Reglamento de IA de la UE · Reglamento (UE) 2024/1689

OKiDO y el Reglamento de IA de la UE

Dónde se sitúa OKiDO según el Reglamento de IA de la UE, qué hacemos para cumplir nuestras obligaciones y qué significa para ti como cliente.

Revisa tus procesos Haz una pregunta

Última revisión: 25 de octubre de 2026

Nuestro papel

Proveedor de un sistema de IA

Desarrollamos OKiDO y sus agentes de IA y los ofrecemos en la UE. Los agentes funcionan con modelos de IA de uso general de OpenAI y Anthropic. Nosotros no entrenamos ni suministramos modelos de IA de uso general.

Categoría de riesgo

Riesgo mínimo, por su finalidad prevista

OKiDO está hecho para ejecutar procesos de negocio. No está destinado a los usos de alto riesgo enumerados en el anexo III del Reglamento, como las decisiones de contratación o la calificación crediticia, y nuestros términos y plantillas lo mantienen así.

Cómo funciona

Tú decides dónde van las puertas de aprobación

Los agentes hacen los pasos repetitivos de un proceso que ha diseñado tu equipo. Tú eliges qué acciones necesitan aprobación, y un agente nunca puede superar una puerta de aprobación: solo una persona puede hacerlo.

En qué punto está el Reglamento

El Reglamento de IA se aplica por fases. En julio de 2026 la UE adoptó el Ómnibus digital sobre IA (Reglamento (UE) 2026/1744), que aplazó las fechas de alto riesgo. Las fechas siguientes corresponden al texto modificado.

2 de febrero de 2025En vigor
Empiezan a aplicarse las prohibiciones de prácticas de IA. Los proveedores y los responsables del despliegue deben fomentar la alfabetización en materia de IA de su personal (artículo 4, obligación suavizada en julio de 2026 a adoptar medidas que la fomenten).
2 de agosto de 2025En vigor
Obligaciones para los proveedores de modelos de IA de uso general, como los modelos con los que funcionan los agentes de OKiDO.
2 de agosto de 2026En vigor
Obligaciones de transparencia (artículo 50): las personas deben saber cuándo interactúan con una IA, y el contenido generado por IA debe estar marcado.
2 de diciembre de 2026Siguiente
Fin del período transitorio para el marcado en formato legible por máquina del contenido generado por IA en los sistemas que ya estaban en el mercado antes de agosto de 2026.
2 de diciembre de 2027Más adelante
Obligaciones para los sistemas de IA de alto riesgo enumerados en el anexo III, como la contratación de personal, la evaluación de trabajadores, la calificación crediticia y la educación. Antes estaba previsto para el 2 de agosto de 2026.
2 de agosto de 2028Más adelante
Obligaciones para la IA de alto riesgo integrada en productos regulados (anexo I), como productos sanitarios y máquinas. Antes estaba previsto para el 2 de agosto de 2027.

Qué se aplica a OKiDO y cómo lo cumplimos

Estas son las obligaciones que nos corresponden como proveedor de OKiDO, y las que cumplimos de forma voluntaria porque hacen que OKiDO sea más seguro para el trabajo regulado.

Artículo 5

Sin prácticas prohibidas

OKiDO no reconoce emociones, no categoriza a las personas a partir de datos biométricos, no realiza puntuación ciudadana ni manipula el comportamiento. Los agentes solo actúan en pasos de procesos que tú defines. Revisamos las nuevas funciones a la luz del artículo 5 antes de lanzarlas.

Artículo 50, apartado 1

Transparencia ante las personas

Los mensajes que nuestros agentes envían a personas, por email o notificación, indican que los ha escrito un agente de IA. Dentro de tu espacio de trabajo, cada comentario y cambio de un agente aparece marcado con el nombre del agente. Los enlaces compartidos de ejecuciones y los formularios públicos muestran qué pasos completó un agente.

Artículo 50, apartado 2

Marcado del contenido generado por IA

Los documentos y archivos que crean nuestros agentes llevan una marca legible por máquina que indica que han sido generados por IA, y registran qué ejecución y qué paso los produjo.

