Documentos base para empezar a trabajar los temas de las obligaciones del Reglamento de IA ya aplicables: alfabetización (art. 4), prácticas prohibidas (art. 5) y transparencia (art. 50), más el inventario y la clasificación de riesgos que los apoyan.
Aviso de interacción con IA, derecho a hablar con una persona, explicaciones, reclamaciones e incidentes para un chatbot o asistente de voz de cara al cliente.
Política de IA en selección, comunicación a trabajadores y representantes, supervisión humana real, EIPD y revisión de decisiones para candidatos y empleados.
Plantilla de referencia para el informe de auditoría de sesgo con impact ratio (en la Ciudad de Nueva York la hace un auditor independiente), política de contratación con IA, aviso de uso de IA a candidatos, supervisión humana y registro de decisiones, relacionados con las reglas de empleo de Nueva York, Illinois, California y Colorado.
Riesgo de modelo con inventario y materialidad, cartas de explicación de decisiones desfavorables, revisión humana, registro de decisiones, documentación técnica de modelos y la lista de verificación del art. 26 del Reglamento de IA de la UE para sistemas de alto riesgo.
Validación técnica y clínica, EIPD para datos de salud, supervisión del profesional, monitoreo en uso y ficha del modelo para herramientas de IA clínica.
Protocolo de chatbots con menores y crisis, EIPD, avisos de IA, supervisión humana en evaluaciones y revisión de prácticas prohibidas como el reconocimiento de emociones.
Documentos base sobre temas que los cuestionarios de compras de bancos y clientes de EE. UU. suelen tratar: política, inventario, evaluación de impacto, incidentes, proveedores y seguridad.
Lo que España añade al Reglamento de IA: atención humana (Ley 10/2025), información algorítmica a la plantilla (art. 64.4.d ET y RD 723/2026), EIPD, registro de tratamientos, DPD y el criterio de la AEPD sobre supervisión, más la lista de verificación del responsable del despliegue de sistemas de alto riesgo.
Registro de sistemas de IA con los campos del art. 31, clasificación de riesgo del art. 24, prácticas prohibidas, transparencia, atención humana (Ley 31601) y oficial de datos personales.
EIPD de referencia para preparar su presentación ante la SPDP, registro de tratamientos con IA, delegado de protección de datos, transferencias a proveedores de IA en el exterior y notificación de brechas en 5 días.
Preparación para la Ley 21.719 (vigencia prevista el 1 de diciembre de 2026, salvo aplazamiento): EIPD, registro de tratamientos, transferencias, brechas (Ley 21.663) y comunicación a trabajadores de plataformas (Ley 21.431).
EIPD e inventario de IA según la Circular 002 de la SIC, explicación y revisión de decisiones automatizadas, y comunicación algorítmica a trabajadores (Ley 2466).
Seis documentos base para poner en marcha la adopción de IA en orden: ruta de 90 días, reglas de uso, aprobación de herramientas, cartera de casos de uso, pilotos y formación.
Lo mínimo para usar IA con orden en una organización pequeña: responsable de IA, reglas de uso en versión básica, inventario, prácticas prohibidas, formación básica y apetito de riesgo.
Documentos base para entidades públicas y sus proveedores: responsable de IA, modelo de gobierno, inventario, evaluación de impacto algorítmico y en derechos fundamentales, supervisión humana y explicación a la ciudadanía.
Seis documentos base para integrar modelos de terceros por API o RAG: diligencia debida, procedencia de modelos, arquitectura, mapa de integraciones, seguridad adversarial y acuerdo de nivel de servicio.
Siete documentos base para alojar modelos propios o de pesos abiertos: procedencia, línea base de seguridad, pruebas adversariales, arquitectura, tarjeta de modelo, ciclo de vida y reversión.
Seis documentos base para agentes que actúan en sistemas: política de autonomía y permisos, mapa de integraciones, pruebas adversariales, supervisión humana, reversión y respuesta a incidentes.
Cinco documentos base para desplegar copilotos y asistentes con orden: guía de despliegue, regularización de IA no autorizada, reglas de uso, adopción de herramientas y formación.
Todas las plantillas vendibles del catálogo en un solo pack: políticas, procedimientos, registros, avisos y matrices base para adaptar con su propio equipo, con un precio fijo por debajo de la suma de los documentos sueltos.