¿Tiene su empresa normas sobre cómo se usa la IA? Obtenga su política de IA y su marco de gobernanza de la IA – gratis.
Sus empleados ya usan ChatGPT, Copilot y otras herramientas de IA, a menudo sin normas. Además, desde febrero de 2025 el Reglamento de IA exige que las empresas adopten medidas para apoyar la alfabetización en materia de IA de su personal. Responda a unas preguntas sobre cómo usa la IA y obtendrá una política de IA y un marco de gobernanza de la IA listos, más otros dos documentos de gobernanza, redactados para su empresa.
Lo que recibe
01
Una política de IA y tres documentos de gobernanza, redactados para ustedGratis
Normas para su personal, un marco que fija quién decide sobre la IA, un checklist para proveedores de IA y una plantilla de evaluación de riesgos, con el nombre de su empresa, sus responsables y sus herramientas ya incluidos.
02
Una foto de su situación actual
Diez áreas, desde cómo usa la IA su personal hasta la seguridad y los proveedores, evaluadas a partir de sus respuestas. Verá enseguida dónde están las carencias.
03
Archivos Word en inglés, que son suyos
Las preguntas están en español, pero los documentos se redactan en inglés. Puede cambiar lo que quiera y aprobarlos con su proceso habitual. Un anexo indica qué respuesta dio forma a cada redacción.
Los documentos se entregan en inglés, como archivos Word editables. Las preguntas están en español.
Cómo funciona
Paso 01Unos 40 minutos
Responda a las preguntas
Preguntas sobre cómo usa hoy la IA: herramientas, datos, personas y proveedores. Puede guardar y compartir un enlace para que TI, RR. HH. y quien se ocupe de la protección de datos respondan cada uno su parte.
Paso 02En cuanto lo envía
Los documentos se redactan al instante
Recibe cuatro documentos redactados a partir de sus respuestas y una foto de su situación actual en diez áreas.
Paso 03Archivos Word que son suyos
Revise y apruebe
Cambie lo que quiera y apruebe los documentos como de costumbre. Si quiere repasar el resultado, le llamamos con mucho gusto.
Las preguntas se abren en su propia página y se guardan a medida que avanza.
La IA ya se usa en su empresa, pero ¿quién ha fijado las normas?
No se trata de desarrollar IA. Basta con que su personal la use. Tres motivos para ocuparse de ello ahora:
Su personal usa la IA sin normas
Cuentas personales de ChatGPT, extensiones del navegador y funciones de IA en servicios que ya paga. Sin normas, los datos de clientes y los secretos comerciales pueden acabar en herramientas que usted no controla, y a menudo solo se descubre cuando un cliente o un incidente obliga a plantearse la pregunta.
Se resuelve con · Política de uso aceptable de la IA · Registro de herramientas de IA aprobadas
La obligación legal ya se aplica
Desde el 2 de febrero de 2025, el Reglamento de IA exige a las empresas que usan IA que adopten medidas para apoyar la alfabetización en materia de IA de su personal. Una política de IA por escrito que su personal conozca es la forma más sencilla de demostrar que se lo ha tomado en serio. Clientes y licitaciones también empiezan a pedirla.
Se resuelve con · Política de uso aceptable de la IA · Marco de gobernanza de la IA
IA que actúa por su cuenta
Las herramientas de IA con acceso al correo, a los sistemas de tickets o a los entornos cloud pueden hacer cosas que nadie ha aprobado. Necesita saber quién puede activarlas, qué pueden hacer y cómo se detienen.
Se resuelve con · Plantilla de evaluación de riesgos de IA · Política de uso aceptable de la IA
Lo que recibe
Una política de IA y tres documentos de gobernanza. Redactados para su empresa, no una plantilla en blanco.
Las normas para su personal, el marco que fija quién decide sobre la IA, la revisión de los proveedores de IA y la evaluación de riesgos de cada servicio de IA que incorpore. Juntos le dan algo concreto que enseñar cuando preguntan clientes, licitaciones o reguladores, y una forma de gobernar de verdad cómo se usa la IA.
