Normativa de IA y protección de datos por país
Registro de 101 normas, guías y estándares con 253 obligaciones en 11 jurisdicciones, con fecha, estado, a quién se dirigen, fuente y estado de verificación, a 2 de noviembre de 2026.
Argentina
Argentina no tiene ley de IA: rige la Ley 25.326 de datos, con la obligación de explicar la lógica de las decisiones automatizadas, y una guía de la AAIP que marca qué documentar.
6 normas · 17 obligaciones
Brasil
Brasil no tiene ley de IA vigente, pero la LGPD ya obliga a revisar decisiones automatizadas, y en salud rigen normas específicas de ANVISA y del CFM.
7 normas · 19 obligaciones
Chile
Chile no tiene ley de IA, pero su nueva ley de datos, con derechos frente a decisiones automatizadas, aplica desde el 1 de diciembre de 2026, salvo que se apruebe el aplazamiento a octubre de 2027.
7 normas · 23 obligaciones
Colombia
Colombia no tiene ley de IA: las obligaciones vienen de la ley de datos personales, la guía de la SIC y reglas sectoriales de salud y plataformas.
8 normas · 18 obligaciones
Ecuador
Ecuador no tiene ley de IA, pero la autoridad de datos ya exige reglas propias para toda IA que trate datos personales.
11 normas · 24 obligaciones
España
En España aplica directamente el Reglamento Europeo de IA, pero la ley nacional de sanciones decayó; ya obligan normas propias de trabajo y atención al cliente.
9 normas · 13 obligaciones
Unión Europea
La UE ya exige alfabetización en IA, evitar las prácticas prohibidas y avisar del uso de IA; las obligaciones de alto riesgo llegan en diciembre de 2027.
14 normas · 38 obligaciones
Estándares internacionales
Los marcos internacionales de acceso público no obligan, pero ordenan el trabajo y los piden bancos y grandes clientes.
5 normas · 9 obligaciones
México
México no tiene ley de IA: lo exigible hoy sale de la ley de datos de 2025, la reforma laboral de plataformas y la protección de voz e imagen frente a la IA.
5 normas · 15 obligaciones
Perú
Perú es el único país de la región con una ley de IA y su reglamento vigentes, y los plazos para salud, educación, seguridad y finanzas ya vencieron.
5 normas · 21 obligaciones
Estados Unidos (federal)
En EE. UU. no hay una ley federal de IA: sus obligaciones dependen de los estados donde están sus clientes y empleados.
24 normas · 56 obligaciones
Todas las normas
Argentina
| Normas | Estado | Obligaciones y fechas |
|---|---|---|
| Ley 25.326 de Protección de los Datos Personales Ley 25.326 | Vigente | 6 |
| Resolución AAIP 4/2019 sobre criterios de aplicación de la ley de datos Res. AAIP 4/2019 | Vigente | 2 |
| Guía de la AAIP para una inteligencia artificial responsable Guía AAIP de IA responsable | Guía o criterio de autoridad | 4 |
| Recomendaciones para una IA fiable en el sector público Disposición 2/2023 (IA fiable) | Guía o criterio de autoridad | 1 |
| Proyecto de nueva ley de protección de datos personales Proyecto 3397-D-2026 | Proyecto de ley | 2 |
| Proyectos de ley de inteligencia artificial Proyectos de ley de IA (Argentina) | Proyecto de ley | 2 |
Brasil
| Normas | Estado | Obligaciones y fechas |
|---|---|---|
| Ley General de Protección de Datos Personales de Brasil (LGPD) LGPD | Vigente | 7 |
| Reglamento de comunicación de incidentes de seguridad de la ANPD Res. ANPD 15/2024 (incidentes) | Vigente | 1 |
