Growtur · Seguridad y normativa IA

Tu empresa ya usa IA.¿Está preparada para cumplir la normativa?

La IA ya está en marketing, reservas y operaciones. Ahora toca saber qué obligaciones te afectan, detectar las brechas y documentar cómo la utilizas.

Test gratuito de 3 minutosOrientativo; no sustituye una auditoría jurídica.

Del diagnóstico al seguimiento

Tres servicios. Una hoja de ruta jurídica para tu IA.

Podemos empezar por la auditoría y definir contigo el alcance de la adaptación y el mantenimiento. Cada propuesta se ajusta a tus herramientas, datos y usos reales.

01

Auditoría con informe de cumplimiento

Revisamos los usos de IA y las obligaciones que afectan a tu organización para identificar brechas y ordenar las prioridades.

  • Inventario de herramientas, usos y datos tratados
  • Análisis de obligaciones aplicables y nivel de riesgo
  • Informe de cumplimiento con brechas y prioridades
02

Adaptación y documentación

Convertimos las conclusiones del informe en medidas y documentación que tu equipo pueda aplicar en su trabajo diario.

  • Políticas de uso de IA y protocolos de supervisión
  • Revisión de cláusulas y documentación de proveedores
  • Documentación de medidas y responsabilidades
03

Mantenimiento jurídico

Te acompañamos cuando cambian las normas, las herramientas o los usos de IA, para que la documentación no se quede atrás.

  • Seguimiento de novedades normativas relevantes
  • Revisión ante nuevos usos o cambios de proveedor
  • Actualización de documentación según el alcance acordado

Las obligaciones dependen del sistema, su uso y el papel de la organización. La alfabetización en IA y determinadas obligaciones de transparencia ya son aplicables; no toda herramienta turística se considera de alto riesgo. Consultar el calendario oficial del AI Act.

Gina Andrés (Georgina Andrés)

Tecnología y criterio jurídico

La normativa tiene nombre propio.

Gina Andrés

Abogada especializada en protección de datos y cumplimiento normativo

Gina Andrés (Georgina Andrés) aporta la mirada jurídica a nuestro servicio de normativa IA. Su trayectoria incluye asesoramiento legal en protección de datos, sociedad de la información y comercio electrónico.

Su criterio jurídico se une a la experiencia de Growtur en IA aplicada al turismo: revisar el marco legal y entender cómo trabaja tu organización, en un mismo servicio.

  • Protección de datos
  • Cumplimiento normativo
  • Asesoramiento jurídico

Por qué ahora

El riesgo ya no es normativo, es también de negocio

Usar IA exige revisar las obligaciones aplicables, los datos tratados y los controles internos, no solo elegir una herramienta.

AI Act europeo

La alfabetización en IA se aplica desde febrero de 2025 y determinadas obligaciones de transparencia desde agosto de 2026. Las obligaciones de alto riesgo del anexo III se sitúan en diciembre de 2027 y las del anexo I en agosto de 2028. Analizamos cada sistema y tu papel como usuario o proveedor.

RGPD y datos de cliente

Introducir datos personales de reservas, PMS o CRM en herramientas de IA requiere revisar las garantías y la base legal. Afecta a cada sociedad del grupo y a los flujos de datos entre ellas.

Shadow AI y fuga de know-how

Equipos usando cuentas personales de IA con tarifas, contratos y bases de datos. Puede generar riesgos que la dirección no ha identificado.

Exigencias de partners y turoperación

Las relaciones con cadenas, OTAs, turoperadores y clientes corporativos pueden incorporar exigencias sobre datos y uso de IA. Revisamos cómo responder a las condiciones contractuales.

Los dos pilares

Cumplimiento normativo y seguridad, al mismo nivel

Cumplir la ley no sirve si tus datos se fugan, ni blindar la seguridad si incumples el AI Act. Trabajamos ambos frentes con visión de grupo.

Normativa y cumplimiento

  • Mapa de obligaciones aplicables: AI Act, RGPD/LOPDGDD, NIS2 y guías sectoriales cuando resulten aplicables.
  • Clasificación por nivel de riesgo de los sistemas de IA de cada unidad de negocio.
  • Alfabetización en IA de los equipos (obligatoria desde feb. 2025, art. 4 AI Act).
  • Política corporativa de uso de IA, homogénea para todo el grupo.
  • Documentación y trazabilidad exigibles ante inspección, auditoría o due diligence.

Seguridad en el uso de la IA

  • Auditoría de 'shadow AI' por departamento: marketing, revenue, reservas, RRHH y operaciones.
  • Prevención de fugas: licencias corporativas (ChatGPT, Claude, Gemini) configuradas sin entrenamiento con vuestros datos.
  • Protección de agentes y chatbots de venta frente a prompt injection y alucinaciones de precios o condiciones.
  • Supervisión humana y protocolos de revisión antes de publicar o enviar contenido generado.
  • Plan de respuesta ante incidentes de IA y continuidad de proveedores críticos.

Cómo lo hacemos

Un diagnóstico claro en cuatro pasos

01

Diagnóstico de riesgo y cumplimiento

Inventario de herramientas de IA en uso por sociedad y departamento, datos que tocan y nivel de cumplimiento actual.

02

Mapa de brechas

Informe ejecutivo con impacto económico y reputacional, más el detalle técnico para IT y asesoría jurídica.

03

Política y medidas

Política corporativa de uso de IA, configuración segura de herramientas, control de accesos y protocolos de supervisión.

04

Formación y acompañamiento

Formación por perfiles y acompañamiento continuo del comité de IA ante cada novedad normativa.

Para quién

Grupos empresariales y empresas turísticas

¿Eres un destino, institución o asociación?

Tenemos una propuesta específica para el ámbito público y asociativo.

Ver la versión para destinos e instituciones

Hablemos de tu caso

Da el primer paso hacia una IA con control.

Cuéntanos qué herramientas utilizáis y qué necesitas revisar: auditoría, adaptación o mantenimiento jurídico. Prepararemos una propuesta ajustada a tu organización.

El alcance y las condiciones del servicio se concretan en la propuesta. El autodiagnóstico orientativo no sustituye una auditoría ni un dictamen jurídico.

Al enviar aceptas que tratemos tus datos para responder a tu consulta.

El cumplimiento también necesita equipos preparados.

Complementa el trabajo jurídico con formación práctica. El curso para empresas incluye seguridad y normativa IA, además de agentes, GEO, CRM y análisis de datos.

Growtur × ITH Academy · Nueva edición

Comienza el 19 de octubre de 2026

Curso Experto en IA para Empresas Turísticas

42 horas online para llevar la IA a tu negocio con criterio: de los agentes y la seguridad al nuevo posicionamiento y las campañas.

6 módulos · 42 h · 100% online · Certificación ITH Academy + Growtur

315 € + IVA

Hasta el 100% bonificable por FUNDAE

  • Seguridad y normativa IA
  • Nuevo posicionamiento SEO/GEO
  • ChatGPT Ads y campañas 360°
  • CRM y fidelización
  • Procesos con Gemini y Copilot
  • Datos y decisiones con IA