[Organización]v1.0
Marco de gobernanza de la IA
Responsable: [responsable ejecutivo de la IA]
1.Finalidad y alcance
2.Modelo de gobernanza de la IA
3.Gobernanza corporativa de la IA
4.Riesgos, datos y seguridad de la IA
5.Apéndices A–E
Redactado para usted≈ 50 páginas
01Word · editable · gratis
Marco de gobernanza de la IA
El documento del que depende todo lo demás.
Quién responde de la IA, cómo pasa un caso de uso de la idea a la operación, cómo se clasifica el riesgo, cómo puede usarse la información y qué herramientas están aprobadas.
Principios y alineación con normas (ISO/IEC 42001, 27001, 23894, NIST AI RMF)
Modelo de gobernanza, funciones, comité, facultades de decisión
Proceso de gobernanza en cinco fases y herramientas aprobadas
Matriz de riesgos, matriz de tratamiento de la información, RACI
Registro de herramientas de IA aprobadas
Personalizado con sus respuestas
Su organización, responsable y custodio en la portada y en el control documental
Sus áreas de negocio dentro del alcance y sus políticas existentes a su lado
Registro del apéndice E con los proveedores de IA que declaró
Un anexo que recoge la situación de gobernanza que declaró
Cada archivo termina con un anexo que enumera la respuesta detrás de cada cláusula personalizada.
[Organización]v1.0
Política de uso aceptable de la IA
Responsable: [responsable ejecutivo de la IA]
1.Normas básicas de uso de la IA
2.Herramientas de IA aprobadas
3.Tratamiento de la información
4.Usos prohibidos de la IA
5.Guía rápida de decisión
Redactado para usted≈ 35 páginas
02Word · editable · gratis
Política de uso aceptable de la IA
Las normas para todos los que usan IA en el trabajo.
Qué herramientas, qué cuentas, qué puede y qué no puede introducirse, cómo se verifican los resultados, qué está prohibido y cómo se notifican los incidentes.
RR. HH., ingeniería, agentes, IA de cara al cliente
Usos prohibidos, formación, incidentes, guía rápida de decisión
Personalizado con sus respuestas
Lista de herramientas aprobadas a partir de los proveedores que declaró
Norma sobre cuentas personales según su respuesta
Secciones de RR. HH., desarrollo, agentes y de cara al cliente mantenidas o marcadas como fuera de alcance
Las categorías de información restringida que indicó, formación y vías de notificación de incidentes
Cada archivo termina con un anexo que enumera la respuesta detrás de cada cláusula personalizada.
[Organización]v1.0
Checklist de diligencia debida de proveedores de IA
Responsable: [responsable ejecutivo de la IA]
1.Datos del proveedor y del servicio
2.Seguridad de la información
3.Controles propios de la IA
4.Requisitos contractuales
5.Resultado de la diligencia debida
Redactado para usted≈ 40 páginas
03Word · editable · gratis
Checklist de diligencia debida de proveedores de IA
Antes de que un proveedor de IA reciba sus datos.
Veintitrés secciones, de la identidad del proveedor a las señales de alerta: datos, privacidad, seguridad, controles propios de la IA, contratos, propiedad intelectual, supervisión, agentes, resiliencia, salida.
Cuándo es obligatoria la diligencia debida, según su respuesta sobre compras
El anexo 1 enumera cada proveedor que declaró como primeras evaluaciones que realizar
Su situación regulatoria en la sección legal
Responsable y custodio designados
Cada archivo termina con un anexo que enumera la respuesta detrás de cada cláusula personalizada.
[Organización]v1.0
Plantilla de evaluación de riesgos de IA
Responsable: [responsable ejecutivo de la IA]
1.Información básica
2.Datos personales y privacidad
3.Correspondencia con el Reglamento de IA
4.Clasificación de riesgos
5.Aprobación
Redactado para usted≈ 45 páginas
04Word · editable · gratis
Plantilla de evaluación de riesgos de IA
Una evaluación por caso de uso de IA, alineada con el Reglamento.
El registro estructurado que decide si un caso de uso puede seguir adelante: finalidad, datos, privacidad, agentes, supervisión, encaje legal, seguridad, clasificación, controles, aprobación y revisión.
