Diagnóstico IA y RGPD
Revisamos cómo usáis la IA hoy, qué datos tocáis y qué obligaciones tenéis. Sales con un plan claro: qué hacer en local, qué puede ir a la nube y en qué orden.
El diagnóstico de IA y RGPD es una sesión de 2 a 3 horas para pymes, despachos y clínicas que quieren usar IA sin riesgos legales. El informe se entrega en 1 a 2 semanas: casos de uso priorizados, riesgos (RGPD, AI Act, secreto profesional) y arquitectura recomendada, local o en la nube, con una propuesta cerrada de las siguientes fases.
Es lo que vemos en casi todas las pymes, despachos y clínicas de Barcelona con las que hablamos: alguien del equipo usa ChatGPT para resumir un contrato, otra persona pega una hoja de cálculo de clientes en un asistente gratuito y nadie ha decidido qué se puede hacer y qué no. En el sector legal, más de una cuarta parte de los profesionales reconoce haber introducido datos reales de clientes en ChatGPT, según el Barómetro Sector Legal Digital 2026.
El riesgo no es teórico. Subir datos personales a una herramienta sin contrato de encargado del tratamiento choca con el RGPD. Si trabajas con secreto profesional, el problema es también deontológico. Y el Reglamento Europeo de IA (AI Act) ya obliga: desde febrero de 2025, el artículo 4 exige que tu equipo tenga formación suficiente en IA; desde el 2 de agosto de 2026, el artículo 50 obliga a avisar cuando alguien habla con una IA. Si además tu empresa entra en NIS2, o trabaja para una que entra, te pedirán control sobre cada proveedor que toca tus datos.
El diagnóstico responde a una pregunta sencilla: qué IA puedes usar, con qué datos y dónde tiene que funcionar para que esos datos no salgan de la oficina cuando no deben.
No partimos de que todo tenga que ser local. Para cada caso de uso comparamos tres caminos:
En cada opción indicamos qué modelo cabe en qué hardware, cuántas personas lo pueden usar a la vez, cuánta energía consume y qué mantenimiento pide. Así puedes comparar con datos medidos y no con folletos.
Si sois dos o tres personas, no tocáis datos sensibles y solo queréis usar ChatGPT o Copilot con cabeza, no necesitáis un diagnóstico completo: en la llamada gratuita te diremos qué plan empresarial contratar y qué tres reglas poner al equipo. Tampoco tiene sentido si ya has tomado la decisión y tienes el proyecto definido; en ese caso pasamos directamente a preparar la propuesta cerrada de la instalación de IA local.
No hablamos de oídas. En nuestro laboratorio de Barcelona funcionan dos NVIDIA DGX Spark en clúster y un servidor con GPU RTX, con modelos abiertos de hasta un millón de tokens de contexto. Nuestra pasarela privada ha servido unos 11.150 millones de tokens en 2026 a varias personas y decenas de agentes, sin coste por token. Cuando te decimos que un modelo cabe en tu equipo, o que no cabe, es porque lo hemos medido.
Un asistente que conoce vuestros expedientes y plantillas, funciona dentro del despacho y no expone ni un dato de cliente.
Menos tiempo tecleando y más tiempo con el paciente: transcripción y resúmenes que se quedan dentro de la clínica.
Vuestro know-how técnico, consultable en segundos y sin salir de la red de la empresa.
Tutores y asistentes que enseñan con vuestro método y vuestro temario, sin enviar datos de alumnos a la nube.
IA en catalán para el trabajo administrativo, instalada dentro de vuestro perímetro de seguridad.
Un agente de campo que habla catalán, conoce vuestra finca y lleva el cuaderno por vosotros.
Agentes que trabajan con vuestras normas y vuestros archivos, dentro del estudio y respetando cada NDA.
Entre 1 y 2 semanas, según el tamaño del equipo y el número de procesos que revisemos. Empezamos con una llamada de 30 minutos y un cuestionario previo, hacemos la sesión de trabajo de 2 a 3 horas y te presentamos el informe con la hoja de ruta.
No. El diagnóstico sirve precisamente para decidir si te conviene IA local, una nube con garantías o una mezcla de las dos. Si ya tienes un equipo comprado, lo revisamos y te decimos qué modelos puede mover y para cuántas personas.
No, y no lo pretende. Te damos la visión técnica y regulatoria práctica (qué datos van a dónde y qué obligaciones del AI Act te tocan) en un informe que tu asesor legal o tu DPO pueden usar como base.
Sí. Hacemos la sesión en vuestra oficina de Barcelona y alrededores, o por videollamada si estáis en otra ciudad. La presentación de resultados también puede ser en remoto.
El diagnóstico de IA y RGPD es una sesión de 2 a 3 horas para pymes, despachos y clínicas que quieren usar IA sin riesgos legales. El informe se entrega en 1 a 2 semanas: casos de uso priorizados, riesgos (RGPD, AI Act, secreto profesional) y arquitectura recomendada, local o en la nube, con una propuesta cerrada de las siguientes fases.