Como Usar IA de Forma Segura en tu Empresa: Guia Practica [2026]

Como Usar IA de Forma Segura en tu Empresa: Guia Practica [2026]

TL;DR - Lo Que Necesitas Saber

• El 77% de los empleados ya pega datos corporativos en herramientas de IA, y el 82% lo hace desde cuentas personales. Si no has puesto reglas, tus datos ya estan fuera de tu control.
• Solo el 6% de las organizaciones tiene una estrategia avanzada de seguridad para IA. El 94% restante improvisa. No seas parte de ese 94%.
• Los incidentes de seguridad relacionados con IA han aumentado un 56,4% interanual segun Stanford HAI. La tendencia no va a bajar.
• Samsung filtro codigo fuente propietario en 3 incidentes distintos a traves de ChatGPT. Ferrari perdio 25,6 millones de euros por un deepfake de voz. No son excepciones: son lo que pasa sin politica.
• El EU AI Act entra en plena aplicacion el 2 de agosto de 2026. Las multas llegan a 35 millones de euros o el 7% de la facturacion global. Quedan menos de 5 meses.
• En esta guia te doy 7 pasos concretos para implementar IA de forma segura, con acciones especificas, tablas de clasificacion y un checklist que puedes imprimir y pegar en la oficina.
• El coste medio de una brecha de datos es 4,88 millones de dolares. Si implica shadow AI, sumale 670.000 dolares mas. Una politica de IA cuesta 0 euros.
• El 68% de las empresas espanolas que usan IA no han hecho una Evaluacion de Impacto en Proteccion de Datos. Eso no es un riesgo teorico: la AEPD abrio 147 investigaciones en 2025, un aumento del 340%.

En Resumen

1. Shadow AI es el mayor riesgo de seguridad no gestionado en tu empresa. El 76% de las organizaciones lo identifica como problema, pero casi ninguna tiene controles reales. Cada dia sin politica es un dia de exposicion.
2. El marco legal ya esta cerrado: RGPD + EU AI Act + AEPD. No hay ambiguedad. Si usas IA que toca datos personales, necesitas evaluacion de impacto, registro de actividades y formacion obligatoria para los empleados.
3. Los 7 pasos de esta guia cubren el ciclo completo: inventario de herramientas, clasificacion de riesgo, evaluacion de impacto, gobernanza de datos, supervision humana, formacion y auditoria.
4. La diferencia entre una herramienta segura y una insegura es el plan que contratas, no la herramienta en si. ChatGPT Free entrena con tus datos. ChatGPT Enterprise no. La configuracion importa mas que la marca.
5. Ejecutar IA en local con Ollama elimina el riesgo de fuga de datos a terceros. Para empresas con datos especialmente sensibles, es la opcion mas segura.
6. El coste de no actuar es matematicamente insostenible: 4,88M USD por brecha, 890K EUR de multa media en banca, 35M EUR de multa maxima del EU AI Act. Una politica cuesta tiempo, no dinero.
7. La AESIA ha publicado 16 guias practicas de cumplimiento desde diciembre de 2025. No hay excusa para no saber por donde empezar.

Mientras lees esto, alguien en tu empresa esta pegando un informe financiero en ChatGPT. Otro esta subiendo un contrato de cliente a Claude para que le haga un resumen. Y un tercero esta usando Gemini desde su cuenta personal de Gmail para redactar una propuesta comercial con datos internos.

No lo hacen con mala intencion. Lo hacen porque la IA es increiblemente util y nadie les ha dicho que no pueden. Ni como, ni donde, ni con que datos.

Ese vacio tiene nombre: shadow AI. Y en 2026, es la amenaza de seguridad que mas rapido crece en el entorno empresarial.

"Las organizaciones que no implementen medidas de gobernanza para la inteligencia artificial se exponen a riesgos legales, reputacionales y financieros que pueden superar con creces el coste de implementar dichas medidas." -- Comision Europea, Directrices de implementacion del EU AI Act, noviembre de 2025.

