--- title: "Evaluación de preparación para el AI Act | DataWeavrs" description: "Sepa dónde está su IA respecto al AI Act. Una evaluación puntuada en unos 15 minutos para líderes empresariales europeos. Informe enviado de inmediato." url: "https://dataweavrs.com/es/assessment" lang: "es" --- AI Act · Obligaciones de transparencia desde el 2 de agosto de 2026 · Alto riesgo desde el 2 de diciembre de 2027 # ¿Puede demostrar qué hizo su IA, _y por qué?_ Confíe en la entrada, confíe en la salida, vea cada paso intermedio. Las obligaciones de transparencia del AI Act se aplican desde el 2 de agosto de 2026; las obligaciones de alto riesgo llegan el 2 de diciembre de 2027. Seis preguntas sitúan su caso de uso de IA en las categorías de riesgo de la ley; 21 preguntas más puntúan su preparación en siete ámbitos. Unos 15 minutos, un informe puntuado por correo. Una autoevaluación preliminar, no asesoramiento jurídico. Begin assessment → ## Clasificación del riesgo Responda pensando en el único sistema de IA o caso de uso que tiene más presente. Si no está seguro, responda lo mejor que pueda y anote la pregunta para su revisión legal o de cumplimiento. R.01 ¿El sistema realiza una práctica prohibida? Ejemplos: manipulación que causa daño, explotación de grupos vulnerables, prácticas biométricas o relacionadas con emociones prohibidas. Art. 5 · Desencadena una parada inmediata o un rediseño. SíNo R.02 ¿Es este uno de los casos de uso de IA de alto riesgo habituales, como contratación, educación, crédito, seguros, servicios públicos, aplicación de la ley, control fronterizo, justicia o infraestructura crítica? Responda Sí si el sistema se utiliza en uno de estos contextos sensibles de decisión o seguridad. Esto es lo que el AI Act llama un caso de uso de alto riesgo del anexo III. Art. 6, anexo III · Desencadenante clave de la clasificación de alto riesgo. SíNo R.03 ¿Podría afectar significativamente a la salud, la seguridad o los derechos legales fundamentales de las personas? Responda Sí si la IA influye de forma significativa en decisiones, acceso, trato, resultados de seguridad, privacidad, igualdad de trato u otros efectos importantes sobre las personas. Art. 6 · Confirma el tratamiento de alto riesgo. SíNo R.04 ¿La IA solo apoya a las personas de forma limitada o de bajo impacto, sin sustituir el juicio humano? Responda Sí únicamente si se limita claramente a tareas de apoyo, como mejorar una actividad humana previa, gestionar un paso procedimental restringido, o detectar patrones sin determinar la decisión final. Art. 6(3) · Puede reducir una posible clasificación de alto riesgo. SíNo R.05 ¿Interactúa con personas, genera contenido de IA o utiliza funciones biométricas o relacionadas con emociones? Ejemplos: chatbots, texto, imágenes, audio o vídeo generados por IA, análisis facial o de voz, categorización biométrica, o reconocimiento de emociones. Art. 50 · Desencadena obligaciones de transparencia. SíNo R.06 ¿Esto se basa en, o usted proporciona, un modelo de IA de propósito general utilizado en muchos casos de uso diferentes? Piense en modelos de base o modelos de propósito amplio que puedan reutilizarse en muchos productos posteriores, no en un motor de reglas interno de alcance limitado o un modelo de propósito único. Art. 53-56 · Desencadena obligaciones específicas de GPAI cuando proceda. SíNo ← Anterior Continuar → ## Gobernanza y responsabilidad Titularidad, inventario e integración en la gobernanza existente. Qué significan las cuatro respuestas No abordado Sin responsable claro, sin proceso y sin evidencia. En curso Reconocido y parcialmente abordado, pero aún no implementado de extremo a extremo. Implementado Existe un proceso claro, con responsabilidad y evidencia, y se utiliza en la práctica. No aplica No aplicabilidad justificada según el rol, el riesgo o el alcance del sistema. GA1 ¿Mantiene un inventario claro de los sistemas de IA, su finalidad, y si actúa como proveedor, responsable del despliegue, o ambos? Cómo se ve la buena práctica Registro de IA con propietario del sistema