Nosotros no tenemos “un sistema de IA”. Solo usamos ChatGPT. ¿Igual aplica?
Sí, y es el caso más frecuente. La norma no regula tu software, regula para qué usas la IA. El Art. 24.1 dice que “el uso de un sistema basado en IA se considera de riesgo alto cuando…” y lista, entre otros, determinar procesos de selección de trabajadores. Si alguien en tu empresa pega hojas de vida en un chat de IA para preseleccionar, ese uso entra. Además, enviar datos personales de terceros a una herramienta externa activa las obligaciones de la Ley 29733.
¿La evaluación de impacto algorítmico es obligatoria?
No para el sector privado. El Art. 32.1 dice expresamente que se realiza de manera voluntaria. Es obligatoria solo para entidades públicas (Art. 30.1). Aun así la recomiendo: sin ella no puedes cumplir lo que sí es obligatorio, y el Art. 32.3 establece que si la haces y conservas la documentación tres años, sirve como evidencia ante una autoridad. Voluntaria no significa irrelevante: significa que es tu mejor atenuante.
¿De verdad cuesta desde S/ 3,500?
Ese precio es para una empresa de tres o cuatro personas con dos o tres usos de IA y sin datos sensibles. Ahí el trabajo real es un inventario corto, la clasificación de esos usos y un conjunto de reglas escritas. No tiene sentido cobrarle a esa empresa lo mismo que a un banco con veinte sistemas y un regulador encima. Usa la calculadora para ver tu rango.
¿La llamada de 30 minutos es el diagnóstico?
No. La llamada es gratuita y sirve para saber si tienes un problema y de qué tamaño. El Diagnóstico Express es un servicio pagado, de dos a ocho semanas, que incluye entrevistas, inventario, clasificación de riesgo, mapa de brechas y roadmap.
Ya tenemos un DPO por la Ley 29733. ¿No es suficiente?
Es un excelente punto de partida y hay solapamiento real: el Art. 26 del Reglamento remite expresamente a la normativa de datos personales. Pero la Ley 31814 agrega obligaciones que la 29733 no cubre: transparencia algorítmica, registro de la lógica del algoritmo, clasificación por nivel de riesgo y supervisión humana con capacidad de invalidar decisiones. Son marcos que se cruzan, no que se sustituyen.
¿Esto es asesoría legal?
No. Soy consultor de cumplimiento operativo. Traduzco la norma a procesos, responsables, documentación y evidencia. Cuando un caso requiere opinión legal formal, trabajo en coordinación con el equipo legal del cliente o con abogados especializados.
