/AUDITORÍA 360° · CIBERSEGURIDAD · GOBERNANZA DEL DATO · IA

De la recepción al despacho de dirección: el viaje que pone tu IA en orden.

Ocho salas, ocho etapas. Entramos por recepción descubriendo toda tu IA —también la oculta— y recorremos tu oficina hasta dejarla segura, legal y dirigida. Haz scroll: la oficina te acompaña.

CIBERSEGURIDADGOBERNANZA DEL DATOIA
0HERRAMIENTAS DETECTADAS
0OCULTAS PARA IT
0SANCIÓN MÁXIMA AI ACT
Iniciar el recorrido↓ Lo que la ley ya exige§

/EL VIAJE · 8 PARADAS

Recorremos tu oficina sala a sala.

Cada sala es una etapa con precio cerrado y su traducción sin tecnicismos. La oficina se enciende a tu paso.

PARADA 01 · RECEPCIÓN · 2–3 SEMANAS

Diagnóstico: la foto de toda tu IA

En cristiano: descubrimos qué IA hay en tu casa —también la escondida—, quién la usa, con qué datos y cuánto cuesta de verdad.

  • Encuesta anónima a toda la plantilla: así aflora la IA que nadie declara.
  • Revisión técnica: facturas, accesos y permisos conectados.
  • Informe con roadmap: la hoja de ruta del resto del recorrido.

EJEMPLO · EL ESCANEO EN DIRECTO

ESCANEANDO
STACK CORPORATIVO
ChatGPT — cuentas personalesVENTAS · GRATUITA
Datos de clientes
Copilot 365TODA LA EMPRESA
Aprobada
Fireflies.aiGRABA REUNIONES
Sin DPA
Notion AINO DECLARADA A IT
Shadow AI
PARADA 02 · LEGAL · 2–3 SEMANAS § RGPD EN VIGOR

Cumplimiento: nos ponemos en regla

En cristiano: revisamos los papeles. Que cada herramienta cumpla la ley europea de IA y tenga contrato de datos firmado.

  • Clasificamos cada sistema según el nivel de riesgo del AI Act.
  • Revisamos los contratos de datos (DPA) con cada proveedor.
  • Plan de remediación priorizado, con partner legal.

EJEMPLO · LO QUE APARECE

EXTRACTO · CONTRATOS DE DATOS (DPA)
DPAs revisados y correctos12
Sin DPA firmado4 — a remediar
Datos fuera de la UE sin garantías2 — a remediar
Sistemas de alto riesgo (RRHH)2 — obligaciones ago 2026
PARADA 03 · AULA · DESDE 1 SEMANA § OBLIGATORIA DESDE FEB 2025

Formación: tu equipo al día (y en regla)

En cristiano: enseñamos a tu gente a usar la IA bien y sin riesgos. La ley europea ya lo exige a toda empresa que la use.

  • Programa por perfiles: dirección, mandos y equipos.
  • Con tus casos reales, no con teoría genérica.
  • Registro documental: la evidencia que pide el art. 4.

EJEMPLO · LO QUE APARECE

EXTRACTO · PROGRAMA ART. 4 EN CURSO
Dirección · 2 hCompletado
Mandos · 4 hEn curso
Operativos · 6 hSemana 3
Plantilla formada y registrada64%
PARADA 04 · SALA DE JUNTAS · 6 SEMANAS § PREPARA AGO 2026

Governance: las reglas del juego

En cristiano: ponemos las normas por escrito: qué herramientas se pueden usar, quién y con qué datos. Y quién decide cuando llega una nueva.

  • Política de uso de 4–5 páginas: si no se lee, no existe.
  • Matriz de herramientas aprobadas, con alternativa a cada prohibida.
  • Comité de IA que decide en días, no en meses.

EJEMPLO · LO QUE APARECE

EXTRACTO · MATRIZ DE HERRAMIENTAS
ChatGPT Team
TODA LA EMPRESA
Aprobada
Notion AI
SIN DATOS DE CLIENTES
Con condiciones
ChatGPT gratuito
ALTERNATIVA: TEAM
Prohibida
PARADA 05 · ALMACÉN · 2–4 SEMANAS

Consolidación: menos cajas, mejor ordenadas

En cristiano: tiramos lo duplicado, guardamos lo que sirve y lo dejamos en cuentas de empresa. Y encima ahorras desde el primer mes.

  • Cuentas corporativas con accesos controlados: adiós a las personales.
  • Fuera duplicados y licencias que nadie usa.
  • Biblioteca de prompts y agentes por departamento.

EJEMPLO · LO QUE APARECE

EXTRACTO · ANTES / DESPUÉS DEL STACK
Antes · 14 herramientas solapadas1.240 €/mes
Después · 6 aprobadas y gobernadas480 €/mes
Ahorro directo desde el primer mes760 €/mes
PARADA 06 · SALA DE SERVIDORES · 3–5 SEMANAS § RGPD: DATOS BAJO CONTROL

Sandbox: la caja fuerte de tus datos

En cristiano: montamos una sala acorazada digital para usar IA con tus datos delicados —clientes, finanzas, salud— sin que salgan de control.

