• Formación en protección de datos y alfabetización en IA

    Formación práctica y acreditable para su plantilla: protección de datos, ciberseguridad y uso responsable de la inteligencia artificial.


Formamos a su equipo para proteger los datos y usar la IA dentro del marco legal. Primero analizamos qué datos y herramientas maneja cada puesto. Después impartimos sesiones prácticas, presenciales, online en directo o grabadas, y le entregamos los certificados de asistencia y el registro con los que acreditar la formación si un cliente, una auditoría o la AEPD lo piden. Además, el artículo 4 del Reglamento de IA obliga a las empresas que usan IA a adoptar medidas que apoyen la alfabetización en IA de su personal, así que unimos ambas necesidades en un único plan.

¿Necesita formar a su plantilla?

Si se reconoce en alguna de estas situaciones, la respuesta es sí:

  • Sus empleados usan ChatGPT, Copilot o Gemini y nadie les ha explicado qué datos no deben introducir.
  • Ha incorporado personal nuevo que no ha recibido formación en protección de datos.
  • Ha sufrido un phishing, un correo enviado al destinatario equivocado o un incidente con datos.
  • Su política de uso de IA existe en papel, pero la plantilla no la conoce.
  • Un cliente, una auditoría o la AEPD le pide acreditar la formación del personal.
  • Es un centro educativo y sus docentes usan plataformas o herramientas de IA con el alumnado.


¿Qué formación es obligatoria?

En primer lugar, el RGPD exige medidas organizativas y que el personal trate los datos siguiendo instrucciones, y la LOPDGDD impone en algún caso formación expresa. Además, el Reglamento de IA pide medidas de alfabetización a quien usa estos sistemas. Estas son las normas que hoy obligan a formar o informar a la plantilla:

Obligación Norma Desde
Medidas organizativas e instrucciones al personal que trata datos personales RGPD, arts. 24, 32.4 y 39.1.b) 25 de mayo de 2018
Medidas que apoyen la alfabetización en IA del personal que usa sistemas de IA Reglamento de IA, art. 4 (redacción del Reglamento (UE) 2026/1744) Ya exigible
Deber de confidencialidad de todas las personas que intervienen en el tratamiento LOPDGDD, art. 5 7 de diciembre de 2018
Información al personal sobre el canal interno de información (entidades obligadas) Ley 2/2023, arts. 10 y 25 13 de junio de 2023 (1 de diciembre de 2023 para entidades de 50 a 249 trabajadores)
Información previa sobre videovigilancia, geolocalización y uso de dispositivos digitales LOPDGDD, arts. 87, 89 y 90 Ya exigible
Formación y sensibilización sobre desconexión digital y uso razonable de las herramientas tecnológicas LOPDGDD, art. 88.3 Ya exigible
Concienciación y formación en seguridad en entidades certificadas ISO 27001 o sujetas al ENS ISO/IEC 27001:2022, control A.6.3 / ENS, mp.per.3 y mp.per.4 Según el caso

Por tanto, si su plantilla trata datos o usa IA, conviene poder demostrar que ha recibido formación. Ante la AEPD cuenta lo que se puede acreditar: registro, fechas y contenidos.


Qué formación impartimos


Protección de datos para toda la plantilla

Lo esencial del RGPD aplicado al día a día: qué es un dato personal, cómo se comparte, qué hacer ante una petición de derechos y cómo detectar una brecha.


Alfabetización en IA

Qué es y qué no es la IA generativa, qué datos no se introducen, cómo revisar los resultados y qué prácticas están prohibidas. Lo explicamos también en ChatGPT en empresas.


Sesiones por perfiles

Contenidos distintos para dirección, recursos humanos, atención al cliente, comerciales o docentes. De hecho, cada puesto se enfrenta a riesgos diferentes.


Recursos humanos y algoritmos

Qué informar a los trabajadores, cómo tratar currículums y qué exige el Real Decreto 723/2026. Además, lo explicamos en qué informar a los trabajadores sobre algoritmos.


Proveedores y encargados

Explicamos qué es el contrato de encargado y por qué conviene revisarlo antes de dar acceso a datos a una empresa externa o a una herramienta de IA.


