En España, el uso de inteligencia artificial (IA) en despachos de abogados exige cumplir el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD). Las aplicaciones de IA para revisión documental, búsqueda jurisprudencial o chatbots ya forman parte del flujo de trabajo de numerosos profesionales con el objetivo de ahorrar tiempo y mejorar la calidad técnica de los servicios.
Herramientas de IA más utilizadas por abogados y su función
Existen cuatro grandes tipos de herramientas de IA aplicadas al ejercicio profesional: revisión y extracción de cláusulas en contratos, análisis masivo de documentos (due diligence), investigación jurisprudencial y asistentes conversacionales para atención inicial. Plataformas comerciales como Kira Systems o Luminance se centran en la revisión documental y la extracción de cláusulas; mientras que soluciones como ROSS Intelligence o CaseText (mencionadas en el mercado anglosajón) se orientan a la investigación de jurisprudencia y legislación.
Cada categoría aporta ventajas concretas: por ejemplo, la revisión automatizada puede identificar cláusulas tipo en miles de contratos en horas, y la investigación asistida por IA reduce el tiempo de localización de resoluciones relevantes. Estas capacidades deben integrarse con controles de calidad humana: la norma aplicable exige que el abogado mantenga la responsabilidad profesional sobre el contenido jurídico final.
Cumplimiento de protección de datos y obligaciones legales
El tratamiento de datos personales mediante IA está sujeto al RGPD. Cuando un sistema de IA procesa datos personales de clientes o de terceros, conviene aplicar los principios del artículo 5 del RGPD (licitud, transparencia, limitación de la finalidad y minimización de datos). Asimismo, el artículo 35 del RGPD obliga a realizar una evaluación de impacto (DPIA) cuando el tratamiento entrañe un alto riesgo para los derechos y libertades de las personas, algo frecuente en modelos que perfilan resultados procesales.
Además, el artículo 28 del RGPD establece la obligación de formalizar contratos con los encargados del tratamiento (proveedores de IA) que describan las medidas técnicas y organizativas. La Agencia Española de Protección de Datos (AEPD) ha publicado orientaciones prácticas sobre el análisis de riesgos y la documentación requerida por la normativa vigente (LOPDGDD y RGPD).
Cómo implantar IA en un despacho: pasos prácticos y comprobables
Implantar IA requiere un plan y documentación técnica y jurídica. Paso inicial: identificar el caso de uso y el volumen de datos que se tratarán para valorar si procede una DPIA conforme al artículo 35 del RGPD. Paso de contratación: revisar las cláusulas del contrato con el proveedor para que cumpla lo exigido en artículo 28 del RGPD (encargado del tratamiento).
A continuación se ofrece una lista ordenada de implementación práctica:
- Evaluación inicial del caso de uso y alcance de los datos.
- Realización de una DPIA si el riesgo es alto (art. 35 RGPD).
- Negociación y firma de contrato de encargado conforme al art. 28 RGPD.
- Formación del personal y definición de procesos de supervisión humana.
- Registro y revisión periódica de muestras de salida del modelo para detectar sesgos o errores.
Tabla comparativa: tipos de IA, ventajas y obligaciones
| Tipo de herramienta | Uso principal | Obligaciones legales (ejemplo) | Requisito mínimo |
|---|---|---|---|
| Revisión documental (p. ej. Kira Systems, Luminance) | Detección de cláusulas y extracción de datos en contratos | DPIA si se procesan datos sensibles; control de acceso y trazabilidad (art. 35 RGPD) | Contrato de encargado (art. 28 RGPD) y registro del tratamiento |
| Investigación jurídica asistida (p. ej. ROSS, CaseText) | Localización rápida de jurisprudencia y legislación | Garantizar calidad y verificación humana de la información | Procedimiento de revisión y verificación documental por letrado |
| Chatbots y asistentes conversacionales | Atención inicial al cliente y filtrado de consultas | Informar al usuario sobre el tratamiento (transparencia RGPD) y consentimiento cuando proceda | Política de privacidad accesible y logs controlados |
| Sistemas de predicción | Estimación de probabilidades procesales o de resultado | Evitar decisiones automatizadas con efectos jurídicos sin intervención humana (art. 22 RGPD) | Documentación de criterios y supervisión experta |
Riesgos, límites éticos y sanciones aplicables
El principal riesgo regulatorio proviene del incumplimiento del RGPD: el artículo 83 del RGPD fija multas administrativas que pueden llegar hasta 20 millones de euros o el 4% del volumen de negocio anual global, en función de la infracción. Esta es una consecuencia concreta que obliga a los despachos a documentar y justificar los tratamientos automatizados.