designado y asignación de roles. Art. 3, 6, 26 · Se aplica a Proveedores y responsables del despliegue No abordadoEn cursoImplementadoNo aplica GA2 ¿Está asignada la conformidad de la IA a roles responsables en los equipos legales, de negocio, técnicos y operativos? Cómo se ve la buena práctica Responsables designados, vía de escalado y foro de gobernanza. Art. 17, 26 · Se aplica a Proveedores y responsables del despliegue No abordadoEn cursoImplementadoNo aplica GA3 ¿Sus sistemas de gestión existentes incluyen explícitamente controles y puntos de revisión específicos para la IA? Cómo se ve la buena práctica IA integrada en el SGC, cumplimiento, seguridad y gestión del cambio. Art. 17, 26 · Se aplica a Proveedores y responsables del despliegue No abordadoEn cursoImplementadoNo aplica ← Anterior Continuar → ## Riesgo, seguridad y rendimiento Gestión de riesgos, pruebas, resiliencia y salvaguardas. Qué significan las cuatro respuestas No abordado Sin responsable claro, sin proceso y sin evidencia. En curso Reconocido y parcialmente abordado, pero aún no implementado de extremo a extremo. Implementado Existe un proceso claro, con responsabilidad y evidencia, y se utiliza en la práctica. No aplica No aplicabilidad justificada según el rol, el riesgo o el alcance del sistema. RS1 ¿Existe un proceso documentado para identificar y revisar los riesgos de la IA en cuanto al uso previsto, el uso indebido previsible y las personas afectadas? Cómo se ve la buena práctica Registro de riesgos y ciclo de revisión que cubre los impactos en seguridad y derechos. Art. 9 · Se aplica a Alto riesgo, riesgo limitado seleccionado No abordadoEn cursoImplementadoNo aplica RS2 ¿Se definen, prueban y comunican medidas de mitigación para los riesgos conocidos, incluidos los grupos vulnerables? Cómo se ve la buena práctica Controles documentados, comunicación del riesgo residual y salvaguardas específicas por grupo. Art. 9 · Se aplica a Alto riesgo No abordadoEn cursoImplementadoNo aplica RS3 ¿Valida el rendimiento, la robustez y la ciberseguridad en condiciones que reflejan el uso real? Cómo se ve la buena práctica Plan de pruebas, umbrales, comprobaciones de resiliencia y evidencia de fortalecimiento de la seguridad. Art. 15 · Se aplica a Alto riesgo No abordadoEn cursoImplementadoNo aplica ← Anterior Continuar → ## Gestión de datos y modelos Calidad de los datos, gestión de sesgos y trazabilidad del diseño del modelo. Qué significan las cuatro respuestas No abordado Sin responsable claro, sin proceso y sin evidencia. En curso Reconocido y parcialmente abordado, pero aún no implementado de extremo a extremo. Implementado Existe un proceso claro, con responsabilidad y evidencia, y se utiliza en la práctica. No aplica No aplicabilidad justificada según el rol, el riesgo o el alcance del sistema. DM1 ¿Están documentadas y gobernadas las fuentes de datos, los criterios de selección, los supuestos y las decisiones de diseño del modelo? Cómo se ve la buena práctica Procedencia documentada, pasos de aprobación y justificación del modelo. Art. 10, anexo IV · Se aplica a Proveedores, responsables del despliegue que gestionan datos No abordadoEn cursoImplementadoNo aplica DM2 ¿Evalúa los datos en cuanto a calidad, representatividad, sesgo e idoneidad para el uso previsto? Cómo se ve la buena práctica Criterios de calidad, revisión de sesgos y corrección de lagunas de datos. Art. 10 · Se aplica a Alto riesgo No abordadoEn cursoImplementadoNo aplica DM3 Cuando se utilizan datos sensibles, ¿están claramente definidas las salvaguardas legales y las protecciones técnicas? Cómo se ve la buena práctica Acceso restringido, justificación y salvaguardas alineadas con el RGPD. Art. 10(5) · Se aplica a Condicional No abordadoEn cursoImplementadoNo aplica ← Anterior Continuar → ## Transparencia y supervisión humana Divulgación, supervisión humana y uso operativo seguro. Qué significan las cuatro respuestas No abordado Sin responsable claro, sin proceso y sin evidencia. En curso Reconocido y parcialmente abordado, pero aún no implementado