Los documentos son gratis. Hacer que funcionen es nuestro trabajo.
Opsio es una empresa sueca de cloud e IA, fundada en 2018 en Karlstad, con cuatro oficinas en la India y operaciones 24/7. Construimos, operamos y protegemos entornos cloud y de IA para empresas de Europa y Asia, y los documentos siguen los mismos principios con los que trabajamos para nuestros propios clientes.
Empiece gratis: los documentos son suyos, trabajemos juntos o no.
Si quiere ayuda para cerrar las carencias que muestra el diagnóstico, aquí estamos: políticas, tecnología y operaciones.
Las fechas del Reglamento de IA siguen moviéndose. Le ayudamos a mantener los documentos al día.
Su contacto
Johan Carlsson
Country Manager para Suecia
“Responda a las preguntas y vea dónde está. Si después quiere comentar el resultado, llámeme. Lo repasaremos juntos con mucho gusto y veremos cuál es un siguiente paso sensato para usted.”
Sí. Las preguntas, el diagnóstico y los cuatro documentos son gratuitos, sin tarjeta y sin compromiso. Lo ofrecemos porque muchas empresas quieren después ayuda para implantar lo que describen los documentos; eso sería un encargo aparte que usted es libre de rechazar. Los documentos son suyos en cualquier caso.
Para empresas que usan herramientas de IA en el trabajo, aunque no desarrollen su propia IA. Encaja con la dirección que quiere poner orden en responsabilidades y riesgos, y con el responsable de TI que necesita normas sobre qué herramientas se pueden usar y cómo. Las respuestas pueden repartirse entre TI, RR. HH. y quien se ocupe de la protección de datos.
Se redactan a partir de sus respuestas: el nombre de su empresa, sus responsables, sus herramientas y proveedores, y las áreas del negocio en las que usa IA. Las secciones que no le aplican, como la IA en RR. HH., se marcan como fuera de alcance. Un anexo en cada archivo indica qué respuesta dio forma a cada redacción.
Las plantillas están redactadas en inglés, un idioma que muchas empresas usan también para sus documentos de gobernanza. Recibe archivos Word editables, uno a uno o todos en un zip, y puede cambiarlos, traducirlos y aplicarles su imagen corporativa con total libertad. Sin licencias.
No. Los documentos parten del Reglamento de IA, la ley de inteligencia artificial de la UE, y cuando la IA toca datos personales también se redactan para el RGPD.
La política de IA y el marco están redactados para adoptarse con pequeños retoques, y las dos plantillas pueden usarse tal como están. Cuando una cláusula depende de una pregunta que respondió con «no se sabe», el anexo lo indica; resuélvalo antes de aprobar el documento.
No. Los documentos son un primer borrador a partir de su propia evaluación. No son un dictamen jurídico, una certificación, una auditoría de seguridad ni una evaluación de impacto relativa a la protección de datos, y cada uno lo indica. Pida a quienes se ocupan de los asuntos jurídicos, la protección de datos y la seguridad de la información que los revisen antes de aprobarlos.
Unos 40 minutos si una sola persona tiene las respuestas. En el calendario suele llevar más, porque contribuyen varias personas; por eso puede guardar y compartir un enlace.
Los consultores de Opsio que revisan los diagnósticos. Ningún modelo de IA lee sus respuestas: el diagnóstico y los documentos salen de reglas y plantillas propias de Opsio. Sus respuestas se tratan en Fráncfort y se almacenan en Fráncfort y Estocolmo; solo su nombre, sus datos de contacto, el tamaño y la ubicación de la empresa y el resultado pasan a nuestro CRM y a nuestro proveedor de correo electrónico para que podamos hacer el seguimiento. Nunca vendemos sus respuestas ni las usamos con fines publicitarios, y puede pedirnos que las eliminemos en cualquier momento en info@opsio.se. Los documentos que adjunte pueden facilitarse, en su lugar, bajo un acuerdo de confidencialidad (NDA).
En detalle: el Reglamento de IA, los documentos a fondo y las diez áreasCalendario y artículos, comparación de los documentos, un texto de muestra, qué examina el diagnóstico y los niveles de madurez.
