Saltar al contenido
AI Policy Generator

ENQué me toca

Admisión, evaluación o vigilancia de exámenes en Estados Unidos (federal): normas relacionadas

IA que decide admisiones, califica trabajos, asigna niveles o vigila exámenes en línea. Condiciona el acceso a la educación de estudiantes, a menudo menores, por eso es alto riesgo en la UE y Perú y el reconocimiento de emociones en las aulas está prohibido en la UE.

Clasificación de riesgo

JurisdicciónNivelFechaNota
Estados Unidos (federal)Protección de datos22 de abril de 2026FERPA para registros educativos y COPPA enmendada para menores de 13 años.
ColoradoDecisión con efectos relevantes1 de enero de 2027SB 26-189: la educación es decisión consecuente.
CaliforniaDecisión con efectos relevantes1 de enero de 2027CCPA ADMT: admisión y oportunidades educativas son decisión significativa.

Obligaciones relacionadas con este caso de uso

Evaluación de riesgo antes de usar ADMT u otros tratamientos de alto riesgo

CCPA: ADMT y evaluaciones de riesgo11 CCR §§ 7150, 7151, 7152, 7155Vigente

Aplicable desde 1 de enero de 2026

Cuándo se relaciona
Aplica a empresas sujetas a la CCPA (umbral de ingresos, 100.000 residentes o 50 % de ingresos por venta de datos) que usan ADMT para decisiones significativas, infieren rasgos de empleados, candidatos o estudiantes por observación sistemática, tratan datos sensibles o entrenan ADMT o reconocimiento facial. Entrenar modelos con datos propios no basta por sí solo. Para tratamientos iniciados antes de 2026 el plazo es el 31 de diciembre de 2027.
Qué prevé la norma
  • Hacer y documentar la evaluación antes de empezar el tratamiento.
  • Describir finalidad específica, datos, beneficios concretos, impactos negativos y salvaguardas; incluir al personal que participa.
  • Que la apruebe una persona con autoridad sobre el tratamiento.
  • Revisarla al menos cada tres años y actualizarla en 45 días si hay un cambio material.
  • Conservarla mientras dure el tratamiento o cinco años desde su realización, lo que sea más largo.
  • Para tratamientos que ya existían antes del 1 de enero de 2026, el plazo es el 31 de diciembre de 2027.
Evidencias habituales
  • Evaluación de riesgo firmada y versionada
  • Lista de participantes y aprobador
Verificación
Verificado en fuente oficial el 2 de noviembre de 2026Contrastado con el texto aprobado publicado por CalPrivacy (§§ 7150 y 7155).

Enviar a la agencia el resumen de las evaluaciones con declaración firmada

CCPA: ADMT y evaluaciones de riesgo11 CCR § 7157Aprobada, aplica más adelante

Aplicable desde 1 de abril de 2028

Cuándo se relaciona
Aplica a quien haya hecho evaluaciones de riesgo en 2026 o 2027.
Qué prevé la norma
  • Enviar antes del 1 de abril de 2028 la información exigida sobre las evaluaciones de 2026 y 2027, y después cada 1 de abril.
  • Incluir una declaración firmada por un directivo, bajo pena de perjurio.
  • Entregar la evaluación completa en 30 días si la agencia o el Fiscal General la piden.
Evidencias habituales
  • Formulario enviado y acuse de recibo
  • Declaración firmada
Verificación
Verificado en fuente oficial el 2 de noviembre de 2026Contrastado con el texto aprobado (§ 7157(a)(1)).

Aviso previo al uso de ADMT

CCPA: ADMT y evaluaciones de riesgo11 CCR §§ 7200(b), 7220Aprobada, aplica más adelante

Aplicable desde 1 de enero de 2027

Cuándo se relaciona
Aplica a empresas sujetas a la CCPA que usan ADMT para decisiones significativas sobre crédito, vivienda, educación, empleo o salud.
Qué prevé la norma
  • Informar antes de usar la ADMT: finalidad específica, derecho de exclusión o de apelación, derecho de acceso y cómo funciona la ADMT.
  • Explicar en lenguaje llano qué datos afectan al resultado y cómo se decidiría si la persona se excluye.
  • Los usos que empezaron antes de 2027 deben cumplir el 1 de enero de 2027; los nuevos, desde el primer uso.
Evidencias habituales
  • Aviso previo publicado o entregado
Verificación
Verificado en fuente oficial el 2 de noviembre de 2026Fecha contrastada con el texto aprobado (§ 7200(b)); contenido del aviso según § 7220.

Permitir la exclusión de la ADMT o una apelación ante una persona

CCPA: ADMT y evaluaciones de riesgo11 CCR § 7221Aprobada, aplica más adelante

Aplicable desde 1 de enero de 2027

Cuándo se relaciona
Aplica a empresas sujetas a la CCPA que usan ADMT para decisiones significativas.
Qué prevé la norma
  • Ofrecer al menos dos formas de exclusión, sin exigir crear una cuenta.
  • O, en su lugar, ofrecer una apelación revisada por una persona con autoridad para cambiar la decisión, si se cumplen las condiciones de la excepción.
  • Indicar en el aviso qué excepción se usa.
Evidencias habituales
  • Formulario de exclusión o de apelación y registro de solicitudes
Verificación
Verificado en fuente oficial el 2 de noviembre de 2026Contrastado con el texto aprobado (§§ 7220 y 7221).

