Sepa exactamente qué obligaciones del Reglamento de IA y del RGPD se aplican a su empresa — y obtenga las políticas correspondientes.

España fue el primer Estado miembro con una autoridad propia de supervisión de la IA: la AESIA (Agencia Española de Supervisión de Inteligencia Artificial), con potestad sancionadora plena desde el 2 de agosto de 2025 y competencia como autoridad de vigilancia del mercado para el Reglamento (UE) 2024/1689. La protección de datos sigue correspondiendo a la AEPD. Las prácticas de IA prohibidas pueden sancionarse con hasta 35 millones de euros o el 7 % de la facturación mundial (artículo 99.3), y las infracciones del RGPD con hasta 20 millones de euros o el 4 % (artículo 83.5). Según el Ministerio de Industria y Turismo, las pymes representan el 99,8 % de las cerca de 2,95 millones de empresas activas en España (datos de 2025).