Plantillas, diagnóstico y una metodología fase a fase para que gobiernes tus datos y tu IA con total autonomía — sin depender de terceros para cada decisión. Referenciado artículo por artículo con el AI Act, el RGPD y DAMA-DMBOK, sin traducir jerga.
Las que llaman a una consultora cada vez que hay que tocar algo, y las que lo gobiernan ellas mismas. No hacemos tu Data Governance ni tu AI Governance por ti: te damos la metodología, las plantillas y el diagnóstico para que seas de las segundas.
No estás solo. Son los mismos 8 síntomas que vemos en la mayoría de organizaciones — y cada uno tiene un camino claro más abajo.
Nadie sabe quién es el "dueño" de cada dataset.
Cada equipo tiene su propia "verdad" — y los números no cuadran.
Nadie sabe quién accedió a qué dato, ni cuándo.
"¿De dónde sale este dato?" — y improvisáis la respuesta.
Usáis IA sin saber en qué categoría de riesgo caéis.
Ningún registro de qué IA usa cada equipo, ni quién la aprobó.
Nadie ha definido qué está permitido con datos de clientes.
Si mañana la AESIA pregunta, no tenéis nada que enseñar.
La buena noticia: para cada síntoma hay un paso concreto. Elige tu punto de partida ↓
Dos puntos de entrada al mismo camino — el que lleva a experimentar con IA sabiendo que la base ya está resuelta. Elige el tuyo según dónde estés ahora, y te guiamos fase a fase.
Sea cual sea tu camino, hay algo que no puedes controlar: el calendario.
Las obligaciones del Anexo III entran en vigor en diciembre de 2027 tras el Digital Omnibus — Reglamento (UE) 2026/1744, en vigor desde el 27 de julio de 2026 (agosto de 2028 para sistemas integrados en productos regulados). Saber si tu organización está dentro del ámbito, qué sistemas clasificar y qué documentación preparar sigue siendo el primer paso — y no depende del tamaño de la empresa.
Selecciona los módulos relevantes y obtén tu nivel de madurez, gaps prioritarios y un roadmap personalizado.
El reglamento se aplica por fases. Conoce qué obliga cada hito y cuándo entra en vigor para tu organización.
Entra en vigor el Reglamento (UE) 2024/1689. Arranca el periodo de transición.
CompletadoQuedan prohibidos los usos más dañinos de la IA, con excepciones acotadas.
CompletadoLos proveedores de modelos de IA de propósito general deben cumplir obligaciones concretas.
En cursoTras el Digital Omnibus (Reglamento (UE) 2026/1744, en vigor desde el 27 de julio de 2026), los sistemas de alto riesgo (Anexo III) deben cumplir todo, desde esta fecha.
Plazo extendidoLa IA integrada en productos regulados por seguridad debe cumplir los requisitos de alto riesgo.
PendienteResponde 3 preguntas y te decimos exactamente cuánto tiempo tienes y qué deberías hacer primero.
Esto es lo que dice el propio Reglamento (UE) 2024/1689
Fuente: Reglamento (UE) 2024/1689, Arts. 99 y 101. Ninguna plantilla garantiza el cumplimiento por sí sola, pero es el primer paso documentado que un auditor o una autoridad va a pedir ver.
Ya sabes cuánto tiempo tienes. Esto es exactamente lo que necesitas para no llegar tarde:
Descarga inmediata · IVA incluido · Referenciado artículo a artículo con el AI Act
AI Act + Data Governance, en español e inglés. También disponible por separado: Pack AI Governance (14 productos) o Pack Data Governance (10 productos).
