Una IA puede leer una resoluci\u00f3n en segundos.<\/p>\n
El problema aparece cuando parece entenderla.<\/p>\n
Y el riesgo aumenta cuando, para obtener una respuesta r\u00e1pida, se entrega informaci\u00f3n que nunca debi\u00f3 salir del expediente.<\/p>\n
No siempre. Un expediente de extranjer\u00eda puede contener pasaporte, NIE, antecedentes, datos familiares, laborales, econ\u00f3micos, m\u00e9dicos o de menores. Antes de usar una IA hay que verificar la herramienta, minimizar datos, evitar documentos completos, anonimizar cuando proceda y revisar jur\u00eddicamente cualquier respuesta. La IA ayuda, pero no sustituye criterio profesional.<\/p>\n
Este art\u00edculo ha sido elaborado con apoyo de herramientas de inteligencia artificial para su investigaci\u00f3n y estructuraci\u00f3n inicial, y revisado y validado por el equipo de Gestr\u00e1mites, que asume la responsabilidad editorial sobre su contenido.<\/em><\/p>\n Una persona recibe una denegaci\u00f3n.<\/p>\n Hace una foto del documento.<\/p>\n La sube a una herramienta de inteligencia artificial.<\/p>\n Pregunta: \u201c\u00bfQu\u00e9 puedo hacer?\u201d<\/p>\n La respuesta llega r\u00e1pido. Parece ordenada. Cita normas. Propone un recurso. Incluso calcula un plazo.<\/p>\n Pero puede estar equivocada.<\/p>\n Puede confundir un recurso de reposici\u00f3n con un recurso de alzada. Puede aplicar un reglamento derogado. Puede no distinguir entre justificante de presentaci\u00f3n, comunicaci\u00f3n de inicio, habilitaci\u00f3n provisional y resoluci\u00f3n expresa. Puede inventar un art\u00edculo. Puede no detectar que una notificaci\u00f3n ya est\u00e1 fuera de plazo. Puede interpretar como \u201cpermiso de trabajo\u201d un documento que solo acredita presentaci\u00f3n.<\/p>\n En extranjer\u00eda, ese error no es abstracto. Puede afectar al trabajo, a la residencia, a la familia, a la empresa que contrata, a una renovaci\u00f3n o a una estrategia de recurso.<\/p>\n La IA puede ser \u00fatil en un despacho jur\u00eddico. Puede ayudar a resumir, ordenar, traducir, clasificar o preparar una primera estructura. Pero no convierte un expediente complejo en una consulta autom\u00e1tica. Tampoco elimina las obligaciones de confidencialidad, protecci\u00f3n de datos y revisi\u00f3n profesional.<\/p>\n El Reglamento europeo de IA define el sistema de IA como un sistema basado en m\u00e1quina que puede generar resultados como predicciones, contenidos, recomendaciones o decisiones; tambi\u00e9n define proveedor, responsable del despliegue, finalidad prevista, datos personales, elaboraci\u00f3n de perfiles y ultrasuplantaci\u00f3n, entre otros conceptos. Esa terminolog\u00eda importa porque un despacho, una empresa o una administraci\u00f3n pueden tener posiciones jur\u00eddicas distintas seg\u00fan desarrollen, pongan en servicio o utilicen una herramienta bajo su propia autoridad.<\/p>\n Un expediente de extranjer\u00eda rara vez contiene \u201csolo papeles\u201d.<\/p>\n Puede contener datos identificativos: nombre, fecha de nacimiento, nacionalidad, domicilio, pasaporte, NIE, TIE, firma, fotograf\u00eda, tel\u00e9fono, correo electr\u00f3nico.<\/p>\n Puede contener datos familiares: matrimonio, pareja, hijos, dependencia econ\u00f3mica, convivencia, tutela, guarda, menores, antecedentes de protecci\u00f3n o situaciones de vulnerabilidad.<\/p>\n Puede contener datos laborales y econ\u00f3micos: contrato, n\u00f3minas, vida laboral, medios econ\u00f3micos, informes de empresa, alta en Seguridad Social, actividad profesional, ayudas o prestaciones.<\/p>\n Puede contener datos especialmente delicados: salud, discapacidad, violencia, protecci\u00f3n internacional, razones humanitarias, antecedentes penales, sanciones, informes sociales, empadronamientos hist\u00f3ricos, movimientos de entrada y salida, resoluciones previas o datos de terceros.<\/p>\n Por eso, subir \u201cel expediente completo\u201d a una herramienta no aprobada no es una pr\u00e1ctica prudente. El RGPD ya exig\u00eda antes del Reglamento de IA principios como minimizaci\u00f3n, exactitud, integridad, confidencialidad y responsabilidad proactiva; la AEPD ha insistido en que los tratamientos con IA deben analizarse desde el dise\u00f1o y con gesti\u00f3n del riesgo, minimizaci\u00f3n, exactitud y evaluaci\u00f3n de impacto cuando proceda.<\/p>\n La LOPDGDD recuerda adem\u00e1s el deber de confidencialidad de responsables, encargados y personas que intervengan en cualquier fase del tratamiento, complementario del secreto profesional cuando resulte aplicable.<\/p>\n Una resoluci\u00f3n no solo dice \u201cconcedido\u201d o \u201cdenegado\u201d.<\/p>\n Puede contener hechos, fundamentos jur\u00eddicos, fechas, advertencias, pie de recursos, \u00f3rgano competente, notificaci\u00f3n, plazo, v\u00eda administrativa, antecedentes, valoraci\u00f3n de documentos y, a veces, errores administrativos que deben detectarse.