Esta guia no es teoria. Es un protocolo practico de 7 pasos que puedes empezar a implementar hoy mismo, con las herramientas, tablas y checklists que necesitas. La he diseñado para CTOs, CEOs y responsables de IT de PYMEs españolas que quieren usar IA sin jugarsela.

"El 68% de empresas espanolas que usan IA no han hecho una Evaluacion de Impacto. Eso es como conducir sin seguro: funciona hasta que no funciona." -- Javier Santos Criado, consultor de IA en Javadex

El Problema: Shadow AI en tu Empresa

El shadow AI es el uso no autorizado de herramientas de inteligencia artificial por parte de empleados sin conocimiento ni aprobacion de la empresa. No es un problema futuro. Es un problema que ya existe en tu organizacion, aunque no lo veas.

Los datos son contundentes:

Piensa en lo que significan estos numeros para una empresa de 50 empleados. Si el 77% usa IA con datos corporativos, eso son 38 personas enviando informacion de tu empresa a servidores de terceros. Si el 82% usa cuentas personales, esos datos estan fuera de tu control juridico y tecnico.

Por Que los Empleados Usan IA Sin Permiso

No es por desobediencia. Es por tres razones muy concretas:

El problema no es que tu equipo use IA. El problema es que la usa sin guardarrailes. Y las consecuencias van desde multas del RGPD hasta perdida de propiedad intelectual.

Si quieres entender en detalle a donde van los datos de cada herramienta, tengo una guia completa sobre privacidad de datos en ChatGPT, Claude, Cursor y Copilot que te recomiendo leer como complemento a este articulo.

El Marco Legal: Lo Que Ya te Obliga la Ley

No necesitas esperar a que pase algo malo. La ley ya te obliga a actuar. El marco regulatorio en Espana y Europa esta completamente definido desde el 2 de febrero de 2025, cuando entraron en vigor las primeras obligaciones del EU AI Act.

Situacion en Espana: Los Numeros de la AEPD

La realidad española es especialmente preocupante:

La AESIA: La Primera Autoridad Nacional de IA en Europa

Espana fue el primer pais de la UE en crear una autoridad nacional de supervision de inteligencia artificial. La Agencia Española de Supervision de la Inteligencia Artificial (AESIA), con sede en A Coruña, lleva operativa desde 2024 y en diciembre de 2025 publico 16 guias practicas de cumplimiento dirigidas a empresas.

Estas guias cubren desde la clasificacion de riesgo de sistemas de IA hasta la documentacion tecnica que necesitas preparar antes del 2 de agosto de 2026. Son gratuitas y estan disponibles en la web de la AESIA. Si tu empresa usa IA y no las has leido, ese es el primer paso.

Para un analisis detallado de las multas y plazos del EU AI Act, consulta mi articulo sobre el Reglamento IA Europeo en Espana.

Caso Real: Samsung y el Error de 1 Prompt

En abril de 2023, ingenieros de Samsung Semiconductor filtraron codigo fuente propietario, notas de reuniones internas y datos de rendimiento de semiconductores a traves de ChatGPT en 3 incidentes separados en menos de 20 dias.

Asi fue la cronologia:

En ese momento, ChatGPT retenia todas las conversaciones para entrenar futuros modelos. Esos datos de Samsung pasaron a formar parte del dataset de entrenamiento de OpenAI. Samsung no pudo recuperarlos.

La respuesta de Samsung fue prohibir todas las herramientas de IA generativa y desarrollar una alternativa interna. Pero el daño ya estaba hecho: codigo fuente propietario de una de las mayores fabricas de chips del mundo estaba potencialmente en los datos de entrenamiento de un modelo de lenguaje publico.