Ciberseguridad y phishing

Contraseñas, correo electrónico, dispositivos y teletrabajo, con ejemplos reales de ataques para que la plantilla aprenda a reconocerlos.


Canal de denuncias

Cómo funciona el sistema interno de información, quién puede usarlo y qué garantías tiene el informante según la Ley 2/2023.


Centros educativos

Por otro lado, formamos a docentes y personal de administración en imagen del alumnado, plataformas educativas, comunicación con familias y uso de IA en el aula.


Qué se lleva su empresa

Certificado de asistencia, individual para cada participante, con fecha, duración y contenidos.

Registro de formación, listo para acreditar la formación ante un cliente, una auditoría o la AEPD.

Sesiones por perfiles adaptadas a los riesgos de cada puesto.

Materiales de la sesión para consultar después.

Sesión grabada para quien no pudo asistir y para las nuevas incorporaciones.

Política de uso de IA explicada a la plantilla, para que se conozca y se aplique.


Cómo trabajamos

Aplicamos a la formación nuestro protocolo de trabajo en cuatro fases.


1. Análisis

Primero identificamos qué datos y herramientas de IA usa cada puesto y qué formación ha recibido ya la plantilla.


2. Planificamos

Después diseñamos el plan: perfiles, contenidos, duración y modalidad, presencial, online en directo o grabada.


3. Adecuación

Luego impartimos las sesiones con casos prácticos de su sector y resolvemos las dudas reales del equipo.


4. Éxito

Finalmente, entregamos certificados y registro, y repetimos la formación con las nuevas incorporaciones y los cambios normativos.


Para quién trabajamos

  • Pymes cuya plantilla trata datos de clientes y empieza a usar IA generativa.
  • Departamentos de recursos humanos que gestionan currículums, nóminas, evaluaciones o fichajes.
  • Centros educativos con docentes y personal de administración que tratan datos de alumnos menores.
  • Empresas certificadas o en proceso de certificación ISO 27001 o ENS que necesitan acreditar la formación del personal.

Por qué Auratech

  • Formación práctica. Somos delegados de protección de datos en activo, por eso explicamos con casos reales del día a día, no con teoría.
  • Dos materias, un plan. Protección de datos y alfabetización en IA en un mismo plan, sin duplicar sesiones.
  • En directo o grabada. Además, adaptamos la modalidad a sus turnos: presencial, online en directo o en vídeo para ver cuando convenga.
  • Acreditable. Certificados de asistencia y registro de formación para acreditarla cuando se la pidan.

Preguntas frecuentes

El RGPD no la impone con esas palabras, pero exige medidas organizativas apropiadas y que el personal trate los datos siguiendo instrucciones (arts. 24 y 32.4). Además, la LOPDGDD exige formación expresa sobre desconexión digital (art. 88.3). En la práctica, formar a la plantilla es la forma más directa de demostrar esas medidas.

Son las medidas para que el personal use la IA conociendo sus riesgos y oportunidades. Tras la reforma de 2026, el artículo 4 del Reglamento de IA obliga a quien usa estos sistemas a adoptar medidas que apoyen esa alfabetización, sin exigir un nivel concreto ni un certificado oficial. Y si la empresa usa sistemas de alto riesgo, el artículo 26 exigirá además, cuando se apliquen esas obligaciones, que quien los supervise tenga la competencia y la formación necesarias.

Sí. Impartimos sesiones presenciales, online en directo y grabadas. Incluso podemos combinar las modalidades para llegar a todos los turnos.

Sí. Cada participante recibe un certificado de asistencia con fecha, duración y contenidos, y la empresa recibe el registro completo. No es un título oficial: sirve para acreditar que la formación se impartió.

La norma no fija un plazo. Lo recomendable es formar a cada nueva incorporación y repetir la sesión cuando cambian las herramientas, los procedimientos o la normativa, por ejemplo una vez al año.

Por ejemplo, ante una brecha la AEPD valora las medidas organizativas que tenía la empresa, y la falta de formación puede pesar al graduar la sanción (art. 83.2.d RGPD). Además, a la empresa le costará demostrar que ha adoptado las medidas de alfabetización en IA del artículo 4.


Plan de formación sin compromiso

¿Quiere formar a su equipo?

Cuéntenos cuántas personas y qué perfiles y le proponemos un plan de formación.