de extremo a extremo. Implementado Existe un proceso claro, con responsabilidad y evidencia, y se utiliza en la práctica. No aplica No aplicabilidad justificada según el rol, el riesgo o el alcance del sistema. TH1 ¿Se informa claramente a los usuarios, operadores y personas afectadas cuando se utiliza IA o cuando las decisiones son asistidas por IA? Cómo se ve la buena práctica Avisos claros, divulgaciones al usuario e instrucciones para los responsables del despliegue. Art. 13, 50 · Se aplica a Todos los sistemas pertinentes No abordadoEn cursoImplementadoNo aplica TH2 ¿Pueden las personas responsables comprender los límites del sistema y anularlo o detenerlo cuando sea necesario? Cómo se ve la buena práctica Procedimientos de supervisión, controles de parada y vías de anulación. Art. 14 · Se aplica a Alto riesgo No abordadoEn cursoImplementadoNo aplica TH3 ¿Están los equipos formados para evitar una dependencia excesiva de la IA y usar el sistema solo dentro de su finalidad prevista? Cómo se ve la buena práctica Registros de formación, normas de uso y salvaguardas contra el sesgo de automatización. Art. 14, 26 · Se aplica a Proveedores y responsables del despliegue No abordadoEn cursoImplementadoNo aplica ← Anterior Continuar → ## Documentación y trazabilidad Documentación técnica, registro, conservación y auditabilidad. Qué significan las cuatro respuestas No abordado Sin responsable claro, sin proceso y sin evidencia. En curso Reconocido y parcialmente abordado, pero aún no implementado de extremo a extremo. Implementado Existe un proceso claro, con responsabilidad y evidencia, y se utiliza en la práctica. No aplica No aplicabilidad justificada según el rol, el riesgo o el alcance del sistema. DT1 ¿Mantiene actualizada la documentación técnica y operativa que cubre la finalidad, el diseño, las limitaciones y el rendimiento esperado? Cómo se ve la buena práctica Expediente técnico principal con actualizaciones versionadas. Art. 11, anexo IV · Se aplica a Principalmente proveedores No abordadoEn cursoImplementadoNo aplica DT2 ¿Puede rastrearse el comportamiento del sistema mediante registros que muestren cómo se generaron y utilizaron los resultados? Cómo se ve la buena práctica Campos de registro trazables y registros operativos accesibles. Art. 12, 26(5) · Se aplica a Alto riesgo, responsables del despliegue pertinentes No abordadoEn cursoImplementadoNo aplica DT3 ¿Se conservan, protegen y mantienen accesibles la documentación y los registros para auditorías, incidentes y solicitudes de los reguladores? Cómo se ve la buena práctica Normas de conservación, protección de la integridad y proceso de recuperación. Art. 12, 17 · Se aplica a Proveedores y responsables del despliegue No abordadoEn cursoImplementadoNo aplica ← Anterior Continuar → ## Monitorización y respuesta a incidentes Monitorización posterior al despliegue, medidas correctivas y notificación. Qué significan las cuatro respuestas No abordado Sin responsable claro, sin proceso y sin evidencia. En curso Reconocido y parcialmente abordado, pero aún no implementado de extremo a extremo. Implementado Existe un proceso claro, con responsabilidad y evidencia, y se utiliza en la práctica. No aplica No aplicabilidad justificada según el rol, el riesgo o el alcance del sistema. MI1 ¿Monitoriza el rendimiento, la deriva, el uso indebido, las reclamaciones y otras señales operativas después del despliegue? Cómo se ve la buena práctica Plan de monitorización, canales de retroalimentación y periodicidad de revisión. Art. 72 · Se aplica a Alto riesgo, GPAI cuando corresponda No abordadoEn cursoImplementadoNo aplica MI2 ¿Dispone de umbrales y flujos de trabajo para medidas correctivas, reversión, suspensión o reentrenamiento? Cómo se ve la buena práctica Manuales de actuación ante incidentes y desencadenantes de corrección. Art. 72, 73 · Se aplica a Alto riesgo No abordadoEn cursoImplementadoNo aplica MI3 ¿Se gestionan los incidentes graves y las interacciones con los reguladores mediante un proceso definido de notificación y escalado? Cómo