Los cuatro documentos de gobernanza de la IA, comparados
Documento
Para qué sirve
Quién trabaja con él
Obligación clave del Reglamento de IA
Marco de gobernanza de la IA
El documento del que depende todo lo demás.
Quién · La dirección y el responsable de la IA designado
Las primeras líneas de la política generada, palabra por palabra y en inglés, tal como se genera. El nombre de su organización, el responsable que indicó y sus herramientas aprobadas aparecen donde están los corchetes.
[Your organisation] – AI Acceptable Use Standard
Version 1.0
Owner: [named from your answers]
Parent document: [Your organisation] AI Governance Framework
Review: annual, or on material legal, regulatory, technological or business change
Purpose
The purpose of this AI Acceptable Use Standard is to establish clear and practical requirements for the day-to-day use of AI by employees, contractors and other authorised users acting on behalf of [Your organisation].
The Standard is intended to enable responsible AI adoption without unnecessarily restricting legitimate business use.
Core rules for AI use
AI shall be used only where there is a legitimate business purpose. Users shall not introduce AI into a business process merely because an AI capability is available.
Users shall use only AI tools that have been approved by [Your organisation] for business use. The current Approved AI Tools Register is maintained as Appendix E to the AI Governance Framework.
El Reglamento de IA
Redactados para las obligaciones que ya se aplican.
El Reglamento (UE) 2024/1689 se aplica a quien introduzca IA en el mercado de la UE o use sus resultados en la UE, esté donde esté establecido. Sus prohibiciones y su obligación de alfabetización en materia de IA se aplican desde febrero de 2025; las disposiciones sobre IA de uso general y gobernanza, desde agosto de 2025. El Ómnibus Digital trasladó el calendario de alto riesgo a diciembre de 2027 y agosto de 2028.
Los cuatro documentos se redactan en función de esas obligaciones, y del RGPD siempre que haya datos personales, porque todo sistema de IA que toca datos personales es, ante todo, un tratamiento sujeto al RGPD.
Los documentos son un borrador inicial preparado a partir de su autoevaluación. No son un dictamen jurídico, una certificación, una auditoría de seguridad ni una EIPD, y cada uno lo indica. Lo que le dan es la gobernanza por escrito que el Reglamento da por hecho, a nombre de su organización y lista para revisar.
Calendario del Reglamento de IA: qué se aplica y cuándoFuente: Reglamento (UE) 2024/1689 en EUR-Lex, modificado por el Ómnibus Digital (en vigor desde el 27 de julio de 2026). Última comprobación: 12 de octubre de 2026.
Fecha
Qué se aplica
1 ago. 2024
Entrada en vigor
2 feb. 2025
Se aplican las prácticas prohibidas y la obligación de alfabetización en materia de IA
2 ago. 2025
Obligaciones de los modelos de IA de uso general; gobernanza y sanciones
2 ago. 2026
Obligaciones de transparencia (art. 50) y el resto del Reglamento; multas a proveedores de IA de uso general
2 dic. 2026
Nueva prohibición (imágenes íntimas no consentidas); marcado de contenidos de IA para la IA generativa existente
2 dic. 2027
Obligaciones de alto riesgo para los sistemas del anexo III (antes, 2 ago. 2026)
2 ago. 2028
IA de alto riesgo en productos regulados, anexo I (antes, 2 ago. 2027)
En pocas palabras
Gobernanza de la IA, explicada.
¿Qué es un marco de gobernanza de la IA?
Un marco de gobernanza de la IA es el documento rector de cómo usa la IA una organización. Designa a los responsables, fija cómo se evalúa, clasifica y aprueba un nuevo caso de uso, define qué información puede usarse y qué herramientas están aprobadas, y es donde un responsable del despliegue, según el Reglamento de IA, muestra cómo atiende sus obligaciones de alfabetización en materia de IA y de riesgos.
¿Qué debe incluir una política de uso de la IA en la empresa?
