Deberes del proveedor de IA frente a su cliente
Norma SPDP de IARes. SPDP-SPD-2026-0037-R, arts. 1, 5, 8 y disposiciones generales, que reforma la SPDP-SPD-2026-0009-RVigente
Aplicable desde 14 de septiembre de 2026
- Cuándo se relaciona
- Empresas que proveen, desarrollan o mantienen sistemas de IA que tratan datos de sus clientes.
- Qué prevé la norma
- Cumplir la norma en las fases en que se tenga acceso, visibilidad o control efectivo sobre los datos.
- Si se alega no tener ese acceso, conservar pruebas para la Superintendencia.
- Informar al cliente sobre el funcionamiento general del sistema, sus limitaciones relevantes, los riesgos previsibles y las medidas de control, sin revelar secretos comerciales.
- Evidencias habituales
- Informe de funcionamiento, limitaciones y riesgos entregado al cliente
- Evidencia del alcance de acceso a los datos
- Documentos base relacionados
- Documentos de apoyo
- Verificación
- Pendiente de confirmar en fuente oficial (última comprobación: 4 de noviembre de 2026)Contenido comprobado en el texto de la Res. SPDP-SPD-2026-0037-R publicado por la SPDP: arts. 1 y 3 a 8 (encargados con acceso, visibilidad o control efectivo), art. 5 (informar al responsable) y disposiciones generales primera y segunda. Falta la fecha de publicación de la 0037-R en el Registro Oficial, de la que depende su vigencia; la fecha usada es la del primer reporte público (14-sep-2026).