# Marco legal de la IA: RGPD, AI Act y Data Act para profesionales

> Qué cumplir, qué documentar y cómo protegerte ante una incidencia cuando construyes sistemas de IA.

URL: https://va360.academy/cursos/marco-legal-ia/

- Área: IA y legal
- Nivel: Intermedio
- Clases: 4
- Duración: 1 h 5 min de vídeo
- Imparte: Daniel y Rosa Fernández
- Precio: 47,70 €
- Certificado: sí
- Idioma: español
- Formato: online, a tu ritmo

Si trabajas en territorio europeo, para empresas europeas o con datos de ciudadanos europeos, estás obligado a cumplir el RGPD, el AI Act (Reglamento Europeo de IA) y el Data Act.
El problema no es solo legal: tus clientes empiezan a preguntar. En este programa, Daniel (integrador de IA industrial) y Rosa Fernández (derecho tecnológico, más de 10 años en protección de datos) te enseñan en menos de dos horas a acompañar tu tecnología con legalidad.

## Qué vas a aprender

- Entenderás el RGPD, el AI Act y el Data Act sin jerga, y cuándo aplica cada uno.
- Clasificarás tu sistema en la pirámide de riesgo: mínimo, limitado, alto o inaceptable.
- Conocerás la documentación obligatoria: RAT, NDA, SLA, evaluación de impacto (EIPD), contrato de encargado del tratamiento y ficha técnica.
- Aplicarás el protocolo de las 72 horas para gestionar una brecha de seguridad.
- Implantarás la regla 3-2-1 de backups y los principios de confidencialidad, integridad y disponibilidad.

## Lo que construirás

- **Tu kit documental**: Plantillas de referencia de RAT, NDA, SLA, evaluación de impacto, contrato de encargado y ficha técnica.
- **Clasificación de riesgo de tu sistema**: Sabrás en qué nivel de la pirámide está y qué te toca hacer.
- **Protocolo de brechas en 72 horas**: Detectar, contener, documentar y notificar.
- **Plan de backups 3-2-1**: Workflows, credenciales y datos a salvo de cualquier caída.

## Para quién es

- **Integradores y automatizadores**: Montas sistemas de IA para clientes y necesitas los documentos que la ley exige.
- **Desarrolladores y arquitectos de IA**: Quieres diseñar con privacidad desde el primer minuto.
- **Autónomos y freelancers**: Tu tamaño no te exime: la normativa europea también te aplica.

## Requisitos

- No necesitas conocimientos legales previos: el programa está pensado para perfiles técnicos.
- Las plantillas son de referencia; cada proyecto requiere adaptar los documentos.

## Precio

- **Curso completo**: 47,70 € (pago único). Incluye: 3 bloques + introducción de los formadores; Menos de 2 horas, directo al grano; Plantillas de RAT, NDA, EIPD y ficha técnica como referencia; Guía práctica de gestión de brechas (regla de las 72 h); Acceso de por vida y actualizaciones; Soporte técnico y legal por LinkedIn y email.

## Temario

- Bienvenida al programa — Quiénes somos y de qué va esto
- El marco legal de la IA: RGPD, IA Act y Data Act explicados sin humo
- Los 6 documentos obligatorios que todo desarrollador de IA debe tener firmados
- Cómo gestionar brechas, trazabilidad y ciberseguridad en proyectos de IA

## Preguntas frecuentes

**Soy autónomo o freelance, ¿esto me aplica?**

Sí. La normativa europea aplica a toda empresa o profesional que trabaje en territorio europeo, para empresas europeas o tratando datos de ciudadanos europeos. Tu tamaño no te exime.

**¿Necesito conocimientos legales previos?**

No. El programa está pensado para perfiles técnicos (desarrolladores, integradores, automatizadores). Daniel traduce la parte legal a lenguaje de stack, workflow y producto.

**¿Cuánto dura el acceso?**

Permanente. Un solo pago y tienes el curso de por vida, con las actualizaciones que se vayan añadiendo a medida que evoluciona la normativa europea.

**¿Las plantillas son válidas para usarse directamente?**

Las plantillas son de referencia, para que entiendas la estructura y el alcance. Cada proyecto es único y un copia-pega legal genera una falsa seguridad. Te explicamos qué cambiar y por qué en cada documento.

**¿Qué diferencia hay entre RGPD, AI Act y Data Act?**

El RGPD protege los datos de carácter personal. El AI Act regula el nivel de riesgo de los sistemas de IA. El Data Act trata la interoperabilidad, el acceso y los metadatos. Los tres conviven y se complementan.

**¿Y si me hackean? ¿Qué tengo que hacer?**

Tienes 72 horas para detectar, contener, documentar y notificar. En el bloque 3 se enseña el protocolo y las herramientas gratuitas para detectar brechas.