Ferrari: 25,6 Millones de Euros por un Deepfake

En julio de 2024, un directivo de Ferrari recibio una serie de mensajes de WhatsApp que parecian venir del CEO, Benedetto Vigna. Poco despues, recibio una llamada telefonica con la voz clonada de Vigna pidiendole que ejecutara una transferencia urgente por motivos de una adquisicion confidencial. El fraude se descubrio cuando el directivo hizo una pregunta de verificacion que el deepfake no pudo responder. El intento de fraude ascendia a 25,6 millones de euros.

Estos casos no son anecdotas. Son la consecuencia directa de que la IA se usa sin controles, sin formacion y sin politica.

Tu empresa necesita una auditoria de uso de IA? Escribeme a javier@javadex.es y te preparo un diagnostico inicial gratuito.

7 Pasos para Usar IA de Forma Segura en tu Empresa

Este protocolo esta diseñado para que lo puedas ejecutar progresivamente. Cada paso tiene acciones concretas que puedes completar en 1-2 semanas. El ciclo completo lleva entre 4 y 8 semanas dependiendo del tamaño de tu organizacion.

Paso 1: Inventario de Herramientas de IA

Antes de proteger nada, necesitas saber que herramientas de IA se estan usando en tu empresa. Este es el paso que mas organizaciones se saltan y el que mas problemas causa despues.

Acciones concretas:

• Envia una encuesta anonima a todos los departamentos preguntando que herramientas de IA usan, con que frecuencia y para que tareas
• Revisa los logs del firewall corporativo para detectar trafico hacia dominios de IA (openai.com, anthropic.com, gemini.google.com, etc.)
• Pide al equipo de IT un listado de todas las suscripciones activas a servicios de IA (pagos con tarjeta corporativa y reembolsos de gastos)
• Documenta herramientas de IA embebidas en software existente (Copilot en Microsoft 365, Gemini en Google Workspace, IA en Salesforce, etc.)

Formato del inventario:

Si el resultado de tu inventario se parece a esta tabla, con la mitad de herramientas usadas sin aprobacion desde cuentas personales, tienes un problema de shadow AI que necesitas resolver antes de pasar al paso 2.

Paso 2: Clasificacion de Riesgo

Cada uso de IA en tu empresa tiene un nivel de riesgo distinto, y el EU AI Act los clasifica en 4 categorias. Tu trabajo es mapear cada herramienta y cada uso a su nivel de riesgo correspondiente.

• Toma el inventario del Paso 1 y asigna un nivel de riesgo a cada herramienta y caso de uso
• Todo uso que implique datos personales de categorias especiales (salud, biometria, orientacion sexual) es automaticamente de alto riesgo
• Todo uso en RRHH (screening de CVs, evaluacion de rendimiento) se considera alto riesgo bajo el EU AI Act
• Documenta la clasificacion en un registro formal que puedas presentar ante la AESIA si te lo piden

Paso 3: Evaluacion de Impacto en Proteccion de Datos (EIPD)

Si tu empresa usa IA que procesa datos personales a gran escala o que afecta a la evaluacion sistematica de personas, el RGPD te obliga a hacer una Evaluacion de Impacto en Proteccion de Datos. El 68% de las empresas españolas que usan IA no la han hecho. Eso te pone en una posicion de incumplimiento activo.

Acciones concretas:

• Identifica que tratamientos de datos personales con IA requieren EIPD (consulta la lista de la AEPD de tratamientos que requieren evaluacion de impacto)
• Para cada tratamiento, documenta: finalidad, base juridica, datos tratados, medidas de seguridad, plazos de conservacion y transferencias internacionales
• Evalua los riesgos para los derechos de los interesados y define medidas para mitigarlos
• Si no tienes Delegado de Proteccion de Datos (DPO), considera designar uno o contratar un servicio externo

Plazo critico: Si tu empresa va a usar sistemas de IA de alto riesgo antes del 2 de agosto de 2026, la EIPD debe estar completada y documentada antes de esa fecha.