Responder a solicitudes de acceso sobre el uso de ADMT

CCPA: ADMT y evaluaciones de riesgo11 CCR § 7222Aprobada, aplica más adelante

Aplicable desde 1 de enero de 2027

Cuándo se relaciona
Aplica a empresas sujetas a la CCPA que usan ADMT para decisiones significativas.
Qué prevé la norma
  • Explicar la finalidad específica (no genérica) para la que se usó la ADMT con esa persona.
  • Explicar la lógica de la ADMT, el resultado obtenido y cómo se usó en la decisión.
Evidencias habituales
  • Plantilla de respuesta de acceso y registro de respuestas
Verificación
Verificado en fuente oficial el 2 de noviembre de 2026Contrastado con el texto aprobado (§ 7222).

Aviso claro al consumidor sobre el uso de ADMT

Colorado SB 26-189SB 26-189 (C.R.S. 6-1-17xx), obligaciones del deployerAprobada, aplica más adelante

Aplicable desde 1 de enero de 2027

Cuándo se relaciona
Aplica si usa ADMT que influye de forma material en decisiones sobre empleo, vivienda, salud, educación, crédito o seguros de consumidores de Colorado.
Qué prevé la norma
  • Dar un aviso claro y visible en el punto de interacción de que se usa ADMT.
Evidencias habituales
  • Aviso publicado y capturas de los puntos de interacción
Verificación
Verificado en fuente oficial el 2 de noviembre de 2026Firma, fecha y obligaciones contrastadas en leg.colorado.gov el 2-nov-2026. El contenido exacto dependerá de las reglas del Fiscal General, aún pendientes.

Explicación en 30 días tras una decisión adversa

Colorado SB 26-189SB 26-189, obligaciones del deployerAprobada, aplica más adelante

Aplicable desde 1 de enero de 2027

Cuándo se relaciona
Aplica a deployers de ADMT en decisiones relevantes sobre consumidores de Colorado.
Qué prevé la norma
  • En los 30 días siguientes a un resultado adverso, explicar en lenguaje llano la decisión y el papel de la ADMT.
  • Indicar cómo pedir información sobre el sistema, sus datos y los derechos de corrección y revisión.
Evidencias habituales
  • Plantilla de explicación y registro de envíos
Verificación
Verificado en fuente oficial el 2 de noviembre de 2026Plazo de 30 días contrastado en leg.colorado.gov; detalle sujeto a las reglas del Fiscal General.

Corrección de datos y revisión humana

Colorado SB 26-189SB 26-189, derechos del consumidorAprobada, aplica más adelante

Aplicable desde 1 de enero de 2027

Cuándo se relaciona
Aplica a deployers de ADMT en decisiones relevantes sobre consumidores de Colorado.
Qué prevé la norma
  • Permitir al consumidor acceder a sus datos personales y corregir los que sean incorrectos.
  • Ofrecer una revisión humana significativa y reconsideración tras un resultado adverso, por una persona formada y con autoridad para cambiarlo.
Evidencias habituales
  • Procedimiento de revisión y registro de solicitudes y resultados
Verificación
Verificado en fuente oficial el 2 de noviembre de 2026Contrastado en leg.colorado.gov.

Documentación técnica del desarrollador para los deployers

Colorado SB 26-189SB 26-189, obligaciones del desarrolladorAprobada, aplica más adelante

Aplicable desde 1 de enero de 2027

Cuándo se relaciona
Aplica a quien desarrolla o vende ADMT usada en decisiones consecuentes sobre consumidores de Colorado. Vender un producto con IA no basta: marque en el autodiagnóstico el tipo de decisión que apoya su producto.
Qué prevé la norma
  • Entregar a cada deployer documentación sobre usos previstos, categorías de datos de entrenamiento, limitaciones conocidas e instrucciones de uso y revisión humana.
  • Avisar a los deployers de las actualizaciones relevantes.
Evidencias habituales
  • Ficha técnica entregada y registro de versiones
Documentos base relacionados
Verificación
Verificado en fuente oficial el 2 de noviembre de 2026Contrastado en leg.colorado.gov.

Conservar registros de cumplimiento tres años

Colorado SB 26-189SB 26-189, conservación de registrosAprobada, aplica más adelante

Aplicable desde 1 de enero de 2027

Cuándo se relaciona
Aplica a desarrolladores y deployers sujetos a la ley.
Qué prevé la norma
  • Conservar al menos tres años los registros que demuestren el cumplimiento, con identificadores de versión.
Evidencias habituales
  • Registro de decisiones y de versiones del sistema
Documentos base relacionados
Verificación
Verificado en fuente oficial el 2 de noviembre de 2026Plazo de tres años contrastado en leg.colorado.gov.

Documentos base relacionados

Kits relacionados

Incluye 5 documentos

Kit educación y menores

Protocolo de chatbots con menores y crisis, EIPD, avisos de IA, supervisión humana en evaluaciones y revisión de prácticas prohibidas como el reconocimiento de emociones.

USD 109USD 175

Kit completo · disponible para comprar

Descubre qué te toca (gratis)Estados Unidos (federal)