se ve la buena práctica Proceso de notificación a la autoridad y preparación del expediente de evidencias. Art. 73 · Se aplica a Alto riesgo, GPAI cuando corresponda No abordadoEn cursoImplementadoNo aplica ← Anterior Continuar → ## Derechos fundamentales y obligaciones avanzadas FRIA, casos especiales de transparencia y obligaciones específicas de GPAI. Qué significan las cuatro respuestas No abordado Sin responsable claro, sin proceso y sin evidencia. En curso Reconocido y parcialmente abordado, pero aún no implementado de extremo a extremo. Implementado Existe un proceso claro, con responsabilidad y evidencia, y se utiliza en la práctica. No aplica No aplicabilidad justificada según el rol, el riesgo o el alcance del sistema. FA1 Si despliega IA de alto riesgo en contextos del sector público o de servicios públicos, ¿ha evaluado los impactos sobre los grupos afectados y definido salvaguardas? Cómo se ve la buena práctica Proceso FRIA, análisis de grupos afectados y medidas de mitigación. Art. 27 · Se aplica a Condicional No abordadoEn cursoImplementadoNo aplica FA2 Si los sistemas generan contenido sintético o utilizan funciones biométricas o relacionadas con emociones, ¿están operativas las obligaciones de transparencia adicionales? Cómo se ve la buena práctica Etiquetado, avisos y gestión operativa de los casos especiales. Art. 50 · Se aplica a Condicional No abordadoEn cursoImplementadoNo aplica FA3 Si proporciona o construye sobre GPAI, ¿gestiona la documentación del modelo, la información para usuarios posteriores, los derechos de autor y las obligaciones de riesgo sistémico? Cómo se ve la buena práctica Paquete de documentación de GPAI y gobernanza del riesgo sistémico. Art. 53-56 · Se aplica a Proveedores de GPAI No abordadoEn cursoImplementadoNo aplica ← Anterior Continuar al informe → Último paso ## ¿Dónde debemos enviar _su informe?_ Su informe puntuado, en inglés, llegará en 60 segundos. Si quiere comentar los resultados, responda directamente y le contestaremos. Nombre completo Obligatorio Empresa Obligatorio Correo electrónico Introduzca una dirección de correo válida Función Seleccione su función CEO / Director general CIO / Director de TI CTO / Director técnico COO / Director de operaciones Responsable de cumplimiento Delegado de Protección de Datos Asesor jurídico Gerente de TI Otro Obligatorio Acepto recibir mi informe de evaluación y entiendo que DataWeavrs puede ponerse en contacto conmigo una vez para comentar los resultados. Qué guardamos y por qué: [política de privacidad](https://dataweavrs.com/es/privacy). ← Anterior Send me my report → Informe enviado ## Compruebe su _bandeja de entrada._ Su informe de preparación puntuado está en camino. Debería llegar en menos de un minuto. Compruebe su carpeta de spam si no lo ve, y añada **assessment@mail.dataweavrs.com** a sus remitentes de confianza. Enviado a — Su preparación Ver informe Próximo paso Responda al correo electrónico para reservar una revisión de 30 minutos Sus respuestas indican una práctica que el AI Act prohíbe (artículo 5). La puntuación anterior no atenúa esto: lea el informe y haga que un asesor legal revise el caso de uso antes de cualquier otra cosa. ```json [ { "@context": "https://schema.org", "@type": "Organization", "@id": "https://dataweavrs.com/#organization", "name": "DataWeavrs", "url": "https://dataweavrs.com/", "email": "hello@dataweavrs.com", "logo": "https://dataweavrs.com/dataweavrs-logo.png", "sameAs": [ "https://www.linkedin.com/company/dataweavrs" ], "location": [ { "@type": "Place", "name": "Brussels", "address": { "@type": "PostalAddress", "addressLocality": "Brussels", "addressCountry": "BE" } }, { "@type": "Place", "name": "Madrid", "address": { "@type": "PostalAddress", "addressLocality": "Madrid", "addressCountry": "ES" } } ] }, { "@context": "https://schema.org", "@type": "WebSite", "@id": "https://dataweavrs.com/es/#website", "url": "https://dataweavrs.com/es/", "name": "DataWeavrs", "inLanguage": "es", "publisher": { "@id": "https://dataweavrs.com/#organization" } } ] ```