# Lista de comprobación: antes de usar una herramienta de IA en la empresa

> De MaestrIA (ciertaia.com/maestria). No es asesoramiento jurídico: es una lista práctica para no olvidar nada.

## Datos
- [ ] Sé dónde se guardan los datos y en qué país.
- [ ] Sé si se usan para entrenar y cómo desactivarlo.
- [ ] Hay versión de empresa con contrato de encargo del tratamiento, si vamos a tratar datos personales.
- [ ] Está claro qué datos no se suben nunca (personales de terceros, secretos y claves).

## Uso
- [ ] Hay una persona responsable de revisar lo que tenga consecuencias.
- [ ] El equipo ha recibido formación básica (alfabetización en IA, art. 4 del Reglamento europeo de IA).
- [ ] Está documentado para qué se usa y para qué no.

## Control
- [ ] Se registran los usos importantes (qué se pidió y qué se decidió).
- [ ] Hay una revisión periódica de errores.
- [ ] Sabemos cómo dejar de usarla sin perder datos.

Fuentes: Reglamento (UE) 2024/1689 de inteligencia artificial, https://eur-lex.europa.eu/legal-content/ES/TXT/?uri=CELEX:32024R1689 · AEPD, https://www.aepd.es