Derecho de la Inteligencia Artificial · Instrumento 02

Checklist jurídica de proveedor de IA

Checklist de due diligence para saber qué servicio se contrata, qué dependencias crea y qué información necesita conservar la organización.

Abrir instrumento Todos los instrumentos

Tipochecklist

Instrumento de trabajo y diagnóstico, no certificación automática.

Versión1.0

Última revisión: 30 de agosto de 2026.

ClusterIA — Contratos y proveedores

Abrir pilar jurídico →

Uso operativo

Trabajar sobre la configuración real.

Marque, documente o responda cada punto respecto del sistema concreto. Una respuesta vacía o incierta es información: señala una diferencia que necesita verificación.

Proveedor y servicio

01.01 Entidad contractual y jurisdicción. 01.02 Servicio, modelo y versiones efectivamente utilizados. 01.03 Subproveedores y componentes de terceros. 01.04 Finalidad autorizada y usos excluidos.

Datos y secretos

02.01 Datos que salen del entorno y destinos. 02.02 Uso de inputs, outputs y metadatos para entrenamiento o mejora. 02.03 Subencargados, transferencias y ubicaciones. 02.04 Retención, borrado, backups y recuperación.

Control y evidencia

03.01 Logs disponibles y plazo de conservación. 03.02 Documentación y avisos de cambio. 03.03 Capacidad de auditoría o verificación material. 03.04 Incidentes, cooperación y tiempos de respuesta.

Propiedad, continuidad y salida

04.01 Derechos sobre inputs, outputs, prompts, configuraciones y mejoras. 04.02 Portabilidad de datos, memoria, configuraciones y documentación. 04.03 Asistencia de transición. 04.04 Condiciones de suspensión, terminación y eliminación.

Los checks y notas permanecen en este navegador solo durante la sesión actual.

Resultado esperado

El instrumento produce diferencias que pueden convertirse en decisiones.

No busca una puntuación. Busca hacer visibles posiciones, vacíos, dependencias, decisiones y evidencias que requieren una respuesta concreta.

Límites de uso

Una herramienta no sustituye el juicio jurídico.

Una checklist no sustituye el contraste técnico del servicio. No debe aceptarse una cláusula de auditoría, borrado o portabilidad si la arquitectura del proveedor no permite materialmente cumplirla.

Fuentes de referencia

Fuente primaria primero.

Las fuentes se mantienen como referencia de diseño del instrumento. Para una aplicación concreta debe verificarse su estado y versión en la fecha de uso.

EUR-Lex · fuente normativa primaria

Siguiente acción

El instrumento termina cuando aparece una decisión.

Convertir los hallazgos en un anexo operativo y en condiciones de cambio, verificación, continuidad y salida.

Aplicación profesional

¿El instrumento ha hecho visible una diferencia que necesita decisión?

H&C puede convertir esa diferencia en una revisión jurídica, un contrato, un expediente, una arquitectura de control o un proyecto profesionalmente dirigido.

Plantear la situación Derecho de la IA