| Reglamento del encargado de datos (encarregado) de la ANPD Res. ANPD 18/2024 (encarregado) | Vigente | 2 |
| Reglamento de transferencias internacionales y cláusulas estándar de la ANPD Res. ANPD 19/2024 (transferencias) | Vigente | 1 |
| Resolución de ANVISA sobre software como dispositivo médico RDC ANVISA 657/2022 (SaMD) | Vigente | 1 |
| Resolución del Consejo Federal de Medicina sobre el uso de IA en la medicina Res. CFM 2.454/2026 | Vigente | 3 |
| Proyecto de ley marco de inteligencia artificial de Brasil PL 2338/2023 | Proyecto de ley | 4 |
Chile
| Normas | Estado | Obligaciones y fechas |
|---|---|---|
| Ley 21.719 de protección de datos personales Ley 21.719 | Aprobada, aplica más adelante | 9 |
| Ley 19.628 sobre protección de la vida privada (texto vigente hasta la Ley 21.719) Ley 19.628 | Vigente | 1 |
| Ley 21.431 de trabajadores de plataformas digitales Ley 21.431 (plataformas) | Vigente | 3 |
| Ley Marco de Ciberseguridad Ley 21.663 (ciberseguridad) | Vigente | 2 |
| Circular del SERNAC sobre inteligencia artificial y consumidores Circular SERNAC IA | Guía o criterio de autoridad | 2 |
| Proyecto de ley que regula los sistemas de inteligencia artificial Proyecto de ley de IA (Boletín 16821-19) | Proyecto de ley | 4 |
| Proyecto de ley sobre deepfakes Proyecto deepfakes (17795-19) | Proyecto de ley | 2 |
Colombia
| Normas | Estado | Obligaciones y fechas |
|---|---|---|
| Ley de protección de datos personales y su decreto reglamentario Ley 1581 de 2012 | Vigente | 5 |
| Lineamientos de la SIC sobre datos personales e IA Circular SIC 002 de 2024 | Guía o criterio de autoridad | 3 |
| Concepto de la SIC sobre IA en la atención al consumidor Concepto SIC 2025 sobre IA y consumo | Guía o criterio de autoridad | 1 |
| Resolución de telemedicina: uso de IA Res. MinSalud 1644 de 2026 | Vigente | 4 |
| Reforma laboral: trabajo en plataformas de reparto Ley 2466 de 2025 | Vigente | 2 |
| Ley contra la suplantación con IA Ley 2502 de 2025 | Vigente | 1 |
| Política Nacional de Inteligencia Artificial CONPES 4144 | Guía o criterio de autoridad | 1 |
| Proyecto de ley de inteligencia artificial PL 025 de 2026 Cámara | Proyecto de ley | 1 |
Ecuador
| Normas | Estado | Obligaciones y fechas |
|---|---|---|
| Ley Orgánica de Protección de Datos Personales y su reglamento LOPDP | Vigente | 5 |
| Norma general de protección de datos en el uso de IA Norma SPDP de IA | Vigente | 9 |
| Guía de gestión de riesgos y evaluación de impacto Res. SPDP 2025-0003-R | Vigente | 1 |
| Reglamento del delegado de protección de datos Res. SPDP 2025-0028-R | Vigente | 1 |
| Norma sobre el interés legítimo Res. SPDP 2025-0041-R | Vigente | 1 |
| Norma de transferencias internacionales de datos Res. SPDP 2026-0004-R | Vigente | 1 |
| Norma de entidades de servicios financieros tecnológicos Res. JPRF-F-2025-0155 | Vigente | 2 |
| Norma de gestión de riesgos para fintech Res. SB-2025-02323 | Vigente | 1 |
| Estrategia nacional de IA del Ecuador EFIA-EC | Guía o criterio de autoridad | 1 |
| Proyecto de ley de regulación y promoción de la IA (archivado) Proyecto de ley de IA archivado | Caducada o sustituida | 1 |
| Proyecto de ley de desarrollo, uso ético y gobernanza de la IA Proyecto de ley de IA en trámite | Proyecto de ley | 1 |
España
| Normas | Estado | Obligaciones y fechas |
|---|---|---|
