa, mayo de 2026)
- Cuatrecasas, «Se publica el Reglamento Ómnibus digital de IA» (Reglamento (UE) 2026/1744, DOUE de 24 de julio de 2026)
- Microsoft Learn, «Data, privacy, and security for Azure OpenAI Service»
- OpenAI, «Introducing data residency in Europe»
- Anthropic, Commercial Terms of Service
- Supabase, «Data Residency and Transfers FAQ»
- BleepingComputer, «Misconfigured Supabase apps expose data in over 16,000 databases» (28 de septiembre de 2026), sobre la investigación de UpGuard
- Microsoft, certificación ENS Alto de su región en España (diciembre de 2023)
- Microsoft, ampliación de la certificación ENS Alto a 300 servicios (mayo de 2026)
- Reglamento (UE) 2016/679 (RGPD), texto oficial
Esta guía es información general y no constituye asesoramiento jurídico. Las normas y las condiciones de los proveedores cambian: compruebe siempre la versión vigente antes de decidir.
¿Quiere que revisemos
su caso?
45 minutos sin coste y sin compromiso. Si no tiene sentido seguir, se lo decimos.
Solicitar diagnóstico