Las empresas que incorporan inteligencia artificial (IA) en sus productos o procesos deben cumplir obligaciones concretas: el Reglamento (UE) 2016/679 (RGPD) exige, por ejemplo, notificar una brecha de seguridad a la autoridad de control en un plazo máximo de 72 horas (Art. 33 RGPD) y la Ley Orgánica 3/2018 (LOPDGDD) desarrolla obligaciones complementarias en España. En Córdoba, esa obligación se combina con la necesidad de coordinar actuaciones ante organismos administrativos y, cuando proceda, ante los órganos jurisdiccionales provinciales.
| Servicio | Órgano competente en Córdoba | Normativa clave | Plazo/requisito relevante |
|---|---|---|---|
| Protección de datos y compliance de IA | Agencia Española de Protección de Datos (procedimientos administrativos); Juzgados de lo Contencioso-Administrativo de Córdoba para recursos | Reglamento (UE) 2016/679; Ley Orgánica 3/2018 | Notificación de brechas: 72 horas (Art. 33 RGPD); registro de actividades según Art. 30 RGPD |
| Contratos tecnológicos y cláusulas de IA | Juzgados de Primera Instancia de Córdoba (reclamaciones civiles) | Derecho mercantil y civil; principios del RGPD aplicables | Incluir cláusulas de responsabilidad y niveles de servicio en el contrato antes del despliegue |
| Delitos informáticos y defensa penal | Juzgados de Instrucción y Juzgados de lo Penal de Córdoba; Audiencia Provincial para recursos | Código Penal (delitos contra la confidencialidad, integridad y disponibilidad de datos) | Preservación inmediata de pruebas; actuación coordinada con peritos informáticos |
Servicios legales especializados disponibles en Córdoba
Los despachos y abogados que asesoran en IA en Córdoba ofrecen servicios integrados: auditoría de cumplimiento de la normativa de protección de datos, redacción de contratos de suministro y licencias de software, cláusulas de transferencia de datos y due diligence tecnológica. En materia de protección de datos, la obligación de mantener un registro de actividades de tratamiento está recogida en el Art. 30 del RGPD y suele ser el punto de partida de cualquier asesoría.
Para asuntos administrativos sancionadores relacionados con tratamientos masivos o decisiones automatizadas, la Agencia Española de Protección de Datos es el órgano competente a nivel estatal; en Córdoba las impugnaciones de resoluciones administrativas se plantean ante los Juzgados de lo Contencioso-Administrativo de la provincia. Además, los litigios civiles derivados de contratos tecnológicos se siguen en los Juzgados de Primera Instancia de la capital.
Procedimiento recomendado para contratar asesoría en IA
Contratar asesoría adecuada requiere seguir un plan ordenado que garantice cobertura legal antes del despliegue tecnológico. Un procedimiento práctico y probado incluye estas fases:
- Evaluación inicial de riesgos: analizar datos tratados, decisiones automatizadas y perfil de riesgo según Art. 35 RGPD (evaluación de impacto cuando proceda).
- Due diligence técnica y legal del proveedor de IA: comprobar medidas de seguridad, subcontratación y garantías contractuales.
- Redacción y negociación de contratos: cláusulas de responsabilidad, propiedad intelectual y condiciones de transferencia de datos.
- Implantación de medidas de governance y registros: crear o actualizar el registro de actividades (Art. 30 RGPD) y protocolos internos.
- Plan de respuesta a incidentes y formación: definir responsables, plazos de notificación (72 horas a la autoridad, Art. 33 RGPD) y comunicación a afectados.
Cada una de estas fases debe documentarse y conservarse como prueba de diligencia. En particular, cuando la actividad implique un alto riesgo para los derechos y libertades, es obligatoria la realización de una Evaluación de Impacto en Protección de Datos (EIPD) según Art. 35 RGPD.
Ciberincidentes: respuesta práctica y plazos
Ante una brecha de seguridad relacionada con sistemas de IA, la empresa debe activar el plan de respuesta inmediatamente. El RGPD impone la notificación a la autoridad de control en un plazo máximo de 72 horas desde que se tiene constancia de la misma (Art. 33 RGPD); esa notificación puede ser precedida de medidas de contención que reduzcan el riesgo de daño.