Paso 4: Gobernanza de Datos

La gobernanza de datos define que informacion puede y que informacion no puede enviarse a herramientas de IA. Sin esta clasificacion, cada empleado decide por su cuenta, y la mayoria elige mal.

• Crea una tabla como la anterior adaptada a los tipos de datos de tu empresa
• Distribuyela a todos los empleados y asegurate de que la entienden
• Configura las herramientas aprobadas para que rechacen automaticamente datos sensibles (DLP integrado en Microsoft Purview, por ejemplo)
• Establece un canal claro (email, Slack, Teams) donde los empleados puedan preguntar antes de enviar datos a IA si tienen dudas

Para aprender a automatizar flujos de datos y procesos internos de forma segura, mi guia de n8n para principiantes te da un punto de partida practico.

Paso 5: Supervision Humana

Ningun output de IA debe publicarse, enviarse a un cliente o usarse para tomar una decision critica sin revision humana. Esto no es solo buena practica: el EU AI Act lo exige explicitamente para sistemas de alto riesgo.

Acciones concretas:

• Define que tareas requieren revision obligatoria antes de usar el output de IA (comunicaciones externas, documentos legales, decisiones sobre personas, codigo en produccion)
• Asigna revisores especificos por departamento con autoridad para aprobar o rechazar outputs
• Documenta el proceso de revision (quien reviso, cuando, que cambios hizo) para tener trazabilidad
• Establece una regla clara: "Si no puedes verificar que el output es correcto, no lo uses"

Paso 6: Formacion Obligatoria

El Articulo 4 del EU AI Act (AI Literacy) obliga a todas las empresas que despliegan o usan sistemas de IA a garantizar que su personal tiene un nivel suficiente de alfabetizacion en IA. Esta obligacion esta en vigor desde el 2 de febrero de 2025.

• Programa la primera sesion de formacion general para todos los empleados en las proximas 4 semanas
• Documenta la asistencia y los contenidos impartidos (necesitas prueba de cumplimiento del Articulo 4)
• Crea un repositorio interno con las guias de la AESIA y la AEPD que tus empleados puedan consultar
• Establece un responsable de formacion en IA que actualice los contenidos cada trimestre

Si quieres formacion estructurada gratuita para tu equipo, tengo un listado de los mejores cursos de IA gratis en español que puedes usar como punto de partida.

Paso 7: Auditoria y Mejora Continua

Una politica de IA que no se audita es una politica muerta. El ecosistema de herramientas de IA cambia cada trimestre. Los riesgos evolucionan. La regulacion se endurece. Tu politica debe evolucionar con ellos.

Acciones concretas:

• Programa auditorias trimestrales del inventario de herramientas (nuevas herramientas aparecen cada semana)
• Revisa los incidentes de seguridad relacionados con IA y actualiza la politica en consecuencia
• Monitoriza las actualizaciones regulatorias de la AESIA y la AEPD
• Actualiza la clasificacion de herramientas cuando los proveedores cambien sus politicas de datos (OpenAI, Anthropic y Google cambian sus terminos varias veces al año)
• Documenta cada revision con fecha, cambios realizados y responsable

Calendario de auditoria recomendado:

Herramientas Seguras vs Inseguras: Comparativa

La seguridad de una herramienta de IA depende del plan que contratas, no del nombre de la herramienta. ChatGPT Free entrena con tus datos. ChatGPT Enterprise no. Esta distincion es critica y la mayoria de empresas la ignora.

La Opcion Local: Ollama

Si tus datos son especialmente sensibles o no quieres que salgan de tu infraestructura bajo ninguna circunstancia, ejecutar modelos de IA en local es la opcion mas segura. Ollama te permite correr modelos como Llama 3, Mistral o Phi-3 en tu propio servidor, sin que ningun dato toque un servidor externo.

Si decides ejecutar IA en local con Ollama, un VPS KVM 2 de Hostinger a 8,99 euros/mes te permite tener tu propio servidor sin que los datos salgan de tu infraestructura. Para modelos mas grandes o multiples usuarios simultaneos, el VPS KVM 4 a 14,99 euros/mes da margen suficiente.