Desde el punto de vista deontológico, el abogado sigue siendo responsable profesional de la asesoría prestada: las salidas de un sistema de IA deben ser supervisadas y contrastadas por un profesional colegiado antes de adoptarlas como criterio jurídico vinculante.
Advertencia experta: No formalizar los contratos de encargo, no realizar una DPIA cuando proceda o no garantizar la supervisión humana de decisiones automáticas puede exponer al despacho a sanciones de la AEPD conforme al artículo 83 del RGPD (multa máxima señalada) y a responsabilidades profesionales ante el Colegio de la Abogacía.
Opciones gratuitas y formación en España
Herramientas de acceso libre como modelos conversacionales (por ejemplo, versiones públicas de ChatGPT) pueden servir para tareas no sensibles —borradores o resúmenes— siempre que no se introduzcan datos personales sin las debidas garantías. En cuanto a formación, varias universidades y centros de formación ofrecen cursos sobre IA aplicada al derecho; la Universidad Europea, por ejemplo, imparte programas orientados a innovación legal.
Para una implantación segura conviene combinar recursos gratuitos con soluciones que proporcionen cláusulas contractuales claras y garantías técnicas, y documentar cada decisión bajo la normativa vigente (RGPD y LOPDGDD).
Recursos normativos y fuentes oficiales
Textos de referencia: Reglamento (UE) 2016/679 (RGPD) y Ley Orgánica 3/2018, de 5 de diciembre (LOPDGDD) —publicados en el BOE—, y las orientaciones de la Agencia Española de Protección de Datos (AEPD) sobre evaluación de impacto y tratamiento automatizado. Estas referencias son las que deben consultarse para tomar decisiones de cumplimiento en 2026.
Contenido relacionado
- https://asesor.legal/abogados-que-utilizan-inteligencia-artificial/
- https://asesor.legal/los-mejores-abogados-que-utilizan-ia-para-casos-legales/
Preguntas frecuentes
¿Debe un despacho realizar una DPIA antes de implantar un sistema de predicción de resultados judiciales en España?
Si el sistema trata datos personales y el análisis entraña un alto riesgo para derechos y libertades (por ejemplo, perfilado que afecta a la estrategia procesal), procede realizar una Evaluación de Impacto en Protección de Datos conforme al artículo 35 del RGPD.
¿Es obligatorio firmar un contrato de encargado con el proveedor de una herramienta de IA?
Sí. Cuando el proveedor procesa datos personales por cuenta del despacho se debe formalizar un contrato que cumpla los requisitos del artículo 28 del RGPD, describiendo las medidas de seguridad y las instrucciones de tratamiento.
¿Puedo usar ChatGPT u otras herramientas públicas con datos de clientes?
No es recomendable introducir datos personales de clientes en versiones públicas sin garantías contractuales y técnicas; si se usan, debe garantizarse la base jurídica y las medidas de seguridad exigidas por el RGPD y la LOPDGDD.
¿Qué responsabilidad profesional tiene un abogado que emplea IA para redactar escritos?
El abogado mantiene la responsabilidad profesional sobre el contenido jurídico final; debe verificar y adaptar los resultados automatizados y documentar la supervisión humana realizada.
¿Qué sanciones administrativas se enfrentan por incumplir el RGPD al usar IA?
Las sanciones pueden alcanzar hasta 20 millones de euros o el 4% del volumen de negocio anual global, según la gravedad y el tipo de infracción, tal como recoge el artículo 83 del RGPD.
Contenido elaborado con apoyo de IA. Carácter informativo. Consulte con un abogado colegiado. Última revisión: Agosto 2026.