<\/p>\n Una IA puede resumirla. Pero resumir no es defender.<\/p>\n Puede decir que \u201cprocede recurso\u201d sin identificar bien cu\u00e1l. Puede se\u00f1alar un plazo sin verificar la fecha de notificaci\u00f3n. Puede no advertir que la persona recibi\u00f3 antes un requerimiento. Puede no distinguir entre silencio administrativo y resoluci\u00f3n expresa. Puede no valorar si conviene recurrir, volver a presentar o cambiar de v\u00eda.<\/p>\n En un expediente de extranjer\u00eda, la pregunta no es solo qu\u00e9 dice el documento. Es qu\u00e9 efectos produce en esa persona concreta.<\/p>\n Cuando un despacho utiliza IA con documentaci\u00f3n de clientes, no basta con pensar en productividad.<\/p>\n Debe preguntarse qu\u00e9 datos se introducen, para qu\u00e9 finalidad, en qu\u00e9 herramienta, con qu\u00e9 contrato, con qu\u00e9 garant\u00edas, si hay conservaci\u00f3n de informaci\u00f3n, si puede haber entrenamiento del modelo, si existen transferencias internacionales y qui\u00e9n revisa el resultado.<\/p>\n La AEPD, en su dec\u00e1logo sobre uso responsable de IA, aconseja no compartir con herramientas de IA datos personales como nombre completo, DNI\/NIE, im\u00e1genes de personas o informaci\u00f3n delicada, y recomienda usar casos ficticios cuando sea posible para evitar identificaci\u00f3n.<\/p>\n En extranjer\u00eda esto exige especial rigor. No deber\u00eda introducirse sin control un pasaporte completo, una TIE, una firma, un certificado de antecedentes, un informe m\u00e9dico, un documento de protecci\u00f3n internacional, una resoluci\u00f3n con c\u00f3digos de verificaci\u00f3n o informaci\u00f3n relativa a menores.<\/p>\n La confidencialidad no se protege con buenas intenciones. Se protege con protocolo.<\/p>\n La minimizaci\u00f3n significa usar solo los datos necesarios para la finalidad concreta.<\/p>\n Si la finalidad es estudiar el tono de un escrito, no hace falta introducir datos identificativos. Si la finalidad es explicar en lenguaje claro una parte de una resoluci\u00f3n, puede bastar con un fragmento anonimizado. Si la finalidad es ordenar una cronolog\u00eda, quiz\u00e1 no sea necesario incluir pasaporte, firma, foto, tel\u00e9fono o direcci\u00f3n.<\/p>\n La IA tiende a invitar al exceso: \u201csube todo y lo resumo\u201d.<\/p>\n Ese h\u00e1bito es peligroso.<\/p>\n En extranjer\u00eda, el exceso documental puede revelar m\u00e1s de lo necesario: situaci\u00f3n administrativa, domicilio, familia, empleo, estado de salud, vulnerabilidad, nacionalidad, menores o antecedentes. Una buena pr\u00e1ctica profesional deber\u00eda empezar por una pregunta simple: \u00bfqu\u00e9 necesita saber realmente la herramienta para cumplir esta tarea?<\/p>\n La AEPD ha analizado espec\u00edficamente la calidad, exactitud y minimizaci\u00f3n de datos personales en tratamientos con sistemas de IA y ofrece criterios para aplicar los principios del RGPD en estos entornos.<\/p>\n Anonimizar no es solo borrar el nombre.<\/p>\n En un expediente de extranjer\u00eda, una combinaci\u00f3n de nacionalidad, municipio, fecha de entrada, nombre de empleador, n\u00famero de expediente, parentesco, pa\u00eds de origen y situaci\u00f3n familiar puede permitir identificar a una persona aunque se haya borrado el pasaporte.<\/p>\n Por eso conviene diferenciar:<\/p>\n anonimizaci\u00f3n real, cuando la persona ya no puede ser identificada razonablemente;<\/p>\n seudonimizaci\u00f3n, cuando se sustituyen identificadores pero sigue existiendo posibilidad de reidentificaci\u00f3n;<\/p>\n y simple ocultaci\u00f3n parcial, que muchas veces no basta.<\/p>\n En la pr\u00e1ctica profesional, lo prudente es trabajar con versiones reducidas del caso: iniciales ficticias, fechas aproximadas cuando no sean determinantes, supresi\u00f3n de CSV, ocultaci\u00f3n de n\u00fameros de documento y eliminaci\u00f3n de datos de terceros que no aportan nada a la consulta.<\/p>\n Una IA puede equivocarse porque el dato de entrada est\u00e1 mal.<\/p>\n Tambi\u00e9n puede equivocarse aunque el dato de entrada est\u00e9 bien.<\/p>\n La AEPD ha se\u00f1alado que en tratamientos con IA debe evaluarse la exactitud de los datos de entrada, porque los datos inexactos pueden introducir sesgos y afectar al comportamiento del algoritmo y del tratamiento.<\/p>\n En extranjer\u00eda esto es especialmente visible.<\/p>\n Si se introduce mal la fecha de notificaci\u00f3n, el plazo puede salir mal.<\/p>\n Si se dice \u201crenovaci\u00f3n\u201d cuando en realidad es \u201cmodificaci\u00f3n\u201d, la estrategia cambia.<\/p>\n Si se llama \u201carraigo social\u201d a un supuesto de \u201carraigo sociolaboral\u201d, la prueba requerida puede ser distinta.<\/p>\n Si se confunde comunicaci\u00f3n de inicio con resoluci\u00f3n favorable, el resultado puede ser jur\u00eddicamente peligroso.<\/p>\n La exactitud no afecta solo a datos. Afecta tambi\u00e9n a inferencias.