Una política de uso aceptable de la IA indica a la plantilla qué herramientas y cuentas de IA puede usar, qué no debe introducir nunca (datos personales, información confidencial de clientes o credenciales), cómo verificar un resultado de la IA antes de confiar en él, qué usos están prohibidos y cómo notificar un incidente. También es una forma práctica de acreditar la obligación de alfabetización del artículo 4 del Reglamento de IA.
¿Qué exige el Reglamento de IA (la ley de inteligencia artificial de la UE) a las empresas que ya usan IA?
Desde el 2 de febrero de 2025, quien usa IA en la UE no puede emplear prácticas prohibidas (art. 5) y debe adoptar medidas que apoyen la alfabetización en materia de IA del personal (art. 4, modificado por el Ómnibus Digital). Las obligaciones de transparencia, como avisar de que se habla con una IA, se aplican desde el 2 de agosto de 2026 (art. 50); las del responsable del despliegue de sistemas de alto riesgo del anexo III, desde el 2 de diciembre de 2027.
¿Qué es un diagnóstico de madurez en IA?
Un diagnóstico de madurez en IA mide hasta dónde ha llegado una organización en la gobernanza de la IA: responsables, políticas, proceso de riesgos, privacidad, seguridad, proveedores y agentes. El diagnóstico gratuito de Opsio puntúa diez ámbitos en una escala de madurez de cinco niveles a partir de sus respuestas y redacta los cuatro documentos de gobernanza que esas respuestas requieren.
¿Hay una plantilla gratuita de política de IA?
Sí. La política de uso aceptable de la IA es la política de IA que la plantilla sigue en su día a día, y el diagnóstico de Opsio la redacta gratis a partir de sus respuestas en lugar de darle una plantilla en blanco: herramientas aprobadas, qué no debe introducirse nunca, cómo verificar los resultados, usos prohibidos y cómo notificar un incidente, con su organización y sus responsables.
¿Qué relación tiene con la ISO 42001 (ISO/IEC 42001)?
La ISO/IEC 42001 es la norma internacional de sistemas de gestión de la IA. El marco de gobernanza de la IA se redacta teniendo en cuenta la ISO/IEC 42001, junto con la ISO/IEC 27001, la ISO/IEC 23894 y el NIST AI RMF, por lo que sus funciones, su proceso de riesgos y su registro de herramientas aprobadas son un punto de partida práctico. No es una certificación: un certificado ISO/IEC 42001 requiere una auditoría de un organismo de certificación acreditado.
Qué se evalúa
Diez ámbitos. Una puntuación.
Cada ámbito se puntúa con sus propias comprobaciones y determina qué se redacta en los documentos. Un ámbito que no le aplica, porque no tiene agentes o no usa IA en RR. HH., queda fuera de la puntuación, y la sección correspondiente se marca como fuera de alcance en lugar de redactarse como si aplicara.
Ámbito 01 de 10
Gobernanza de la IA
Responsables, comité, funciones, registro, estrategia, revisión periódica y control de cambios.
Documentos que recibe para este ámbito
Marco de gobernanza de la IA
Qué comprueba el diagnóstico
Marco de gobernanza
Responsable designado y matriz RACI
Registro de IA
Revisión y desencadenantes de cambio
Ámbito 02 de 10
Uso aceptable
Qué pueden introducir los empleados en cada herramienta, cuentas personales, verificación de resultados e IA en la sombra.
Documentos que recibe para este ámbito
Política de uso aceptable de la IA
Marco de gobernanza de la IA
Qué comprueba el diagnóstico
Política de uso aceptable
Herramientas aprobadas
Normas sobre cuentas personales
Verificación de resultados
Ámbito 03 de 10
Gestión de riesgos
Si la IA se evalúa y clasifica antes de ponerla en marcha, y quién la aprueba.
Documentos que recibe para este ámbito
Plantilla de evaluación de riesgos de IA
Marco de gobernanza de la IA
Qué comprueba el diagnóstico
Metodología de riesgos
Clasificación de riesgos
Proceso de aprobación
Seguimiento y continuidad
Ámbito 04 de 10
Privacidad
Datos personales y de categorías especiales en la IA, EIPD, decisiones automatizadas y transparencia.
