
Berta Romero.
«El cumplimiento normativo no es un freno: es la confianza que una empresa necesita para usar la IA.»
Un equipo especializado que fusiona rigor legal, arquitectura técnica y visión estratégica.

«El cumplimiento normativo no es un freno: es la confianza que una empresa necesita para usar la IA.»

«Entender el AI Act a tiempo convierte una obligación en una decisión de empresa.»
«La protección de datos, resuelta desde el principio, es lo que permite construir sobre la IA cuando hay datos de personas.»

«En salud, la IA trabaja con los datos más sensibles: la ética y la protección de datos tienen que estar en ella desde el diseño.»

«Una IA segura se diseña desde el principio: protegida frente a los ataques y con personas que pueden vigilarla.»

«La IA que funciona empieza por una decisión de negocio clara y se gobierna desde el primer día.»
Máster en IA y Derecho del Colegio de la Abogacía de Barcelona y certificación CAIP de ISMS Forum
Los dos en el mismo análisis, con un solo equipo; DPO como servicio
Seguridad de la IA, ciberseguridad y auditoría, certificadas por ISACA; CISO como servicio
Acompañamiento en la implantación del sistema de gestión de la IA
Criterio propio sobre el AI Act, publicado en abierto
Criterio propio sobre el AI Act, publicado en abierto.
La Directiva NIS2 obliga a las entidades de los sectores de los que depende la sociedad a gestionar sus riesgos de ciberseguridad, cuidar su cadena de suministro y notificar sus incidentes, con la dirección como responsable. Qué la activa, qué pide y cómo se cruza con la IA, en general.
El AI Act no está solo: según lo que hace la empresa, a la misma IA se le pueden sumar normas de datos, de ciberseguridad, de producto, financieras, de plataformas, de propiedad intelectual y laborales. Un mapa para orientarse; qué se aplica en cada caso se ve en el diagnóstico.
Comprar un sistema de IA no traslada la responsabilidad. Qué preguntar antes de comprar, qué poner en el contrato y qué obligaciones se quedan siempre en la empresa.
Dos caminos, dos resultados distintos.
Dos minutos, anónimo y sin registro. Es una orientación sin comprobar: no determina el rol ni el riesgo de ningún sistema.
Rol, riesgo y plazo de cada sistema, revisados por personas. Es la primera etapa del método.