<\/p>\n Una inferencia es lo que el sistema deduce. Y una deducci\u00f3n convincente puede ser falsa.<\/p>\n La IA puede producir alucinaciones jur\u00eddicas.<\/p>\n Puede inventar una instrucci\u00f3n.<\/p>\n Puede citar art\u00edculos reales para un supuesto equivocado.<\/p>\n Puede mezclar el Reglamento anterior con el Reglamento vigente.<\/p>\n Puede atribuir a una sentencia un alcance que no tiene.<\/p>\n Puede afirmar que un silencio administrativo concede algo cuando no es as\u00ed.<\/p>\n Puede confundir la obligaci\u00f3n de transparencia del art\u00edculo 50 del Reglamento de IA con una obligaci\u00f3n general de etiquetar cualquier texto en el que se haya usado IA.<\/p>\n Puede afirmar que todo uso de IA en extranjer\u00eda es de alto riesgo, cuando el Reglamento exige analizar finalidad, operador, caso de uso e influencia en la decisi\u00f3n.<\/p>\n El problema no es solo la invenci\u00f3n. Es la apariencia de seguridad.<\/p>\n Por eso la revisi\u00f3n humana no puede ser una lectura r\u00e1pida. Debe ser revisi\u00f3n jur\u00eddica.<\/p>\n El Reglamento de IA distingue entre varios sujetos.<\/p>\n El proveedor desarrolla o hace desarrollar un sistema de IA y lo introduce en el mercado o lo pone en servicio bajo su nombre o marca. El responsable del despliegue utiliza un sistema de IA bajo su propia autoridad, salvo actividad personal no profesional.<\/p>\n Un despacho que utiliza una herramienta comercial de IA para resumir documentos normalmente no ser\u00e1 el proveedor de esa herramienta. Pero puede ser responsable del despliegue respecto del uso que hace en su actividad profesional.<\/p>\n Adem\u00e1s, si el despacho publica contenido jur\u00eddico apoyado en IA, aparece otra dimensi\u00f3n: la responsabilidad editorial. No basta con decir \u201clo hizo la IA\u201d. La decisi\u00f3n de publicar, corregir, validar y asumir el contenido sigue siendo humana y profesional.<\/p>\n Las directrices de la Comisi\u00f3n sobre el art\u00edculo 50 distinguen la revisi\u00f3n humana real del control meramente formal. La revisi\u00f3n humana implica examen deliberado del contenido por personas con conocimiento y juicio profesional; una correcci\u00f3n ortogr\u00e1fica o gramatical no basta.<\/p>\n El Anexo III del Reglamento de IA incluye determinados sistemas de IA de alto riesgo en migraci\u00f3n, asilo y gesti\u00f3n del control fronterizo.<\/p>\n Aparecen, entre otros, sistemas destinados a ser utilizados por autoridades p\u00fablicas competentes, o en su nombre, para evaluar riesgos relacionados con seguridad, salud o migraci\u00f3n irregular; para ayudar a examinar solicitudes de asilo, visado o permisos de residencia; para valorar la fiabilidad de pruebas; o para detectar, reconocer o identificar personas f\u00edsicas en contextos de migraci\u00f3n, asilo o control fronterizo, con excepci\u00f3n de la verificaci\u00f3n de documentos de viaje.<\/p>\n Este punto debe explicarse con cuidado.<\/p>\n Que migraci\u00f3n y asilo aparezcan en el Anexo III no significa que cualquier herramienta usada por un despacho de extranjer\u00eda sea autom\u00e1ticamente de alto riesgo.<\/p>\n No es lo mismo una herramienta utilizada por una autoridad para ayudar a examinar solicitudes de residencia que una herramienta usada por un despacho para ordenar una cronolog\u00eda, resumir una resoluci\u00f3n o preparar un borrador interno revisado por una abogada.<\/p>\n El art\u00edculo 6 considera de alto riesgo los sistemas contemplados en el Anexo III, pero tambi\u00e9n prev\u00e9 que algunos sistemas incluidos en esos \u00e1mbitos pueden no ser de alto riesgo si no plantean un riesgo importante para salud, seguridad o derechos fundamentales, tambi\u00e9n por no influir sustancialmente en el resultado de la toma de decisiones.<\/p>\n El propio art\u00edculo 6 menciona supuestos como tareas de procedimiento limitadas, mejora de una actividad humana previamente realizada, detecci\u00f3n de patrones sin sustituir ni influir en la valoraci\u00f3n humana previa, o tareas preparatorias para una evaluaci\u00f3n. Pero tambi\u00e9n advierte que los sistemas del Anexo III se consideran siempre de alto riesgo cuando efect\u00faan elaboraci\u00f3n de perfiles de personas f\u00edsicas.<\/p>\n La clasificaci\u00f3n exige mirar el uso real.<\/p>\n Una herramienta auxiliar para resumir un documento anonimizado y revisado por el equipo no tiene el mismo perfil de riesgo que un sistema que punt\u00faa expedientes, predice posibilidades de concesi\u00f3n, clasifica solicitantes o recomienda decisiones que afectan a permisos de residencia.<\/p>\n El riesgo aumenta cuando la herramienta influye materialmente en la decisi\u00f3n, eval\u00faa fiabilidad de pruebas, perfila personas, ordena expedientes por prioridad, sugiere denegaciones o sustituye la valoraci\u00f3n profesional.<\/p>\n El art\u00edculo 50 regula obligaciones de transparencia para determinados sistemas de IA.