Documentos que recibe para este ámbito
Plantilla de evaluación de riesgos de IA
Política de uso aceptable de la IA
Qué comprueba el diagnóstico
Proceso de EIPD
Decisiones automatizadas
Controles de minimización
Avisos de privacidad
Ámbito 05 de 10
Seguridad de la información
Los controles entre los sistemas de IA y sus datos, y si las amenazas propias de la IA están en la lista.
Documentos que recibe para este ámbito
Marco de gobernanza de la IA
Política de uso aceptable de la IA
Qué comprueba el diagnóstico
Base de seguridad
Evaluación de amenazas de IA
Accesos y registros
Prevención de fugas de datos
Ámbito 06 de 10
IA de terceros
Diligencia debida de proveedores, contratos, inventarios, cláusulas sobre entrenamiento con sus datos y salida.
Documentos que recibe para este ámbito
Checklist de diligencia debida de proveedores de IA
Qué comprueba el diagnóstico
Diligencia debida de proveedores
Filtro de compras
Cláusulas contractuales
Inventario de proveedores
Ámbito 07 de 10
Ingeniería y desarrollo
Programación asistida por IA, desarrollo interno de modelos, pruebas, despliegue y deriva.
Documentos que recibe para este ámbito
Política de uso aceptable de la IA
Plantilla de evaluación de riesgos de IA
Qué comprueba el diagnóstico
Norma de desarrollo
Política de programación
Pruebas y validación
Controles de despliegue
Ámbito 08 de 10
RR. HH.
IA en selección, rendimiento, supervisión y decisiones laborales, con revisión humana.
Documentos que recibe para este ámbito
Política de uso aceptable de la IA
Plantilla de evaluación de riesgos de IA
Qué comprueba el diagnóstico
Política de IA para empleados
Normas de selección
Requisitos de supervisión
Revisión humana
Ámbito 09 de 10
IA en clientes y productos
IA en lo que usted vende: condiciones, información, aprobación, cláusulas contractuales y gobernanza de producto.
Documentos que recibe para este ámbito
Checklist de diligencia debida de proveedores de IA
Política de uso aceptable de la IA
Qué comprueba el diagnóstico
Condiciones de IA para clientes
Información al cliente
Cláusulas contractuales
Gobernanza de producto
Ámbito 10 de 10
Agentes de IA y automatización
Agentes con acceso a sistemas: permisos, aprobación humana, registros, límites en producción, botón de parada.
Documentos que recibe para este ámbito
Política de uso aceptable de la IA
Plantilla de evaluación de riesgos de IA
Qué comprueba el diagnóstico
Norma de agentes
Controles de acceso
Aprobación humana
Parada de emergencia
La escala
Cinco niveles, de lo informal a lo medido y mejorado.
El cuestionario le pregunta dónde se situaría usted. La puntuación dice dónde le sitúan sus respuestas. Los cuatro documentos son lo que lleva a una organización al nivel 3 sobre el papel.
Nivel 1
Inicial
Se usa IA, pero la gobernanza es en gran parte informal.
Nivel 2
En desarrollo
Existen algunas políticas, controles o evaluaciones de IA, pero la gobernanza no es homogénea en toda la organización.
Nivel 3
Definido
Las responsabilidades, políticas y procesos de riesgo de la gobernanza de la IA están establecidos formalmente.
Nivel 4
Gestionado
La gobernanza de la IA está integrada con los procesos de privacidad, seguridad, compras, riesgos y tecnología.
Nivel 5
Maduro
La gobernanza de la IA se supervisa, mide y mejora de forma continua, y está integrada en el marco general de gestión de riesgos y tecnología.
Plataformas de IA que gobernamos, protegemos e implantamos
Claude
ChatGPT
Copilot · Azure AI
Gemini · Vertex AI
Bedrock
Descubra dónde está y obtenga su política de IA. Gratis.
Marco de gobernanza de la IA, Política de uso aceptable de la IA, Checklist de diligencia debida de proveedores de IA, Plantilla de evaluación de riesgos de IA. Unos 40 minutos y cuatro archivos Word que son suyos, trabajemos juntos después o no.
