Áreas de Práctica

Inteligencia de datos

2026.02.19

Prestamos apoyo para proteger de forma segura los activos de datos de las empresas mediante la inteligencia de datos y controlar preventivamente los riesgos jurídicos que puedan surgir durante todo el proceso de utilización de dichos datos.

1. Inteligencia de datos | Concepto

Concepto de inteligencia de datos, silos de datos y riesgos derivados de datos de baja calidad

La inteligencia de datos es la capacidad de gestionar y analizar sistemáticamente los datos de una empresa para convertirlos en información útil para la toma de decisiones empresariales y la utilización de la AI.

Se trata de una capacidad integral de gestión que no se limita a almacenar y analizar los datos de la empresa, sino que también permite gestionar sistemáticamente su procedencia, recorrido, finalidad de uso y derechos de acceso, aportando fiabilidad a la toma de decisiones empresariales y a la utilización de la AI.

Esta capacidad sirve como criterio para determinar si la implantación de la AI por una empresa está produciendo resultados efectivos y, al mismo tiempo, constituye un factor importante para delimitar el alcance de la responsabilidad jurídica que pueda derivarse de la utilización de los datos.

Necesidad

Muchas empresas están aumentando sus inversiones en tecnología de AI, y sus directivos desean comprobar claramente el rendimiento obtenido respecto de esas inversiones, es decir, el ROI.

Sin embargo, la responsabilidad por el rendimiento y los resultados de la AI depende más de la exactitud, la licitud y el sistema de gestión de los datos utilizados que de la propia tecnología.

Cuando no sea posible explicar el proceso de recopilación y utilización de los datos o los criterios de gestión no estén claramente definidos, los errores o sesgos de los resultados de la AI pueden llegar a considerarse una negligencia de la empresa.

¿Qué riesgos se prevén para las empresas con la entrada en vigor de la Ley Marco de IA?
Ver más

Función

La inteligencia de datos permite comprobar de manera estructurada si los datos utilizados por la AI son exactos y están actualizados, así como si se recopilan y utilizan lícitamente de conformidad con la normativa aplicable.

Si los datos se acumulan sin un sistema de esta naturaleza, la empresa puede verse incapaz de distinguir la información importante dentro de un enorme volumen de datos, lo que puede retrasar la toma de decisiones o provocar el fracaso de proyectos de AI.

En particular, cuando no se pueda explicar dónde se almacena cada dato, qué departamento lo utiliza y con qué finalidad, esos datos dejarán de actuar como un activo empresarial y se convertirán en un riesgo jurídico.

Además, si se produce un incidente cuando las responsabilidades de gestión de los datos no están claramente definidas, aumenta la posibilidad de que la empresa incurra en responsabilidad jurídica al no poder demostrar que cumplió sus obligaciones de gestión.

2. Inteligencia de datos | Gestión de los silos de datos y los riesgos derivados de datos de baja calidad

La inteligencia de datos es una estrategia esencial para controlar los riesgos jurídicos y empresariales derivados de los silos de datos, en los que la información se gestiona de forma dispersa entre los distintos departamentos y sistemas de una empresa, así como de la utilización de datos inexactos u obsoletos.

¿Qué son los silos de datos?

Una situación de aislamiento en la que los departamentos o sistemas de una empresa almacenan y gestionan sus datos de forma independiente, sin compartir información con otros departamentos

Cuando los datos están dispersos o los criterios de gestión no son coherentes, pueden surgir problemas jurídicos que dificulten incluso explicar quién debe asumir cada responsabilidad en caso de incidente.

Estructura para gestionar de forma integrada los datos dispersos

La inteligencia de datos organiza los datos dispersos entre distintos sistemas y departamentos para ofrecer una visión integrada y los transforma en un formato que pueda utilizarse en las actividades empresariales y los análisis mediante AI.

De este modo, la empresa puede determinar claramente quién gestiona cada dato y explicar de manera estructurada las responsabilidades relativas a su gestión durante una investigación de un organismo supervisor o una auditoría interna.