<\/p>\n No dice que todo uso de IA deba etiquetarse.<\/p>\n Tampoco permite ocultar usos que puedan inducir a error.<\/p>\n Los proveedores de sistemas de IA destinados a interactuar directamente con personas f\u00edsicas deben dise\u00f1arlos para que las personas sepan que interact\u00faan con IA, salvo que resulte evidente por el contexto.<\/p>\n Los proveedores de sistemas que generan contenido sint\u00e9tico de audio, imagen, v\u00eddeo o texto deben procurar que los resultados est\u00e9n marcados en formato legible por m\u00e1quina y sea posible detectar que han sido generados o manipulados artificialmente, con excepciones cuando el sistema desempe\u00f1e una funci\u00f3n de apoyo a la edici\u00f3n est\u00e1ndar o no altere sustancialmente los datos de entrada o su sem\u00e1ntica.<\/p>\n Los responsables del despliegue de sistemas de reconocimiento de emociones o categorizaci\u00f3n biom\u00e9trica deben informar a las personas expuestas.<\/p>\n Quien despliegue un sistema que genere o manipule imagen, audio o v\u00eddeo constitutivo de ultrasuplantaci\u00f3n debe hacer p\u00fablico que el contenido ha sido generado o manipulado artificialmente.<\/p>\n Y quien despliegue un sistema que genere o manipule texto publicado para informar al p\u00fablico sobre asuntos de inter\u00e9s p\u00fablico debe divulgar que el texto fue generado o manipulado artificialmente, salvo, entre otros supuestos, cuando el contenido haya sido sometido a revisi\u00f3n humana o control editorial y exista responsabilidad editorial por la publicaci\u00f3n.<\/p>\n El marcado t\u00e9cnico no es lo mismo que la advertencia visible.<\/p>\n El marcado t\u00e9cnico busca que el contenido pueda detectarse como generado o manipulado por IA. La advertencia visible busca que una persona pueda comprender, sin herramientas especiales, que est\u00e1 ante un contenido generado o manipulado artificialmente.<\/p>\n La Comisi\u00f3n explica que los responsables del despliegue no pueden apoyarse solo en el marcado legible por m\u00e1quina del proveedor cuando tienen obligaci\u00f3n de informar de forma clara a las personas expuestas a una ultrasuplantaci\u00f3n.<\/p>\n Respecto a textos sobre asuntos de inter\u00e9s p\u00fablico, las directrices de la Comisi\u00f3n precisan que deben concurrir publicaci\u00f3n, finalidad informativa dirigida al p\u00fablico y materia de inter\u00e9s p\u00fablico. Tambi\u00e9n aclaran que la revisi\u00f3n humana debe ser sustantiva, realizada por personas con conocimiento y juicio profesional, y que el control editorial implica autoridad real para aprobar, modificar o rechazar el contenido por razones de fondo.<\/p>\n Esto es relevante para Gestr\u00e1mites.<\/p>\n Un art\u00edculo jur\u00eddico elaborado con apoyo de IA, revisado por una abogada especialista, contrastado con fuentes oficiales, corregido y asumido editorialmente por el despacho no debe tratarse igual que un texto automatizado publicado sin revisi\u00f3n real.<\/p>\n Pero esa revisi\u00f3n debe existir de verdad. Debe ser trazable. Debe poder explicarse.<\/p>\n Las directrices de la Comisi\u00f3n sobre el art\u00edculo 50 fueron publicadas el 20 de julio de 2026 para orientar a autoridades, proveedores y responsables del despliegue en el cumplimiento de las obligaciones de transparencia, aplicables desde el 2 de agosto de 2026.<\/p>\n No son el Reglamento.<\/p>\n No modifican el Reglamento.<\/p>\n No sustituyen la obligaci\u00f3n legal.<\/p>\n Sirven para interpretar el alcance del art\u00edculo 50 y favorecer una aplicaci\u00f3n uniforme, proporcionada y coherente. La Comisi\u00f3n indica que las directrices aclaran qui\u00e9n debe cumplir, qu\u00e9 obligaciones se aplican a sistemas interactivos y c\u00f3mo funcionan el marcado y etiquetado de contenido generado por IA.<\/p>\n Para publicar con rigor hay que separar siempre la fuente: el Reglamento establece; las directrices explican; el C\u00f3digo ayuda a demostrar cumplimiento; la AEPD orienta desde protecci\u00f3n de datos; AESIA forma parte de la gobernanza espa\u00f1ola en construcci\u00f3n.<\/p>\n El C\u00f3digo de Buenas Pr\u00e1cticas sobre transparencia de contenido generado por IA apoya el cumplimiento de las obligaciones de marcado y etiquetado vinculadas al art\u00edculo 50. La Comisi\u00f3n indica que su adhesi\u00f3n es voluntaria, aunque las obligaciones del art\u00edculo 50 son obligaciones legales.<\/p>\n El C\u00f3digo tiene dos secciones: una dirigida a proveedores, centrada en marcado y detecci\u00f3n de contenido generado o manipulado; y otra dirigida a responsables del despliegue, centrada en etiquetado de deepfakes y texto generado o manipulado.<\/p>\n La formulaci\u00f3n correcta es esta:<\/p>\n El C\u00f3digo es voluntario. Las obligaciones del art\u00edculo 50 no lo son.<\/strong><\/p>\n No adherirse al C\u00f3digo no significa incumplir autom\u00e1ticamente. Pero tampoco libera de cumplir. Quien no se adhiera tendr\u00e1 que demostrar por otros medios que sus medidas son adecuadas.