Artículos 14 y 26 (de forma voluntaria)

Supervisión humana

Las puertas de aprobación de una ejecución solo puede superarlas una persona con sesión iniciada. Para cada agente, proyecto, herramienta y aplicación conectada, tú eliges qué acciones necesitan aprobación. Enviar emails, invitar a personas, eliminar tareas e iniciar ejecuciones requieren aprobación por defecto. Puedes pausar un agente, o detener todas sus ejecuciones, con un solo interruptor.

Artículos 12 y 26, apartado 6 (de forma voluntaria)

Registros

Cada acción de un agente queda registrada: la herramienta que usó, sus entradas y su resultado, quién la aprobó y qué modelo la ejecutó. Los registros de auditoría no se pueden editar ni eliminar desde la aplicación y se conservan durante dos años. Los propietarios y administradores pueden exportarlos en CSV o JSON.

Artículo 3, punto 12, y artículo 25

Finalidad prevista

Nuestra finalidad prevista se publica más abajo y forma parte de nuestros Términos de servicio. Las plantillas que afectan a personas, como la contratación, la incorporación de personal o las revisiones de calidad, están diseñadas para que el agente prepare y una persona decida. El agente no clasifica, puntúa ni rechaza a personas.

Artículo 4

Alfabetización en materia de IA

Nuestra documentación explica qué pueden y qué no pueden hacer los agentes, cómo funcionan las aprobaciones y cómo leer el registro. Todos los clientes pueden reservar un onboarding y una formación gratuitos.

Artículos 53 a 55 (proveedores de modelos)

Los modelos subyacentes

Los agentes de OKiDO funcionan con modelos de OpenAI y Anthropic. Como proveedores de modelos de IA de uso general, son ellos quienes asumen las obligaciones de esos modelos, y ambos han firmado el código de buenas prácticas para la IA de uso general de la UE.

RGPD

Tus datos y los modelos

El contenido que se envía a OpenAI y Anthropic se usa únicamente para generar la respuesta. Según sus condiciones de API, no se usa para entrenar sus modelos, y nosotros tampoco entrenamos modelos con tu contenido. Ambos figuran como subencargados del tratamiento.

Declaración de finalidad prevista

Esta declaración establece la finalidad prevista de OKiDO en el sentido del artículo 3, punto 12, del Reglamento de IA de la UE. Forma parte de nuestros Términos de servicio.

1. Finalidad prevista

OKiDO está destinado a estructurar, ejecutar, auditar y hacer el seguimiento de procesos de negocio. Sus agentes de IA están destinados a realizar pasos definidos en procesos que diseña el cliente: recopilar y organizar información, preparar borradores y resúmenes, actualizar registros en aplicaciones conectadas y dirigir el trabajo a la persona responsable para su revisión o aprobación.

2. Usos fuera de la finalidad prevista

OKiDO no está destinado a utilizarse, y no debe utilizarse, como base única o determinante para:

la contratación o selección de personas, incluidos el cribado, la clasificación o la evaluación de candidatos a un empleo;
las decisiones sobre ascensos, despidos, retribución u otras condiciones laborales, la asignación de tareas en función del comportamiento o los rasgos personales de una persona, o la supervisión y la evaluación del rendimiento o el comportamiento de trabajadores concretos;
la evaluación de la solvencia de personas físicas, la fijación de precios de seguros de vida o de salud para personas físicas, o la decisión sobre el derecho a prestaciones públicas o a servicios esenciales;
la admisión, la evaluación, la calificación o la vigilancia de exámenes en la educación y la formación profesional;
la identificación o la categorización biométrica, el reconocimiento de emociones, la garantía del cumplimiento del Derecho, la migración, el asilo y la gestión del control fronterizo, o la administración de justicia y los procesos democráticos;
los componentes de seguridad en la gestión y el funcionamiento de infraestructuras críticas.

Un cliente que utilice OKiDO para alguno de estos fines actúa fuera de la finalidad prevista de OKiDO. Conforme al artículo 25 del Reglamento de IA de la UE, ese cliente puede pasar a ser el proveedor de un sistema de IA de alto riesgo para ese uso, con las obligaciones que ello conlleva.

3. Supervisión humana

Lo que produce un agente es una propuesta dentro de un proceso cuyo responsable es una persona. Las puertas de aprobación, los responsables designados y el registro forman parte del funcionamiento de OKiDO, y deben mantenerse en cualquier proceso cuyo resultado afecte a una persona.

