Guía para pymes
Política de uso de IA para tu empresa: qué debe decir y por qué.
Tu equipo ya usa IA. Una política escrita dice qué herramientas se pueden usar, con qué datos y quién revisa el resultado. Aquí tienes lo que pide la normativa y qué debe incluir. La plantilla te la enviamos nosotros.
de las pymes españolas todavía no tiene una política formal de uso de la IA.
Entre las de hasta 9 empleados, el 49 %.
Estudio de OpenAI con 1.000 pymes españolas, septiembre de 2026.
Por qué la necesitas
Cuatro normas que una política de IA te ayuda a cumplir
Reglamento europeo de IA, art. 4
Formar a tu equipo en IA
Desde el 2 de febrero de 2025, las empresas que usan sistemas de IA deben tomar medidas para que su personal sepa usarlos. La reforma de 2026 (el «Ómnibus digital») suavizó la redacción, pero la obligación sigue. Una política escrita y una formación breve son la forma más sencilla de demostrar que la cumples.
LOPDGDD, art. 87.3
Criterios de uso de los dispositivos
La ley obliga a la empresa a fijar criterios de uso de los dispositivos digitales que pone a disposición de su plantilla, y a informar de ellos. Si hay representantes de los trabajadores, deben participar en su elaboración. Las reglas sobre IA encajan aquí.
RGPD, arts. 5 y 28
Los datos personales que se pegan en un chat
Si alguien pega datos de clientes o de empleados en una herramienta de IA, tu empresa responde de ese tratamiento: necesitas un contrato de encargo con el proveedor y saber dónde se procesan los datos. Con cuentas personales, normalmente no tienes ninguna de las dos cosas.
Reglamento europeo de IA, art. 50
Avisar cuando el contenido es de IA
Desde el 2 de agosto de 2026, quien publica imágenes, audio o vídeo generados o manipulados con IA que parecen reales debe indicar que son artificiales. Para una marca o una agencia, esto afecta directamente a las campañas.
El ejemplo de la AEPD
La Agencia Española de Protección de Datos publicó en diciembre de 2025 su propia política interna de uso de IA generativa: la IA, siempre como apoyo y con supervisión humana, sin sustituir el criterio profesional; formación, pruebas piloto y seguimiento antes de extender su uso. Son buenos principios para cualquier empresa.
Qué debe incluir
Los apartados de una buena política de IA
- Qué herramientas de IA están autorizadas, y para qué.
- Qué información no se introduce nunca: datos personales sin base legal, documentos de identidad, datos bancarios, información médica y secretos de la empresa o de sus clientes.
- Quién revisa lo que produce la IA antes de usarlo o publicarlo.
- Cómo se indica que un contenido está hecho con IA.
- Qué formación recibe cada persona antes de empezar.
- Quién responde de la política y cómo se avisa de un error o una fuga de datos.
- Cada cuánto se revisa.
Una plantilla para empezar
Estamos terminando una plantilla de política de uso de IA para pymes, que está revisando un despacho de abogados español. Pídenosla y te la enviamos en cuanto esté lista.
La plantilla es un punto de partida, no asesoramiento jurídico. Adáptala con tu asesor.
Y para aplicarla
Una herramienta autorizada para todo el equipo
Prohibir la IA rara vez funciona: el 70 % de los directivos de pymes dice que su plantilla ya la usa por su cuenta. Funciona mejor dar al equipo una herramienta autorizada y explicar las reglas.
- Toda la empresa trabaja en un espacio propio, con roles y permisos, y no en cuentas personales.
- Tus datos se guardan en la UE y nunca se usan para entrenar modelos.
- Un presupuesto mensual por persona para los modelos premium.
- Firmamos contigo el encargo de tratamiento en español (art. 28 del RGPD).
¿Quieres ver cómo se aplica en tu empresa?
En 20 minutos te enseñamos P30 y cómo encaja con tu política de IA.
Sin compromiso · En español
Preguntas
Preguntas frecuentes
¿Es obligatorio tener una política de uso de IA?
¿Quién tiene que aprobarla?
¿Basta con prohibir ChatGPT?
¿Cada cuánto hay que revisarla?
Esta guía es informativa y no constituye asesoramiento jurídico. Actualizada en octubre de 2026.