<\/p>\n El Reglamento de IA no sustituye al RGPD.<\/p>\n Un mismo uso de IA puede estar sometido al Reglamento de IA, al RGPD, a la LOPDGDD, al secreto profesional y a normas sectoriales.<\/p>\n Si una empresa utiliza IA para analizar documentaci\u00f3n de una persona extranjera candidata a un puesto de trabajo, puede haber tratamiento de datos personales, posible impacto laboral, confidencialidad, minimizaci\u00f3n, exactitud y riesgo de decisiones automatizadas o asistidas.<\/p>\n Si un despacho utiliza IA para preparar un borrador de recurso, puede haber tratamiento de datos de cliente, deber de confidencialidad, secreto profesional, seguridad de la informaci\u00f3n, responsabilidad editorial y revisi\u00f3n jur\u00eddica.<\/p>\n La AEPD no es la fuente del art\u00edculo 50. La fuente es el Reglamento de IA. Pero la AEPD s\u00ed es fuente relevante para comprender c\u00f3mo deben tratarse datos personales en sistemas de IA y c\u00f3mo se aplican principios como minimizaci\u00f3n, exactitud, seguridad y responsabilidad activa.<\/p>\n La supervisi\u00f3n humana no puede reducirse a \u201cle ech\u00e9 un vistazo\u201d.<\/p>\n En sistemas de alto riesgo, el Reglamento incorpora obligaciones espec\u00edficas de supervisi\u00f3n humana, transparencia, gesti\u00f3n de riesgos, gobernanza de datos, precisi\u00f3n, solidez y ciberseguridad.<\/p>\n Aunque un despacho no est\u00e9 usando un sistema clasificado como alto riesgo, la idea profesional sigue siendo aplicable: la IA no debe sustituir la valoraci\u00f3n jur\u00eddica.<\/p>\n Revisar jur\u00eddicamente significa comprobar norma vigente, procedimiento correcto, plazo, competencia, v\u00eda de recurso, hechos, prueba, documentos, notificaciones, doctrina aplicable y estrategia.<\/p>\n Corregir redacci\u00f3n no es revisar jur\u00eddicamente.<\/p>\n Aceptar el resultado porque \u201csuena bien\u201d no es revisar.<\/p>\n Copiar una respuesta de IA en un recurso sin verificarla es un riesgo profesional.<\/p>\n Cuando un despacho publica contenido jur\u00eddico, la responsabilidad no se desplaza a la herramienta.<\/p>\n La IA no colegia.<\/p>\n La IA no firma.<\/p>\n La IA no responde ante el cliente.<\/p>\n La IA no conoce necesariamente la \u00faltima instrucci\u00f3n, el criterio administrativo aplicado en una oficina concreta ni el expediente completo.<\/p>\n Por eso una pol\u00edtica profesional responsable debe distinguir tres planos:<\/p>\n el uso interno de IA para apoyo;<\/p>\n la revisi\u00f3n jur\u00eddica de resultados;<\/p>\n y la responsabilidad editorial o profesional por lo que se entrega o publica.<\/p>\n En contenidos de blog, redes o gu\u00edas para clientes, el despacho debe poder explicar si hubo apoyo de IA, qu\u00e9 revisi\u00f3n se hizo, qu\u00e9 fuentes oficiales se consultaron y qui\u00e9n asumi\u00f3 la publicaci\u00f3n.<\/p>\n El art\u00edculo 99 del Reglamento de IA establece que los Estados miembros deben fijar sanciones y medidas de ejecuci\u00f3n efectivas, proporcionadas y disuasorias. Tambi\u00e9n prev\u00e9 advertencias u otras medidas no pecuniarias y exige atender a los intereses y viabilidad econ\u00f3mica de pymes y empresas emergentes.<\/p>\n Los m\u00e1ximos son relevantes, pero no son sanciones autom\u00e1ticas.<\/p>\n El incumplimiento de pr\u00e1cticas prohibidas del art\u00edculo 5 puede llegar hasta 35 millones de euros o, para empresas, hasta el 7 % del volumen de negocios mundial total del ejercicio anterior si esa cuant\u00eda es superior.<\/p>\n El incumplimiento de ciertas obligaciones de operadores, organismos notificados y obligaciones de transparencia del art\u00edculo 50 puede llegar hasta 15 millones de euros o el 3 % del volumen de negocios mundial total, si esta cuant\u00eda es superior.<\/p>\n La presentaci\u00f3n de informaci\u00f3n inexacta, incompleta o enga\u00f1osa a organismos notificados o autoridades nacionales competentes puede llegar hasta 7,5 millones de euros o el 1 % del volumen de negocios mundial total.<\/p>\n Para pymes y empresas emergentes, el Reglamento prev\u00e9 que cada multa pueda imponerse por el porcentaje o el importe correspondiente, seg\u00fan cu\u00e1l sea menor.<\/p>\n Al graduar la sanci\u00f3n deben valorarse circunstancias como gravedad, duraci\u00f3n, finalidad del sistema, n\u00famero de personas afectadas, da\u00f1os, multas ya impuestas por otras autoridades, tama\u00f1o del operador, beneficios obtenidos, cooperaci\u00f3n, medidas t\u00e9cnicas y organizativas, negligencia o intencionalidad y medidas adoptadas para mitigar perjuicios.<\/p>\n No debe afirmarse que el Reglamento de IA elimina la aplicaci\u00f3n del RGPD.<\/p>\n Tampoco debe presentarse una acumulaci\u00f3n autom\u00e1tica de sanciones.