Del informe gratuito al documento: tres nuevas entregas del Reglamento de IA y el RGPD

Si ya ha respondido al cuestionario gratuito de aplicabilidad de Komplya, tiene una respuesta clara a si el Reglamento de IA o el RGPD afectan a su empresa. Ese cuestionario sigue siendo gratuito y no va a cambiar. Lo que sí cambia es lo que viene después. Saber qué obligaciones le aplican y poder entregarle a otra persona un documento que lo demuestre son dos cosas distintas, y hasta ahora entre ambas había un salto: copiar a mano el resultado en pantalla a un documento propio, confiando en que aguantara una revisión. Eso es justo lo que cierran tres nuevas compras únicas, que convierten el informe gratuito en documentos pensados para entregar a un banco, un cliente, un inversor o una auditoría.

Qué hay de nuevo

Informe de clasificación de riesgo del Reglamento de IA — 49 €

Es su informe de aplicabilidad gratuito, reformateado como documento de exportación con marca propia y respaldado por citas normativas. El mismo motor, el mismo análisis, pero estructurado y referenciado como documento independiente en lugar de una pantalla. Existe para el momento en que alguien fuera de su empresa le pide una prueba, no solo una afirmación: un banco al estudiar un préstamo, un inversor en su due diligence, un cliente en un cuestionario de compras, o su propia auditoría interna. En vez de una captura de pantalla, entrega un documento con las referencias legales ya incorporadas.

Generador de EIPD — 69 €

Una Evaluación de Impacto relativa a la Protección de Datos redactada con IA y estructurada conforme al artículo 35.7 del RGPD: una descripción sistemática del tratamiento, una evaluación de necesidad y proporcionalidad, una evaluación de los riesgos para los derechos y libertades de las personas afectadas, y las medidas de mitigación previstas o ya implantadas. La redacción se apoya en los criterios del artículo 35.3 del RGPD y de la guía WP248, de modo que el documento razona sobre su tratamiento real en lugar de rellenar una plantilla genérica. Quién suele pedirlo: la AEPD u otra autoridad de control, un cliente grande en una revisión de seguridad de proveedores, o su propio delegado de protección de datos.

Pack completo — 99 €

Incluye ambos documentos de política (Política de Uso de IA y Política de Privacidad), el informe de clasificación de riesgo, la EIPD y una nueva portada Evidence & Audit Pack que indexa todo en un único paquete. Esa portada existe para que quien reciba el pack, una auditoría, un inversor, una autoridad, no tenga que averiguar por su cuenta qué documento responde a qué pregunta: ya viene indexado.

¿Cuándo hace falta realmente una EIPD?

Vale la pena entender esto al margen de si va a comprar algo o no. El artículo 35 del RGPD exige una EIPD cuando un tipo de tratamiento, en particular si usa nuevas tecnologías, sea probable que entrañe un alto riesgo para los derechos y libertades de las personas físicas. El artículo 35.3 del RGPD y la guía WP248 del antiguo Grupo de Trabajo del Artículo 29 fijan los criterios que las autoridades usan en la práctica para decidir si se cruza ese umbral. Si su tratamiento cumple dos o más de los siguientes, es muy probable que necesite una EIPD; varios sistemas de IA cumplen más de uno a la vez:

• Evaluación o puntuación de personas, incluido el profiling que produzca efectos jurídicos o similarmente significativos, como el scoring crediticio automatizado o un filtrado de currículums que descarta candidatos.
• Tratamiento a gran escala de categorías especiales de datos (salud, datos biométricos, origen étnico, opiniones políticas y similares) o datos relativos a condenas penales.
• Observación sistemática de personas, incluida la vigilancia de zonas de acceso público o la observación continuada de su comportamiento.
• Tratamiento que afecta a interesados vulnerables, como empleados, menores o personas en situación de dependencia económica o social respecto al responsable.
• Uso innovador de tecnología o de soluciones organizativas, incluidas aplicaciones novedosas de IA, cuando los riesgos para las personas todavía no están bien comprendidos ni son práctica establecida.
• Cotejo o combinación de conjuntos de datos de distintas fuentes más allá de lo que una persona podría razonablemente esperar.

En la práctica, la mayoría de empresas que operan un sistema de IA que puntúa, filtra o vigila a personas cumplen al menos dos de estos criterios a la primera revisión. Es justo la población que el cuestionario gratuito está diseñado para detectar, y por eso la EIPD suele ser uno de los primeros documentos que sigue a un resultado de "esto le afecta", no un extra opcional para más adelante.

La cuenta sale igual sea cual sea el documento que necesite con más urgencia esta semana. Si solo necesita el informe de riesgo para una entidad bancaria, puede comprarlo suelto por 49 €. Si lo que le piden ahora mismo es una EIPD, son 69 € por sí sola. Pero si sabe que antes o después necesitará más de uno de estos documentos, y es el caso de la mayoría de empresas con obligaciones del Reglamento de IA y el RGPD, el pack completo es el camino más barato hacia los mismos documentos, no un extra de gama alta.

Nada de esto sustituye al cuestionario gratuito de aplicabilidad ni constituye asesoramiento jurídico para su caso concreto. El cuestionario sigue respondiendo si algo le aplica, y sigue siendo gratuito. Estas tres compras responden a otra pregunta: una vez sabe lo que le aplica, qué le entrega exactamente a quien le pide una prueba.