Necesidad de gestionar la calidad y el recorrido de los datos

Los datos inexactos u obsoletos pueden dar lugar a decisiones empresariales y resultados de AI incorrectos y, como consecuencia, pueden surgir reclamaciones de indemnización por daños y perjuicios o problemas de incumplimiento normativo.

Contar con un sistema que permita rastrear cómo se modificaron, procesaron y trasladaron los datos después de su creación constituye una prueba esencial para demostrar, en caso de controversia, que la empresa cumplió una obligación razonable de gestión.

Preguntas básicas que deben comprobar los responsables de la gestión de datos

∙ ¿Qué datos existen en nuestra empresa?

∙ ¿Dónde se generan y almacenan esos datos?

∙ ¿Se registran los procesos mediante los que se tratan y modifican los datos?

∙ ¿Quién accede a los datos y conforme a qué criterios?

∙ ¿Qué relación existe entre los distintos datos?

∙ ¿Los datos utilizados para entrenar la AI plantean algún problema jurídico o ético?

Principios clave de la ética de la IA y aspectos prácticos
Ver más

3. Inteligencia de datos | Criterios de gestión para la seguridad de los datos y el cumplimiento normativo

Criterios de gestión de la inteligencia de datos para la seguridad de los datos y el cumplimiento normativo

La inteligencia de datos permite que la seguridad de los datos y el cumplimiento normativo dejen de ser cuestiones que solo se abordan después de un incidente y pasen a formar parte de las obligaciones jurídicas que deben gestionarse preventivamente.

Una sola filtración o utilización indebida de datos puede generar simultáneamente para la empresa una considerable responsabilidad por daños y perjuicios, sanciones pecuniarias administrativas y daños reputacionales.

En particular, en sectores regulados como el financiero y el sanitario, los propios criterios de gestión pueden ser objeto de investigación.

Protección de datos personales y gestión del acceso

La inteligencia de datos permite clasificar los datos que contienen información personal y limitar los derechos de acceso para evitar exposiciones innecesarias.

Gestionar claramente quién utiliza los datos y por qué motivo constituye un medio importante para cumplir las obligaciones de gestión exigidas por la ley.

Gestión de registros para responder ante controversias

Las empresas que disponen de un sistema de inteligencia de datos pueden explicar mediante información objetiva el historial de gestión de los datos, los registros de acceso y sus finalidades de uso cuando se produce un incidente.

Esta información constituye un elemento esencial para la defensa durante las investigaciones de los organismos de investigación, las actuaciones de comprobación de los organismos supervisores y los procesos civiles, pues permite delimitar el grado de negligencia de la empresa y reducir su responsabilidad.

¿Cómo responder ante una infracción de la Ley de Protección de Datos Personales?
Ver más

4. Inteligencia de datos | Estrategia de respuesta por etapas adaptada a la situación de la empresa

La inteligencia de datos debe implantarse por etapas teniendo en cuenta el tamaño de la empresa, su grado de utilización de los datos y las características del sector.

En particular, el alcance de la futura responsabilidad jurídica puede variar considerablemente según el nivel de las medidas iniciales adoptadas.

Si se produce un incidente sin que exista un sistema preventivo de gestión, la empresa tendrá dificultades para eludir la responsabilidad derivada de una gestión deficiente.

Evaluación de la situación de los datos y aplicación piloto

En primer lugar, la empresa debe elaborar un inventario de los datos que posee y aplicar de forma piloto el sistema de gestión de datos en áreas empresariales importantes para comprobar sus efectos y factores de riesgo.

A este respecto, Daeryun Sociedad de Abogados presta el siguiente apoyo.