4. Prácticas prohibidas

OKiDO no debe utilizarse para ninguna práctica prohibida por el artículo 5 del Reglamento de IA de la UE.

Qué significa para ti

Cuando usas OKiDO en tu empresa, eres responsable del despliegue a efectos del Reglamento. Para los procesos dentro de la finalidad prevista de OKiDO, tus obligaciones son ligeras. Esto es lo que se aplica y lo que OKiDO te ofrece para cada caso.

Artículo 4

Alfabetización en materia de IA

Tu obligación

Adopta medidas para que las personas que ejecutan procesos asistidos por IA entiendan lo que hace la IA, dónde puede fallar y cómo supervisarla.

Lo que te ofrece OKiDO

Nuestra documentación y el onboarding y la formación gratuitos cubren los agentes, las aprobaciones y el registro.

Artículo 50, apartado 4

Transparencia

Tu obligación

Si publicas texto generado por IA para informar al público sobre asuntos de interés público sin revisión humana, o publicas ultrasuplantaciones (deepfakes), indica que lo ha generado una IA.

Lo que te ofrece OKiDO

Coloca una puerta de aprobación antes de todo lo que publiques, y el registro mostrará que una persona lo revisó. Los mensajes que los agentes envían a personas llevan la etiqueta de IA automáticamente.

Artículos 25 y 26, a partir del 2 de diciembre de 2027

Usos de alto riesgo

Tu obligación

Si usas la IA para una finalidad de alto riesgo, como el cribado de candidatos o la evaluación del personal, se aplican obligaciones mucho más exigentes: supervisión humana, conservar los archivos de registro durante al menos seis meses, informar a los trabajadores y, como proveedor, una evaluación de la conformidad.

Lo que te ofrece OKiDO

OKiDO no está destinado a estos usos. Si un proceso los toca, deja la decisión en manos de una persona y que el agente solo prepare. Nuestras puertas de aprobación y nuestros registros te sirven de apoyo en ambos casos.

RGPD

Datos personales

Tu obligación

Eres el responsable del tratamiento de los datos personales de tus procesos. Nosotros los tratamos por cuenta tuya.

Lo que te ofrece OKiDO

Nuestro Acuerdo de tratamiento de datos y nuestra lista de subencargados del tratamiento están publicados. OKiDO no toma decisiones automatizadas sobre personas que produzcan efectos jurídicos o les afecten significativamente de modo similar.

Pasos prácticos al adoptar OKiDO

1
Revisa cada proceso una vez.
Usa la autoevaluación. Las operaciones cotidianas (onboarding, cierre mensual, incidencias, entregas, visto bueno) son de riesgo mínimo. Señala todo lo que afecte a la contratación, la evaluación del personal, el crédito o los servicios esenciales.
2
Deja las decisiones sobre personas en manos de personas.
Si un proceso toca un ámbito de alto riesgo, deja que el agente recopile, programe y redacte, y que una persona designada decida tras una revisión real.
3
Pon una puerta de aprobación antes de todo lo que salga de tu organización.
Ofertas, facturas, avisos, informes: un paso de aprobación humana antes de enviarlos cuesta poco, y el registro muestra después que una persona los revisó.
4
Designa responsables reales.
Los responsables deben ser personas con autoridad sobre el resultado, no un buzón compartido.
5
Informa a tu equipo.
Explica qué pasos ejecuta un agente antes de que un proceso entre en funcionamiento, y remite a las personas a la documentación.
6
Vuelve a revisar cuando algo cambie.
Repite la autoevaluación cuando añadas plantillas, agentes o aplicaciones conectadas. Actualizamos esta página cuando cambian el Reglamento o sus directrices.

Revisa tus procesos en dos minutos

Marca lo que hace un proceso y consulta su nivel de riesgo probable según el Reglamento de IA, las obligaciones que se derivan y las fechas aplicables. No hace falta registrarse.

Empezar la autoevaluación

Quién es responsable de qué

Según el Reglamento, la responsabilidad se reparte a lo largo de la cadena. Esto es lo que asume cada parte cuando ejecutas tus procesos en OKiDO.