| Ley Orgánica de Protección de Datos y garantía de los derechos digitales (LOPDGDD) LOPDGDD | Vigente | 3 |
| Guías de la AEPD sobre inteligencia artificial Guías de IA de la AEPD | Guía o criterio de autoridad | 2 |
| Orientaciones de la AEPD sobre IA agéntica Guía de IA agéntica de la AEPD | Guía o criterio de autoridad | 1 |
| Advertencia de la AEPD sobre el uso de IA para analizar currículums Advertencia AEPD sobre cribado de CV | Guía o criterio de autoridad | 1 |
| Estatuto de los Trabajadores, art. 64.4.d: información algorítmica a los representantes ET art. 64.4.d (Ley Rider) | Vigente | 1 |
| Real Decreto 723/2026 de información a los trabajadores, incluida la algorítmica RD 723/2026 | Vigente | 1 |
| Ley de servicios de atención a la clientela Ley 10/2025 | Vigente | 1 |
| Ley de igualdad de trato y no discriminación, art. 23: inteligencia artificial Ley 15/2022, art. 23 | Vigente | 1 |
| Proyecto de ley española de buen uso y gobernanza de la IA (caducado) Proyecto de ley de IA (caducado) | Caducada o sustituida | 2 |
Unión Europea
Estándares internacionales
| Normas | Estado | Obligaciones y fechas |
|---|---|---|
| Marco de gestión de riesgos de IA del NIST (AI RMF 1.0) NIST AI RMF | Estándar voluntario | 4 |
| Perfil de IA generativa del NIST (AI 600-1) NIST AI 600-1 | Estándar voluntario | 1 |
| Principios de IA de la OCDE Principios OCDE | Estándar voluntario | 1 |
| Recomendación de la UNESCO sobre la Ética de la IA Recomendación UNESCO | Estándar voluntario | 2 |
| Convenio Marco del Consejo de Europa sobre IA y derechos humanos, democracia y Estado de derecho Convenio Marco del Consejo de Europa | Proyecto de ley | 1 |
México
| Normas | Estado | Obligaciones y fechas |
|---|---|---|
| Ley Federal de Protección de Datos Personales en Posesión de los Particulares (2025) LFPDPPP 2025 | Vigente | 6 |
| Reforma de la Ley Federal del Trabajo sobre plataformas digitales LFT Cap. IX Bis (plataformas) | Vigente | 3 |
| Reforma laboral y de derechos de autor sobre voz e imagen con IA Reforma LFT/LFDA voz e imagen | Vigente | 2 |
| Norma Oficial Mexicana de teletrabajo NOM-037-STPS-2023 NOM-037 teletrabajo | Vigente | 1 |
| Proyectos de ley de inteligencia artificial y reforma del artículo 73 Proyectos de ley de IA (México) | Proyecto de ley | 3 |
Perú
| Normas | Estado | Obligaciones y fechas |
|---|---|---|
| Ley de inteligencia artificial del Perú y su reglamento Ley 31814 y DS 115-2025-PCM | Vigente | 10 |
| Ley de Protección de Datos Personales y su reglamento Ley 29733 y DS 016-2024-JUS | Vigente | 6 |
| Derecho del consumidor a atención humana Ley 31601 | Vigente | 1 |
| Reglamento de gestión de riesgos de modelo de la SBS Res. SBS 053-2023 | Vigente | 2 |
| Estrategia Nacional de IA 2026-2030 y Directiva del Oficial de IA ENIA 2026-2030 | Vigente | 2 |
Estados Unidos (federal)
Alertas de cambios normativos por país
Elige los países que te interesan y te avisaremos por email cuando cambiemos en nuestro registro una norma o una fecha de aplicación de esos países.
- Cambios en las normas de los países que elijas, cuando los incorporamos al registro.
- Nuevas fechas de aplicación.
- No más de un email a la semana. Te das de baja cuando quieras.
Es un aviso informativo y gratuito, no un servicio de seguimiento legal: no detecta necesariamente todos los cambios ni en un plazo concreto.