∙ Elaboración, desde una perspectiva jurídica, de un inventario de los tipos de datos de la empresa, sus ubicaciones de almacenamiento y sus finalidades de uso

∙ Comprobación previa de la inclusión de información personal o sensible y del alcance de la normativa aplicable

∙ Diagnóstico de los riesgos jurídicos según la estructura de utilización de los datos, como el análisis interno, el entrenamiento de la AI o la comunicación a terceros

∙ Asesoramiento jurídico para seleccionar las áreas de datos sujetas a la prueba piloto y establecer los criterios de gestión

∙ Diseño de una estructura inicial de pruebas documentales que tenga en cuenta la respuesta ante futuras controversias e investigaciones

Automatización del sistema de gestión y extensión a toda la organización

Es necesario implantar un sistema que permita gestionar automáticamente la comprobación de la calidad de los datos y el cumplimiento normativo y crear un entorno en el que los directivos y empleados puedan utilizar los datos necesarios dentro de los límites legales.

Etapas básicas para implantar la inteligencia de datos

∙ Elaboración del inventario de datos y evaluación de la situación actual

∙ Aplicación piloto centrada en áreas empresariales esenciales

∙ Automatización de los procedimientos de gestión de datos y cumplimiento normativo

∙ Creación de un entorno de datos fácilmente utilizable por los empleados

∙ Consolidación de una cultura de utilización de los datos en toda la empresa

A este respecto, Daeryun Sociedad de Abogados presta el siguiente apoyo.

∙ Revisión de la adecuación jurídica de los derechos de acceso a los datos y de la estructura de responsabilidades por funciones

∙ Diseño de un sistema de comprobación continua del cumplimiento de las normas sobre protección y seguridad de los datos personales

∙ Asesoramiento para reforzar el valor probatorio de los registros y logs relativos a la utilización de los datos

∙ Revisión de la normativa y las directrices internas, y apoyo para establecer criterios de cumplimiento destinados a directivos y empleados

∙ Implantación de una estructura preventiva de defensa que tenga en cuenta la respuesta ante incidentes de seguridad e investigaciones regulatorias

Conozca el plan de asesoramiento empresarial de Daeryun
Ver más

5. Inteligencia de datos | Gestión de riesgos y apoyo de Daeryun Sociedad de Abogados

Inteligencia de datos, gestión de riesgos y asesoramiento jurídico a empresas

Sin un sistema de inteligencia de datos, las medidas reactivas adoptadas después de un incidente resultan insuficientes para responder a cuestiones relacionadas con la protección de datos personales, los incidentes de seguridad, las investigaciones regulatorias y las controversias sobre indemnizaciones por daños y perjuicios.

Por ello, el alcance de la responsabilidad que deba asumir la empresa y la gravedad de las sanciones pueden variar considerablemente según la estructura de gestión y acreditación que se haya implantado previamente.

Daeryun Sociedad de Abogados cuenta con un Grupo de AI e Inteligencia de Datos y ha establecido un sistema integral de respuesta que abarca el cumplimiento normativo en materia de AI, las estrategias de datos por sectores, la respuesta ante incidentes de ciberseguridad, el análisis forense digital y el análisis de pruebas electrónicas.

Este sistema permite examinar preventivamente los riesgos jurídicos que puedan surgir durante todo el proceso de recopilación, almacenamiento, utilización y comunicación de los datos de una empresa. Cuando se produce un incidente, también permite aplicar una estrategia coherente para organizar los hechos, asegurar las pruebas y responder a las investigaciones de los organismos reguladores y a las controversias.

En particular, mediante una estructura de respuesta que combina el análisis de datos y la revisión jurídica, prestamos apoyo para preparar elementos que permitan demostrar objetivamente que la empresa cumplió sus obligaciones de gestión y delimitar razonablemente el alcance de su responsabilidad.

Si le preocupan los riesgos jurídicos relacionados con la gestión de datos y la utilización de la AI, le recomendamos concertar una consulta jurídica con un abogado de empresa para preparar un diagnóstico preventivo y una estrategia de respuesta adaptados a la estructura de utilización de datos de su empresa.