Tema	Proveedor del modelo	OKiDO	Tú
Obligaciones de los modelos de uso generalArtículos 53 a 55	Responsable	Usa proveedores de modelos que han firmado el código de buenas prácticas para la IA de uso general	Sin obligación
Prácticas prohibidasArtículo 5	Salvaguardas en el modelo	Sin funciones prohibidas; se revisan las nuevas funciones	No configuras usos prohibidos
Finalidad prevista y clasificaciónArtículos 3, 6 y 25	Sin obligación	Responsable	Clasificas tus propios procesos; eres responsable de cualquier uso fuera de la finalidad prevista
TransparenciaArtículo 50	Marcado en el modelo cuando está disponible	Etiquetas de IA y marcado legible por máquina	Mantienes las etiquetas activadas; revisas lo que publicas
RegistrosArtículos 12 y 26, apartado 6	Sin obligación	Registros, conservación durante dos años, exportación	Conservas las exportaciones más tiempo si tus propias normas lo exigen
Supervisión humanaArtículos 14 y 26, apartado 2	Sin obligación	Puertas de aprobación, reglas de aprobación, controles para pausar y detener	Responsable
Alfabetización en materia de IAArtículo 4	Sin obligación	Documentación, onboarding y formación	Responsable
Datos personalesRGPD	Subencargado del tratamiento	Encargado del tratamiento, conforme a nuestro Acuerdo de tratamiento de datos	Responsable del tratamiento

Cómo usamos la IA nosotros mismos

Nos aplicamos las mismas reglas. La auditoría de operaciones de este sitio es una entrevista con IA, y así lo indica. Los artículos de nuestro blog y nuestros boletines se redactan con IA y nuestro equipo los revisa antes de publicarlos.

Preguntas que nos hacen sobre el Reglamento de IA

OKiDO cumple las obligaciones que le corresponden como proveedor de un sistema de IA de riesgo mínimo: ninguna práctica prohibida, transparencia ante las personas que interactúan con nuestros agentes y marcado del contenido generado por IA. También ofrecemos supervisión humana y registros que el Reglamento solo exige para los sistemas de alto riesgo. No existe un certificado oficial para los sistemas de IA que no son de alto riesgo, así que esta página y nuestros registros son la forma en que lo demostramos.

No. La finalidad prevista de OKiDO es ejecutar procesos de negocio, algo que no figura en la lista de alto riesgo del anexo III. Un uso pasa a ser de alto riesgo si OKiDO se utiliza como base determinante para, por ejemplo, la contratación o la evaluación del personal. Eso queda fuera de nuestra finalidad prevista, y así lo indican nuestros términos.

OKiDO te da los controles y las pruebas: puertas de aprobación, etiquetas de IA, registros y exportaciones. Que un proceso concreto cumpla depende de cómo lo uses, y por eso la autoevaluación revisa los procesos de uno en uno. La clasificación de tus propios procesos sigue siendo responsabilidad tuya.

Sí, si lo envía un agente de IA. OKiDO añade la etiqueta a los mensajes que envían nuestros agentes, así que no tienes que acordarte. Un borrador que una persona revisa y envía ella misma es un mensaje suyo.

No. El contenido que se envía a OpenAI y Anthropic se usa para generar la respuesta. Según sus condiciones de API, no se usa para entrenar sus modelos, y nosotros no entrenamos modelos con tu contenido.

El Reglamento (UE) 2026/1744, en vigor desde el 27 de julio de 2026, trasladó las fechas de alto riesgo al 2 de diciembre de 2027 (anexo III) y al 2 de agosto de 2028 (anexo I), y suavizó la obligación de alfabetización en materia de IA. Las obligaciones de transparencia del artículo 50 siguen aplicándose desde el 2 de agosto de 2026.

Documentos relacionados

Aviso legal

Esta página describe nuestra evaluación de OKiDO conforme al Reglamento (UE) 2024/1689 (Reglamento de IA de la UE), modificado por el Reglamento (UE) 2026/1744, y las funciones que ofrece OKiDO para apoyar tu propio cumplimiento. Es información, no asesoramiento jurídico. No sustituye tu propia evaluación como responsable del despliegue, o como proveedor si utilizas OKiDO fuera de su finalidad prevista. Revisamos esta página al menos cada trimestre y siempre que cambian el Reglamento, sus directrices o las normas armonizadas.

Para preguntas, o para solicitar nuestros registros o nuestro Acuerdo de tratamiento de datos: [email protected]