Growtur · Seguridad y normativa IA
La IA ya está en la atención al visitante, la promoción y la gestión interna. Ahora toca identificar las obligaciones aplicables y documentar cómo la utiliza tu organización.
Del diagnóstico al seguimiento
Podemos empezar por la auditoría y definir contigo el alcance de la adaptación y el mantenimiento. Cada propuesta se ajusta a tus herramientas, datos y usos reales.
Revisamos los usos de IA y las obligaciones que afectan a tu organización para identificar brechas y ordenar las prioridades.
Convertimos las conclusiones del informe en medidas y documentación que tu equipo pueda aplicar en su trabajo diario.
Te acompañamos cuando cambian las normas, las herramientas o los usos de IA, para que la documentación no se quede atrás.
Las obligaciones dependen del sistema, su uso y el papel de la organización. La alfabetización en IA y determinadas obligaciones de transparencia ya son aplicables; no toda herramienta turística se considera de alto riesgo. Consultar el calendario oficial del AI Act.
Tecnología y criterio jurídico
Abogada especializada en protección de datos y cumplimiento normativo
Gina Andrés (Georgina Andrés) aporta la mirada jurídica a nuestro servicio de normativa IA. Su trayectoria incluye asesoramiento legal en protección de datos, sociedad de la información y comercio electrónico.
Su criterio jurídico se une a la experiencia de Growtur en IA aplicada al turismo: revisar el marco legal y entender cómo trabaja tu organización, en un mismo servicio.
Por qué ahora
Las obligaciones se aplican de forma progresiva y deben evaluarse según el sistema y el uso en cada entidad.
El AI Act exige alfabetización en IA desde febrero de 2025 y determinadas obligaciones de transparencia desde agosto de 2026. El calendario oficial sitúa las obligaciones de alto riesgo del anexo III en diciembre de 2027 y las del anexo I en agosto de 2028. Revisamos qué aplica a cada uso.
Si un chatbot o asistente trata datos personales, hay que revisar la base legal, los proveedores y si procede una evaluación de impacto. También se evalúa la aplicabilidad del Esquema Nacional de Seguridad.
Revisamos las cláusulas de los pliegos y contratos cuando incorporan IA: uso de datos, condiciones de entrenamiento, trazabilidad y salida del proveedor.
Un asistente del destino que inventa horarios, precios o normativa daña la credibilidad de la institución y la de todo el tejido empresarial al que representa.
Los dos pilares
Trabajamos el marco legal y la seguridad técnica de forma integrada, adaptados al funcionamiento de una administración o una asociación.
Cómo lo hacemos
Inventario de sistemas de IA del destino (oficiales y no oficiales), datos tratados y grado de cumplimiento actual.
Informe para dirección y para el área técnica: obligaciones aplicables, riesgos y prioridades de corrección.
Política institucional de uso de IA, cláusulas para contratación, configuración segura y protocolos de supervisión.
Formación del personal y de las empresas asociadas, más acompañamiento continuo ante cambios normativos.
Para quién
Tenemos una propuesta específica para cadenas, grupos y empresas del sector.
Hablemos de tu caso
Cuéntanos qué herramientas utilizáis y qué necesitas revisar: auditoría, adaptación o mantenimiento jurídico. Prepararemos una propuesta ajustada a tu organización.
El alcance y las condiciones del servicio se concretan en la propuesta. El autodiagnóstico orientativo no sustituye una auditoría ni un dictamen jurídico.
Complementa el trabajo jurídico con formación práctica. El curso para empresas incluye seguridad y normativa IA, además de agentes, GEO, CRM y análisis de datos.
Growtur × ITH Academy · Nueva edición
Comienza el 19 de octubre de 2026
42 horas online para llevar la IA a tu negocio con criterio: de los agentes y la seguridad al nuevo posicionamiento y las campañas.
6 módulos · 42 h · 100% online · Certificación ITH Academy + Growtur
315 € + IVA
Hasta el 100% bonificable por FUNDAE