<\/p>\n Puede haber concurrencia de marcos: una misma actividad puede vulnerar obligaciones de transparencia del Reglamento de IA y, al mismo tiempo, principios del RGPD si se tratan datos personales sin base, sin informaci\u00f3n suficiente, con exceso de datos, sin medidas de seguridad o sin respetar derechos.<\/p>\n La respuesta debe respetar proporcionalidad, coordinaci\u00f3n de autoridades y garant\u00edas procedimentales. El propio art\u00edculo 99 prev\u00e9 que, al fijar la multa, se tenga en cuenta si otras autoridades ya han impuesto multas por la misma infracci\u00f3n o por infracciones derivadas de la misma actividad u omisi\u00f3n.<\/p>\n Espa\u00f1a cuenta con la Agencia Espa\u00f1ola de Supervisi\u00f3n de Inteligencia Artificial. Su estatuto fue aprobado por el Real Decreto 729\/2023, de 22 de agosto, y el BOE la configura como entidad de derecho p\u00fablico con personalidad jur\u00eddica p\u00fablica, patrimonio propio y autonom\u00eda de gesti\u00f3n.<\/p>\n Su sede institucional est\u00e1 en A Coru\u00f1a.<\/p>\n Adem\u00e1s, el Consejo de Ministros aprob\u00f3 el 26 de mayo de 2026 el Proyecto de Ley Org\u00e1nica para el buen uso y la gobernanza de la inteligencia artificial, destinado a adaptar el marco espa\u00f1ol al Reglamento europeo, identificar organismos de supervisi\u00f3n y establecer r\u00e9gimen sancionador.<\/p>\n A fecha de esta revisi\u00f3n, el Congreso recoge el Proyecto de Ley Org\u00e1nica 121\/000096 como presentado el 28 de mayo de 2026, calificado el 8 de junio de 2026 y en situaci\u00f3n de enmiendas en la Comisi\u00f3n de Econom\u00eda, Comercio y Transformaci\u00f3n Digital, con ampliaci\u00f3n de enmiendas hasta el 2 de septiembre de 2026.<\/p>\n Por tanto, conviene formular con precisi\u00f3n:<\/p>\n AESIA existe institucionalmente.<\/p>\n El Reglamento europeo es directamente aplicable conforme a su calendario.<\/p>\n La distribuci\u00f3n nacional completa de competencias, autoridades y r\u00e9gimen sancionador espa\u00f1ol se encuentra vinculada al desarrollo legislativo en tramitaci\u00f3n.<\/p>\n No debe afirmarse, sin matiz, que AESIA ya sanciona cualquier infracci\u00f3n del Reglamento de IA si esa competencia concreta depende de la norma nacional a\u00fan en tramitaci\u00f3n.<\/p>\n El Reglamento entr\u00f3 en vigor a los veinte d\u00edas de su publicaci\u00f3n, pero su aplicaci\u00f3n es escalonada. El art\u00edculo 113 establece aplicaci\u00f3n general desde el 2 de agosto de 2026, con excepciones: cap\u00edtulos I y II desde el 2 de febrero de 2025; determinadas partes, como gobernanza, modelos de uso general y sanciones, desde el 2 de agosto de 2025; y el art\u00edculo 6.1 con sus obligaciones correspondientes desde el 2 de agosto de 2027.<\/p>\n Respecto al art\u00edculo 50, la Comisi\u00f3n confirma que las obligaciones de transparencia se aplican desde el 2 de agosto de 2026.<\/p>\n Existe un periodo limitado hasta el 2 de diciembre de 2026 solo para sistemas introducidos en el mercado antes del 2 de agosto de 2026 y respecto de la obligaci\u00f3n de marcado y detecci\u00f3n del art\u00edculo 50.2. No hay que presentar esto como una moratoria general del art\u00edculo 50.<\/p>\n Una persona sube a una IA una denegaci\u00f3n de residencia.<\/p>\n JLa herramienta responde que puede presentar recurso en un mes. Pero no revisa bien la v\u00eda administrativa. Tampoco identifica si la notificaci\u00f3n se abri\u00f3 electr\u00f3nicamente d\u00edas antes. No advierte que hubo un requerimiento previo no contestado. Y a\u00f1ade que puede seguir trabajando porque \u201cel expediente est\u00e1 en tr\u00e1mite\u201d.<\/p>\n Ese \u00faltimo punto puede ser falso.<\/p>\n En extranjer\u00eda hay que distinguir presentaci\u00f3n, admisi\u00f3n, comunicaci\u00f3n de inicio, habilitaci\u00f3n provisional, silencio administrativo y resoluci\u00f3n expresa.<\/p>\n Una respuesta autom\u00e1tica puede mezclarlo todo.<\/p>\n El resultado puede ser una decisi\u00f3n perjudicial: trabajar sin habilitaci\u00f3n, dejar pasar un plazo, presentar un recurso incorrecto o repetir una solicitud sin corregir el defecto real.<\/p>\n Un protocolo realista de uso profesional de IA en expedientes de extranjer\u00eda deber\u00eda incluir estas reglas:<\/p>\n Primero, finalidad concreta de cada uso. No se usa IA \u201cpara ver qu\u00e9 dice\u201d. Se usa para una tarea delimitada: resumir un fragmento, ordenar fechas, preparar una estructura, revisar claridad o comparar documentos previamente anonimizados.<\/p>\n Segundo, herramientas autorizadas. No toda herramienta gratuita o abierta es adecuada para trabajar con informaci\u00f3n de clientes.<\/p>\n Tercero, tipos de cuenta y condiciones. Hay que revisar si los datos se conservan, si se usan para entrenamiento, d\u00f3nde se alojan y qu\u00e9 garant\u00edas contractuales existen.<\/p>\n Cuarto, prohibici\u00f3n de introducir expedientes \u00edntegros en herramientas no aprobadas.<\/p>\n Quinto, minimizaci\u00f3n. Solo se introduce lo necesario para la tarea concreta.