La contrapartida es que los modelos locales son menos potentes que GPT-5 o Claude 4 Opus. Pero para tareas como resumir documentos internos, clasificar tickets de soporte o generar borradores, son mas que suficientes y no tienes que preocuparte por donde van los datos.

Si prefieres no gestionar hardware propio, yo uso un VPS de Hostinger para varios de mis proyectos de IA y la relacion coste-control es dificil de superar para una PYME.

Checklist de Seguridad IA para Empresas

Imprime esta tabla y colgadla en la oficina. Es el minimo viable de seguridad IA para cualquier empresa.

Cuanto te Cuesta NO Tener Politica de IA

El coste de no actuar es siempre mayor que el coste de actuar. Aqui tienes los numeros para que hagas tus propias cuentas.

Errores Comunes al Implementar IA en la Empresa

Error 1: Prohibir Toda la IA

Problema: El CEO se asusta con las noticias sobre Samsung y prohibe cualquier uso de IA generativa en la empresa. Los empleados la siguen usando, pero ahora desde sus moviles personales con conexion 4G, fuera del control de IT. El shadow AI no desaparece, se vuelve invisible.

Solucion: No prohibas la IA. Regulala. Aprueba herramientas con planes enterprise, define que datos se pueden usar y cuales no, y forma a tu equipo. Las empresas que prohiben la IA pierden competitividad frente a las que la adoptan con control.

Error 2: Confiar en los Planes Gratuitos

Problema: La empresa "aprueba" el uso de ChatGPT pero no paga el plan Team ni Enterprise. Los empleados usan la version gratuita, que retiene todas las conversaciones para entrenar futuros modelos. Los datos corporativos pasan a ser datos de entrenamiento de OpenAI.

Solucion: Si una herramienta de IA va a tocar datos corporativos, paga el plan enterprise. No hay atajos. ChatGPT Free y Claude Free no son herramientas empresariales. El coste de 20-30 euros por usuario al mes es irrelevante comparado con el riesgo de que tus datos acaben en un dataset de entrenamiento publico.

Error 3: No Hacer la Evaluacion de Impacto

Problema: La empresa implementa IA para screening de CVs, evaluacion de rendimiento de empleados o analisis de reclamaciones de clientes sin hacer una EIPD. La AEPD abre una investigacion y descubre que no se ha evaluado el impacto en los derechos de las personas afectadas.

Solucion: Antes de poner cualquier sistema de IA en produccion que afecte a personas (empleados, clientes, candidatos), haz la EIPD. La AEPD tiene guias paso a paso gratuitas. No necesitas una consultora. Necesitas dedicar 2-3 dias de trabajo del DPO o del responsable de legal.

Error 4: Olvidar la Formacion

Problema: La empresa crea una politica de IA de 30 paginas, la sube a la intranet y asume que todo el mundo la va a leer. Nadie la lee. Los empleados siguen usando IA como siempre.

Solucion: La formacion presencial (o por videoconferencia, pero en directo) es obligatoria. No basta con enviar un PDF. El Articulo 4 del EU AI Act exige que los empleados tengan un "nivel suficiente" de comprension. Eso se demuestra con sesiones de formacion documentadas, no con un enlace a un documento que nadie abre.

Error 5: No Revisar la Politica

Problema: La empresa creo su politica de IA en enero de 2026 y no la ha tocado desde entonces. Desde esa fecha, OpenAI ha cambiado sus terminos de uso dos veces, Google ha lanzado Gemini 2.5 Pro con nuevas capacidades y la AESIA ha publicado 8 guias adicionales. La politica esta obsoleta.

Solucion: Establece un ciclo de revision trimestral obligatorio. El ecosistema de IA cambia mas rapido que cualquier otro sector tecnologico. Una politica que no se revisa cada 3 meses esta desactualizada.