¿Aún dudas si el AI Act basta, o necesitas encajarlo con otro marco de referencia? Las tres opciones principales, comparadas en lo que más importa a la hora de elegir.
| Dimensión | ISO 42001 | NIST AI RMF | AI Act |
|---|---|---|---|
| Tipo | Estándar internacional | Framework voluntario | Regulación vinculante UE |
| Certificable | Sí | No | — No aplica |
| Ámbito geográfico | Global | Global (origen EE.UU.) | Unión Europea |
| Obligatorio | Voluntario | Voluntario | Obligatorio |
| Enfoque principal | Sistema de gestión y auditoría | Gestión de riesgos operativa | Cumplimiento regulatorio |
| Madurez requerida | Media-alta | Cualquier nivel | Variable según riesgo del sistema |
| Coste de implementación | Medio-alto | Bajo-medio | Variable (multas hasta 7% facturación) |
| Relación con AI Act | Convergente — puede acreditar conformidad | Complementario — guía operativa | — |
| Mejor para | Demostrar madurez a clientes y reguladores | Implementar prácticas internas de riesgo | Cumplimiento legal en la UE |
La combinación más frecuente en organizaciones con madurez media-alta: NIST AI RMF como guía operativa interna + ISO 42001 como referencia de certificación + AI Act como marco de cumplimiento legal.
Novedades regulatorias, recomendaciones por etapa y acceso rápido al diagnóstico.
La Directiva de Responsabilidad de IA se retiró en octubre de 2025. Ley nacional, la Directiva de Responsabilidad por Productos revisada, y el papel probatorio del AI Act llenan el hueco.
Leer más →Desde el 2 de agosto es plenamente aplicable. Qué obliga en la práctica, con las directrices definitivas que publicó la Comisión el 20 de julio.
Leer más →El Consejo aprobó el Digital Omnibus el 29 de junio: el alto riesgo del AI Act se aplaza a diciembre de 2027. Esto es exactamente lo que cambia y lo que no.
Leer más →Salarios, roles más demandados y madurez de las empresas en España y LATAM — anónima, y los resultados se comparten con quien participa y se publican en el blog para toda la comunidad.
Responder la encuesta (2 min) →Lo último publicado sobre Data Governance y AI Governance, ordenado por fecha.
La Directiva de Responsabilidad de IA se retiró en octubre de 2025. Ley nacional, la Directiva de Responsabilidad por Productos revisada, y el papel probatorio del AI Act llenan el hueco.
Desde el 2 de agosto es plenamente aplicable. Qué obliga en la práctica y qué revisar esta semana, con las directrices definitivas de la Comisión.
El Consejo aprobó el Digital Omnibus el 29 de junio: el alto riesgo del AI Act se aplaza a diciembre de 2027. Esto es exactamente lo que cambia y lo que no.
Si ya tienes ISO 27001 y te preguntan por ISO 42001 (o al revés), la buena noticia es que no hace falta empezar de cero.
La mayoría de proyectos de Data Governance empiezan por el sitio equivocado: una política de acceso, no la estrategia que debería guiarla.
Roadmap completo en 4 fases, desde el diagnóstico hasta la escala, basado en DAMA-DMBOK v2 y alineado con el AI Act y el RGPD.
Análisis detallados sobre AI Act, frameworks y gobierno de datos.
Los 7 KPIs fundamentales de data quality, cómo definir umbrales con el negocio y cómo construir un dashboard que alguien con autoridad mire cada semana.
Leer →Completitud, exactitud, consistencia, oportunidad, validez y unicidad: qué mide cada una y qué casos reales ilustran el impacto cuando falla.
Leer →Dimensiones de la calidad del dato, cómo implementar reglas como código, herramientas en 2026 y qué exige el AI Act sobre la calidad de los datos de entrenamiento.
Leer →Lo que realmente necesita un perfil de Data o AI Governance no es Python ni SQL avanzado. Es criterio, negociación, pensamiento sistémico y comprensión regulatoria.
Leer →Cuánto cuesta realmente un agente de IA que haga el trabajo de un Data Governance Specialist. Números reales y dónde la IA amplifica en lugar de reemplazar.
Leer →Qué hace cada rol de Data Governance, qué perfil necesita y cuál es la estructura mínima para que la gobernanza funcione y cumpla el AI Act.
Leer →Los conceptos esenciales del AI Act, Data Governance e ISO 42001 explicados con claridad.