<\/p>\n Sexto, anonimizaci\u00f3n o seudonimizaci\u00f3n cuando proceda, con revisi\u00f3n del riesgo de reidentificaci\u00f3n.<\/p>\n S\u00e9ptimo, separaci\u00f3n entre informaci\u00f3n p\u00fablica e informaci\u00f3n de clientes. No es lo mismo trabajar con una nota oficial del BOE que con una resoluci\u00f3n individual.<\/p>\n Octavo, prohibici\u00f3n de introducir pasaportes, NIE, TIE, firmas, menores, antecedentes, informes m\u00e9dicos, c\u00f3digos de verificaci\u00f3n o documentos completos cuando no sea estrictamente necesario.<\/p>\n Noveno, verificaci\u00f3n en fuentes oficiales. BOE, EUR-Lex, Comisi\u00f3n Europea, AEPD, AESIA, Ministerio competente, portal oficial o jurisprudencia aut\u00e9ntica.<\/p>\n D\u00e9cimo, distinci\u00f3n entre dato, inferencia e interpretaci\u00f3n. La IA puede extraer una fecha; puede inferir un riesgo; pero la interpretaci\u00f3n jur\u00eddica debe revisarse.<\/p>\n Und\u00e9cimo, revisi\u00f3n jur\u00eddica por persona competente.<\/p>\n Duod\u00e9cimo, registro interno de qui\u00e9n revis\u00f3 y valid\u00f3 el resultado cuando se use en un documento profesional.<\/p>\n Decimotercero, control editorial para publicaciones. Nada se publica solo porque la IA lo produjo.<\/p>\n Decimocuarto, transparencia con clientes cuando proceda.<\/p>\n Decimoquinto, clasificaci\u00f3n del nivel de riesgo del uso: bajo, medio, alto o no permitido.<\/p>\n Decimosexto, comprobaci\u00f3n del Anexo III cuando el uso pueda afectar a migraci\u00f3n, asilo, control fronterizo, valoraci\u00f3n de pruebas o toma de decisiones.<\/p>\n Decimos\u00e9ptimo, protocolo de incidentes: error jur\u00eddico detectado, fuga de datos, uso de herramienta no autorizada, documento subido por error o respuesta generada con datos incorrectos.<\/p>\n Decimoctavo, formaci\u00f3n del equipo.<\/p>\n Decimonoveno, revisi\u00f3n peri\u00f3dica del sistema, de las condiciones de la herramienta y de las obligaciones legales aplicables.<\/p>\n Una empresa que utilice IA con documentaci\u00f3n de personas extranjeras debe comprobar qu\u00e9 datos trata, con qu\u00e9 finalidad y si la herramienta influye en decisiones laborales o migratorias.<\/p>\n No es lo mismo usar IA para mejorar una redacci\u00f3n interna que usarla para filtrar candidatos extranjeros, valorar permisos, interpretar documentos de residencia o decidir si una persona puede ser contratada.<\/p>\n RRHH deber\u00eda revisar:<\/p>\n qu\u00e9 herramienta utiliza;<\/p>\n si introduce pasaportes, NIE, autorizaciones, contratos o datos familiares;<\/p>\n si existe base jur\u00eddica para el tratamiento;<\/p>\n si hay informaci\u00f3n al interesado;<\/p>\n si la herramienta perfila o clasifica;<\/p>\n si hay intervenci\u00f3n humana real;<\/p>\n si se conservan registros;<\/p>\n si hay encargado de tratamiento;<\/p>\n si existen transferencias internacionales;<\/p>\n y si el uso puede entrar en una categor\u00eda de alto riesgo.<\/p>\n Cuando la contrataci\u00f3n de una persona extranjera depende de la interpretaci\u00f3n de su situaci\u00f3n administrativa, conviene revisar el documento con criterio jur\u00eddico, no solo tecnol\u00f3gico.<\/p>\n Un cliente no tiene que rechazar que su despacho use tecnolog\u00eda.<\/p>\n Debe exigir responsabilidad.<\/p>\n Puede preguntar:<\/p>\n qu\u00e9 herramientas se usan;<\/p>\n si se introduce documentaci\u00f3n personal;<\/p>\n si se anonimiza;<\/p>\n si se sube el expediente completo;<\/p>\n si la IA decide o solo apoya;<\/p>\n qui\u00e9n revisa el resultado;<\/p>\n si se consultan fuentes oficiales;<\/p>\n si existe control de confidencialidad;<\/p>\n y qui\u00e9n asume la responsabilidad final.<\/p>\n La respuesta correcta no deber\u00eda ser \u201clo hace la IA\u201d.<\/p>\n La respuesta correcta deber\u00eda ser: la IA puede apoyar, pero la revisi\u00f3n, la decisi\u00f3n y la responsabilidad son del equipo profesional.<\/p>\n La IA puede ser una herramienta \u00fatil para trabajar mejor.<\/p>\n Puede ordenar expedientes, ayudar a comprender documentos largos, detectar incoherencias, preparar borradores y mejorar la claridad.<\/p>\n Pero en extranjer\u00eda no basta con rapidez.<\/p>\n Un expediente contiene datos sensibles, historias familiares, plazos, permisos, trabajo, residencia, recursos y derechos.<\/p>\n Una herramienta puede leer una resoluci\u00f3n.<\/p>\n Eso no significa que la entienda.<\/p>\n Puede resumir un requerimiento.<\/p>\n Eso no significa que sepa c\u00f3mo subsanarlo.<\/p>\n Puede redactar un recurso.<\/p>\n Eso no significa que la estrategia sea correcta.<\/p>\n El uso profesional de IA exige privacidad, minimizaci\u00f3n, exactitud, supervisi\u00f3n humana, transparencia y responsabilidad editorial.<\/p>\n La tecnolog\u00eda puede apoyar el criterio profesional.<\/p>\n No debe reemplazarlo.