Preguntas Frecuentes

Es seguro usar ChatGPT en mi empresa?

Depende del plan. ChatGPT Free y Plus retienen tus conversaciones y las usan para entrenar futuros modelos. ChatGPT Team desactiva el entrenamiento por defecto. ChatGPT Enterprise ofrece zero data retention, DPA y certificacion SOC 2 Type II. Si vas a usar ChatGPT con datos corporativos, necesitas como minimo el plan Team.

Que hago si un empleado ya ha enviado datos confidenciales a una IA?

Actua inmediatamente. Documenta que datos se enviaron, a que herramienta y cuando. Si los datos incluyen datos personales, evalua si constituye una brecha de seguridad que deba notificarse a la AEPD en 72 horas. Contacta con el proveedor de IA para solicitar la eliminacion de los datos. Y usa el incidente como caso de estudio en la proxima sesion de formacion.

Mi empresa solo tiene 10 empleados. Necesito todo esto?

Necesitas una version simplificada, pero si. El RGPD y el EU AI Act se aplican independientemente del tamaño de la empresa. Una PYME de 10 personas que pega datos de clientes en ChatGPT Free tiene la misma responsabilidad legal que una multinacional. La buena noticia: para una empresa de 10 personas, el Paso 1 (inventario) se hace en 30 minutos y el Paso 4 (gobernanza de datos) en una hora.

Que herramientas de IA son seguras para datos sensibles?

Ninguna herramienta en la nube es 100% segura para datos verdaderamente sensibles. Para datos de nivel "restringido" (datos de salud, secretos comerciales, datos biometricos), la opcion mas segura es ejecutar modelos localmente con Ollama o soluciones similares. Para datos "confidenciales", las versiones enterprise de Copilot, Claude y Gemini con DPA firmado y datos procesados en la UE son aceptables.

Como cumplo con el Articulo 4 del EU AI Act (AI Literacy)?

Impartiendo formacion documentada. El Articulo 4 no especifica un formato concreto, pero la Comision Europea ha publicado directrices que indican que la formacion debe ser "proporcional al nivel de riesgo" y debe cubrir "las capacidades y limitaciones" de los sistemas de IA que se usen. En la practica: sesiones presenciales o por video, registro de asistentes y contenidos, y actualizacion periodica.

Cuanto cuesta implementar IA de forma segura?

Desde 0 euros (hazlo tu con recursos gratuitos) hasta 20.000-50.000 euros (consultora externa para todo el proceso). El grueso del coste no esta en la politica ni en la formacion, sino en las suscripciones enterprise a las herramientas de IA (20-30 euros por usuario al mes). Para una empresa de 50 empleados, eso son 1.000-1.500 euros al mes. Comparalo con una multa de 320.000 euros.

La AEPD puede multarme por usar ChatGPT en mi empresa?

Si, si no has implementado las medidas adecuadas de proteccion de datos. La AEPD no multa por usar ChatGPT en si mismo, sino por no cumplir con el RGPD al usarlo: no tener base juridica para el tratamiento, no haber hecho EIPD, no informar a los interesados o no tener un DPA con el proveedor. En 2025, la AEPD abrio 147 investigaciones relacionadas con IA, un aumento del 340% respecto al año anterior. La tendencia es clara.

Que pasa el 2 de agosto de 2026?

Entran en plena aplicacion las obligaciones para sistemas de IA de alto riesgo del EU AI Act. Eso significa que si tu empresa usa IA para screening de CVs, evaluacion de rendimiento, credit scoring, seguros, o cualquier otro uso clasificado como alto riesgo, deberas tener la evaluacion de conformidad completada, la documentacion tecnica preparada y los sistemas de supervision humana operativos. Las multas por incumplimiento pueden llegar a 15 millones de euros o el 3% de la facturacion global.

Herramientas de Vibe Coding Seguras para Desarrollo

Si tu empresa desarrolla software y tu equipo de desarrollo usa herramientas de vibe coding con IA, las mismas reglas aplican. Tengo un ranking completo de herramientas de vibe coding donde analizo la seguridad y privacidad de cada una.

