Otras decisiones automatizadas con efectos relevantes (vivienda, precios, acceso a servicios) en España: normas relacionadas
Decisiones automatizadas o muy influidas por IA que afectan a las personas fuera del empleo y el crédito: alquiler de vivienda, precios personalizados, acceso a servicios, bloqueo de cuentas o servicios legales. Activan los derechos frente a decisiones automatizadas de las leyes de datos y, en EE. UU., las leyes de decisiones consecuentes.
RGPD art. 22 y jurisprudencia del TJUE sobre el derecho a explicación de la lógica (C-203/22).
Obligaciones relacionadas con este caso de uso
Garantías frente a decisiones solo automatizadas
RGPDRGPD, arts. 13.2.f), 14.2.g), 15.1.h) y 22; STJUE C-634/21, SCHUFA, 7-dic-2023; STJUE C-203/22, Dun & Bradstreet Austria, 27-feb-2025Vigente
Ya aplicable
Cuándo se relaciona
Si la IA decide, o determina en la práctica, decisiones con efectos jurídicos o igualmente importantes sobre personas sin intervención humana real: contratación, crédito, seguros, educación, prestaciones, precios o acceso a servicios. El apoyo al diagnóstico revisado por un profesional no suele ser una decisión solo automatizada.
Qué prevé la norma
Evitar decisiones basadas solo en tratamiento automatizado salvo contrato, ley o consentimiento explícito.
Cuando se permitan, ofrecer intervención humana real, la posibilidad de expresar su punto de vista y de impugnar la decisión.
Una puntuación de un tercero que determina la decisión también cuenta como decisión automatizada.
Informar de la existencia de la decisión automatizada y, a quien lo pida, dar información significativa sobre la lógica aplicada y sus consecuencias. La norma no exige un formato concreto de carta.
Evidencias habituales
Procedimiento de revisión humana con plazos y responsables.
Si usa IA para evaluar o decidir sobre personas, monitorizar, usar biometría, entrenar modelos con datos personales o tratar datos sensibles o de menores.
Qué prevé la norma
Hacer la EIPD antes de empezar: descripción, necesidad y proporcionalidad, riesgos y medidas.
Consultar a la autoridad si el riesgo residual sigue siendo alto.
Revisarla cuando cambie el sistema o el modelo.
Evidencias habituales
EIPD firmada, con opinión del delegado de protección de datos si existe.