En Córdoba, además de la notificación a la Agencia Española de Protección de Datos, las empresas pueden necesitar coordinar la investigación con los Juzgados de Instrucción si existen indicios de delito (hacking, acceso no autorizado, revelación de datos). La falta de notificación o una gestión deficiente puede dar lugar a sanciones administrativas conforme al Art. 83 RGPD (multas que, según la gravedad, pueden alcanzar los límites fijados en dicho artículo) y a responsabilidades civiles frente a terceros afectados.
Órganos locales, partido judicial y recursos prácticos en Córdoba
El Partido Judicial de Córdoba comprende la capital y su partido judicial; los órganos judiciales a los que habitualmente se recurre son los Juzgados de Primera Instancia de Córdoba para conflictos contractuales y la Audiencia Provincial de Córdoba para recursos. Para asuntos penales relacionados con ciberdelincuencia se instruye ante los Juzgados de Instrucción y, en su caso, se enjuicia ante los Juzgados de lo Penal o la Audiencia Provincial.
El colegio profesional de referencia para consultar listados de abogados y solicitar orientación profesional en la provincia es el Ilustre Colegio de Abogados de Córdoba (ICAC). Antes de iniciar actuaciones procesales o administrativas conviene, desde Córdoba, verificar si existe Juzgado especializado (por ejemplo, Juzgado de lo Mercantil) en la provincia; cuando no exista un órgano especializado, la competencia recaerá en los Juzgados de Primera Instancia o en la Audiencia Provincial según la materia y la cuantía.
Advertencia experta
Si va a poner en producción un sistema de IA que tome decisiones automatizadas sobre personas, realice la Evaluación de Impacto en Protección de Datos (EIPD) y los contratos con proveedores al menos con 30 días hábiles de antelación para disponer de tiempo suficiente para incorporar cláusulas de mitigación y pruebas técnicas. No cumplir los plazos de notificación de brechas (72 horas) o carecer de EIPD cuando ésta es obligatoria puede desembocar en sanciones administrativas y en demandas civiles por daños.
Contenido relacionado
- En nuestra guía sobre especialistas en asesoría contable de empresas en Córdoba explicamos los puntos clave.
- Encuentra más información sobre especialistas en asesoría legal para empresas en Córdoba aquí.
Fuentes oficiales relevantes a consultar: Reglamento (UE) 2016/679 (RGPD), Ley Orgánica 3/2018 (LOPDGDD) y la Agencia Española de Protección de Datos (AEPD). Estas referencias regulan las obligaciones mencionadas y siguen vigentes a 2026.
Preguntas frecuentes
¿Qué juzgado debo elegir en Córdoba para reclamar incumplimientos contractuales con un proveedor de IA?
Para reclamaciones civiles derivadas de un contrato tecnológico en Córdoba, lo habitual es presentar la demanda ante los Juzgados de Primera Instancia de la capital; si procede recurso, corresponde a la Audiencia Provincial de Córdoba.
¿Dónde se recurre una sanción de la AEPD notificada a una empresa con sede en Córdoba?
Las resoluciones de la Agencia Española de Protección de Datos se impugnan ante los Juzgados de lo Contencioso-Administrativo de la provincia de Córdoba.
¿A qué colegio profesional debo dirigirme para localizar abogados con experiencia en IA en Córdoba?
Puede consultar el Ilustre Colegio de Abogados de Córdoba (ICAC) para obtener el listado de letrados especializados y asesoramiento sobre colegiación en la provincia.
Si detecto una brecha de datos en un sistema de IA en Córdoba, ¿qué plazo tengo para notificar a la autoridad?
Debe notificarse a la autoridad de control en un plazo máximo de 72 horas desde que la empresa tiene constancia de la brecha, conforme al Art. 33 del Reglamento (UE) 2016/679 (RGPD).
¿Qué órgano investiga penalmente un posible delito informático cometido contra una empresa ubicada en Córdoba?
Los Juzgados de Instrucción de Córdoba asumen las diligencias de investigación; si hay continuación a juicio, pueden intervenir los Juzgados de lo Penal o la Audiencia Provincial según la gravedad.
Contenido generado con inteligencia artificial. Tiene carácter informativo general y no constituye asesoramiento jurídico. Para su caso concreto, consulte con un abogado colegiado. Última revisión: agosto de 2026.