La regla basica es la misma: los planes gratuitos entrenan con tu codigo, los planes enterprise no. Si tu equipo de desarrollo usa Cursor, Copilot o Claude Code con codigo propietario, asegurate de que estan en planes de pago con las politicas de datos correctas.

Si necesitas ayuda creando la politica de IA de tu empresa, definiendo que herramientas usar o formando a tu equipo, contacta conmigo en javier@javadex.es. Ofrezco consultorias personalizadas para empresas que quieren adoptar IA sin riesgos.

Posts Relacionados

• Guia de n8n para Principiantes: Automatizacion con IA - Como automatizar procesos de tu empresa con n8n de forma segura, integrando herramientas de IA aprobadas en flujos de trabajo controlados.
• Ollama: Guia Completa de Modelos de IA en Local - Todo lo que necesitas saber para ejecutar modelos de IA en tu propio servidor sin que los datos salgan de tu infraestructura.
• Mejores Herramientas de Vibe Coding: Ranking 2026 - Comparativa de herramientas de desarrollo con IA, incluyendo analisis de seguridad y privacidad de cada una.
• Mejores Cursos de IA Gratis en Español - Recursos gratuitos para cumplir con la formacion obligatoria de AI Literacy del EU AI Act.
• Como Crear una Politica de Uso de IA en tu Empresa: Plantilla - La plantilla completa con las 10 secciones que toda politica de uso de IA debe tener. Complemento directo de esta guia.

Fuentes

• IBM Cost of a Data Breach Report 2025: https://www.ibm.com/reports/data-breach
• Stanford HAI AI Index Report 2025: https://aiindex.stanford.edu/report/
• CybSafe & National Cybersecurity Alliance - Annual Cybersecurity Attitudes and Behaviors Report 2025: https://www.cybsafe.com/research
• Gartner - Managing Shadow AI in the Enterprise, 2025: https://www.gartner.com/en/information-technology/insights/shadow-ai
• IBM X-Force Threat Intelligence Index 2025: https://www.ibm.com/reports/threat-intelligence
• Samsung ChatGPT Data Leak (Bloomberg, 2023): https://www.bloomberg.com/news/articles/2023-05-02/samsung-bans-chatgpt-and-other-generative-ai-use-by-staff
• Ferrari Deepfake Fraud (CNN, 2024): https://www.cnn.com/2024/07/27/business/ferrari-deepfake-scam
• EU AI Act - Reglamento (UE) 2024/1689: https://artificialintelligenceact.eu/
• EU AI Act - Articulo 4 (AI Literacy): https://artificialintelligenceact.eu/article/4/
• EU AI Act - Articulo 99 (Sanciones): https://artificialintelligenceact.eu/article/99/
• AEPD - Memoria Anual 2025: https://www.aepd.es/memoria
• AEPD - Guia sobre IA y RGPD: https://www.aepd.es/guias/guia-ia-rgpd.pdf
• AESIA - 16 Guias Practicas de Cumplimiento (Diciembre 2025): https://www.aesia.gob.es/guias
• INE - Encuesta sobre Uso de TIC en Empresas 2025: https://www.ine.es/dyngs/INEbase/es/operacion.htm?c=Estadistica_C&cid=1254736176743&menu=ultiDatos&idp=1254735576692
• Observatorio Nacional de IA (Enero 2026): https://www.lamoncloa.gob.es
• Salesforce State of IT Report 2024: https://www.salesforce.com/resources/research-reports/state-of-it/
• Comision Europea - Directrices de Implementacion del EU AI Act (Noviembre 2025): https://digital-strategy.ec.europa.eu/en/policies/regulatory-framework-ai
• OpenAI Business Data Privacy: https://openai.com/business-data/
• Anthropic Privacy Policy: https://www.anthropic.com/privacy