<\/p>\n En Gestr\u00e1mites revisamos el documento real, el expediente presentado, los plazos, la v\u00eda jur\u00eddica y la estrategia posible.<\/p>\n No trabajamos con promesas autom\u00e1ticas.<\/p>\n Trabajamos con revisi\u00f3n documental, fuentes oficiales y responsabilidad profesional.<\/p>\n \ud83d\udcf2 WhatsApp Gestr\u00e1mites: +34 676 035 990 Reglamento de IA:<\/strong> Reglamento (UE) 2024\/1689, especialmente art\u00edculos 3, 6, 50, 99, 113 y Anexo III.<\/p>\n Comisi\u00f3n Europea:<\/strong> directrices y preguntas frecuentes sobre obligaciones de transparencia del art\u00edculo 50.<\/p>\n C\u00f3digo de Buenas Pr\u00e1cticas:<\/strong> C\u00f3digo de transparencia sobre contenido generado por IA, de adhesi\u00f3n voluntaria.<\/p>\n AEPD:<\/strong> gu\u00edas y notas sobre IA, RGPD, minimizaci\u00f3n, exactitud, auditor\u00eda y recomendaciones de privacidad.<\/p>\n AESIA:<\/strong> Real Decreto 729\/2023 y situaci\u00f3n institucional.<\/p>\n Legislaci\u00f3n espa\u00f1ola en tramitaci\u00f3n:<\/strong> Proyecto de Ley Org\u00e1nica para el buen uso y la gobernanza de la inteligencia artificial.<\/p>","protected":false},"excerpt":{"rendered":" Usar inteligencia artificial con expedientes de extranjer\u00eda puede ayudar a ordenar y resumir documentos, pero tambi\u00e9n plantea riesgos de privacidad, exactitud, alucinaciones jur\u00eddicas y transparencia. Analizamos qu\u00e9 exige el Reglamento europeo de IA, el RGPD y una pr\u00e1ctica profesional responsable.<\/p>","protected":false},"author":1,"featured_media":3013,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"site-sidebar-layout":"default","site-content-layout":"","ast-site-content-layout":"default","site-content-style":"default","site-sidebar-style":"default","ast-global-header-display":"","ast-banner-title-visibility":"","ast-main-header-display":"","ast-hfb-above-header-display":"","ast-hfb-below-header-display":"","ast-hfb-mobile-header-display":"","site-post-title":"","ast-breadcrumbs-content":"","ast-featured-img":"","footer-sml-layout":"","theme-transparent-header-meta":"default","adv-header-id-meta":"","stick-header-meta":"","header-above-stick-meta":"","header-main-stick-meta":"","header-below-stick-meta":"","astra-migrate-meta-layouts":"set","ast-page-background-enabled":"default","ast-page-background-meta":{"desktop":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"ast-content-background-meta":{"desktop":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"_joinchat":[],"footnotes":""},"categories":[35,34],"tags":[121,122,123,119,117,116,108,118,124,120],"class_list":["post-2819","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-derechos-digitales","category-extranjeria-nacionalidad","tag-aepd","tag-aesia","tag-alucinaciones-juridicas","tag-articulo-50-reglamento-ia","tag-expedientes-de-extranjeria","tag-ia-y-extranjeria","tag-proteccion-de-datos","tag-reglamento-de-ia","tag-responsabilidad-profesional","tag-rgpd"],"yoast_head":"\nPor qu\u00e9 este tema importa en extranjer\u00eda<\/h2>\n
Qu\u00e9 datos puede contener un expediente de extranjer\u00eda<\/h2>\n
Una resoluci\u00f3n de extranjer\u00eda no es un documento neutro<\/h2>\n
Privacidad, confidencialidad y secreto profesional<\/h2>\n
Minimizaci\u00f3n: por qu\u00e9 no debe subirse el expediente completo<\/h2>\n
Anonimizaci\u00f3n y riesgo de reidentificaci\u00f3n<\/h2>\n
Exactitud: el dato de entrada y la respuesta de salida<\/h2>\n
Alucinaciones jur\u00eddicas: cuando la respuesta parece seria, pero no lo es<\/h2>\n
Proveedor, responsable del despliegue y responsabilidad editorial<\/h2>\n
Qu\u00e9 sistemas de migraci\u00f3n, asilo y fronteras aparecen en el Anexo III<\/h2>\n
Por qu\u00e9 no toda IA utilizada por un despacho es de alto riesgo<\/h2>\n
Qu\u00e9 exige el art\u00edculo 50 desde el 2 de agosto de 2026<\/h2>\n
Marcado t\u00e9cnico, etiqueta visible y control editorial<\/h2>\n
Directrices de la Comisi\u00f3n: qu\u00e9 son y qu\u00e9 no son<\/h2>\n
C\u00f3digo de Buenas Pr\u00e1cticas: voluntario, pero \u00fatil<\/h2>\n
RGPD, AEPD y Reglamento de IA: marcos complementarios<\/h2>\n
Supervisi\u00f3n humana: leer no equivale a revisar<\/h2>\n
Responsabilidad profesional y editorial<\/h2>\n
R\u00e9gimen sancionador del art\u00edculo 99<\/h2>\n
Concurrencia con RGPD y otras responsabilidades<\/h2>\n
AESIA: qu\u00e9 existe y qu\u00e9 sigue en construcci\u00f3n<\/h2>\n
Aplicaci\u00f3n temporal: qu\u00e9 empez\u00f3 y qu\u00e9 no<\/h2>\n
Ejemplo pr\u00e1ctico: la denegaci\u00f3n mal interpretada<\/h2>\n
Protocolo interno de Gestr\u00e1mites para uso profesional de IA<\/h2>\n
Qu\u00e9 debe comprobar una empresa o RRHH<\/h2>\n
Qu\u00e9 deber\u00eda exigir un cliente a un despacho que utiliza IA<\/h2>\n
Conclusi\u00f3n<\/h2>\n
\u00bfTienes una resoluci\u00f3n, requerimiento o denegaci\u00f3n y has usado IA para interpretarla?<\/h2>\n
\nConsulta y revisi\u00f3n documental en gestramites.com<\/p>\nFuentes oficiales consultadas<\/h2>\n