  • Entorno privado en la UE, cifrado y con registro de cada consulta.
  • Garantía contractual: tus datos no entrenan los modelos.
  • Desbloqueamos los casos de uso parados por prudencia.

EJEMPLO · LO QUE APARECE

EXTRACTO · ARQUITECTURA DEL SANDBOX
Tus datosclientes · finanzas
Entorno privadoservidores UE · cifrado
Modelos IAsin retención
Servidores en la UETus datos no entrenan modelosRegistro de cada consulta
PARADA 07 · SALA DE OPERACIONES · MENSUAL

AI Ops: alguien vigila las pantallas

En cristiano: cada mes alguien revisa que todo funcione, arregla lo que se rompe y te trae solo las novedades que importan.

  • Informe de 3 páginas: uso, coste y valor. No 30.
  • Mantenimiento de agentes y prompts: se degradan solos.
  • Office hours para las dudas del equipo, en directo.

EJEMPLO · LO QUE APARECE

EXTRACTO · INFORME MENSUAL (JUNIO)
Plantilla con uso activo de IA71% +6
Coste del stack468 € −4%
Incidencias resueltas2 / 2
Novedades incorporadas3
PARADA 08 · DIRECCIÓN · MENSUAL

CAIO fraccional: el despacho con vistas

En cristiano: un director de IA a tiempo parcial que marca el rumbo, preside el comité y responde ante dirección. Sin fichar a nadie.

  • Comité de IA: decisiones que no se quedan en el cajón.
  • Roadmap vivo: repriorizamos según resultados.
  • 1:1 con dirección general para alinear IA y negocio.

EJEMPLO · LO QUE APARECE

EXTRACTO · TU MES CON DIRECCIÓN DE IA
Comité de IA · decisiones y actas2 h
Roadmap y priorización½ día
1:1 con dirección general2 h
Disponibilidad asíncronaIncluida

/LOS TRES PILARES

Ciberseguridad, gobernanza del dato e IA. Las tres, a la vez.

No hay IA útil sin datos gobernados, ni datos gobernados sin seguridad. Cada sala de la oficina trabaja los tres frentes.

Ciberseguridad

Que adoptar IA no abra ninguna puerta.

  • Shadow AI detectado y eliminado del stack.
  • Cuentas corporativas con SSO y control de accesos.
  • Entornos privados cifrados, con trazabilidad total.
  • Protocolo claro ante herramientas no aprobadas.
PARADAS010506

Gobernanza del dato

Saber qué dato sale, adónde va y con qué contrato.

  • Mapa de flujos de datos hacia cada proveedor de IA.
  • DPA firmado y revisado con cada herramienta (RGPD).
  • Datos sensibles solo en entornos controlados de la UE.
  • Registro de sistemas de IA que exige el AI Act.
PARADAS01020406

IA

Que la inteligencia artificial rinda, medida en euros.

  • Stack consolidado y biblioteca de prompts y agentes.
  • Casos de uso priorizados por retorno, no por moda.
  • Equipo formado (art. 4) y acompañado cada mes.
  • Dirección estratégica continua con comité y roadmap.
PARADAS03050708

/MARCO LEGAL · REGLAMENTO EUROPEO DE IA

Esto no es opcional: lo que la ley ya exige.

El AI Act se aplica por fases y dos de ellas ya están en vigor. Si tu plantilla usa IA — y la usa —, estas obligaciones son tuyas aunque no hayas desarrollado nada.

Calendario de obligaciones para empresas que usan IA

Hasta 35 M€ o el 7%de la facturación global anual: rango máximo de sanciones del AI Act.
2 FEB 2025
EN VIGOR

Prácticas prohibidas + alfabetización IA

Prohibido el scoring social o la manipulación. Y el art. 4 obliga a formar a todo el personal que usa IA. Ya es exigible.

2 AGO 2025
EN VIGOR

Modelos de propósito general

Obligaciones de transparencia y gobernanza para los grandes modelos (los que usan tus herramientas).

2 AGO 2027
ÚLTIMA FASE

Alto riesgo en productos regulados

IA integrada en productos con normativa propia (sanitarios, maquinaria, juguetes…).

Y el RGPD sigue aplicando a todo: cada dato personal que entra en una herramienta de IA necesita un contrato de tratamiento (DPA) con el proveedor. Una cuenta gratuita de ChatGPT con datos de clientes es un incumplimiento hoy, sin esperar a ninguna fecha.

/EMPEZAMOS CUANDO QUIERAS

¿Abrimos la puerta? Empezamos por la primera parada.

Cuéntanos dónde estás y te decimos por qué parada entrar: normalmente por la 01 — o directamente por la 03 si te urge cumplir con la formación obligatoria. Cada parada tiene precio cerrado.

Empezar el programa 360º↗ Hablemos↗

CIBERSEGURIDAD · GOBERNANZA DEL DATO · IA — EN LAS 8 PARADAS, CON PRECIO CERRADO

\n