Expediente abierto · actualizado el 7 de agosto de 2026
Tu web puede estar incumpliendo algo desde el 2 de agosto.
Y probablemente se arregla en una tarde. Te digo qué es —y también qué no te aplica todavía, aunque te estén llamando para vendértelo.
Sin compromiso. Te mando un informe de una página y, si no te interesa seguir, te lo quedas igual.
Revisión de cumplimiento7 de agosto de 2026
-
Revisar
Chat sin aviso de IA
art. 50 -
Revisar
Cookies sin «Rechazar»
art. 22.2 -
Revisar
Analytics antes del consentimiento
art. 22.2 -
Correcto
Aviso legal completo
art. 10 -
Correcto
Certificado TLS válido
art. 32
3 puntos a revisar. Ninguno requiere obra mayor.
No soy abogado. Soy ingeniero. Te arreglo lo técnico y te lo explico sin palabros. Si hace falta un abogado, te lo digo.
Artículo primero · en vigor
Lo que sí te aplica hoy
Tres cosas. Ninguna requiere obra mayor y ninguna necesita que contrates un software nuevo.
-
1
Si tu web tiene un chat, debe avisar de que es IA
El aviso tiene que ser visible al abrir el chat. No vale enterrarlo en los términos de uso. Y la obligación es de quien pone el chat en su web, no de quien lo fabricó.
Se arregla en veinte minutos.
En vigorArt. 50 · Reglamento (UE) 2024/1689
Desde el 2 de agosto de 2026
-
2
Si tu equipo usa IA, tiene que estar formado para usarla
No hay umbral de tamaño: un despacho de tres personas con ChatGPT está dentro. No exige título ni certificado oficial, sí que quede constancia.
Suele cubrirse con crédito de FUNDAE que tu empresa ya tiene sin gastar.
En vigorArt. 4 · Reglamento (UE) 2024/1689
Sancionable desde el 2 de agosto de 2026
-
3
Tu banner de cookies necesita un «Rechazar» real
Mismo tamaño, misma posición y mismo contraste que «Aceptar», y rechazar debe costar un solo clic. Nada puede cargarse antes de que el visitante decida.
Entre una y tres horas según la web.
En vigorArt. 22.2 LSSI · Guía de cookies de la AEPD
En vigor desde 2002, y la AEPD lo inspecciona
Y ahora lo que no te corre prisa
Esta es la parte que casi nadie te va a contar, porque quita argumentos de venta. Ahí van igual, con la norma que las cambió.
-
Verifactu
Te dicen «2026»De verdad es: 1 de enero de 2027 para sociedades · 1 de julio de 2027 para el resto
RDL 15/2025, de 2 de diciembre
-
Sistemas de alto riesgo
Te dicen «agosto de 2026»De verdad es: 2 de diciembre de 2027
Reglamento (UE) 2026/1744 · Ómnibus Digital
-
Factura electrónica B2B
Te dicen «2026»De verdad es: no antes de octubre de 2027
RD 238/2026, pendiente de Orden Ministerial
Si alguien te está metiendo prisa con cualquiera de estas tres, está usando un calendario viejo. Y eso te dice algo de él.
Procedimiento
Cómo empezamos
-
1
Reviso tu web
Sin que hagas nada y sin coste. Miro lo que cualquiera puede ver: el chat, el banner de cookies, el aviso legal, los formularios y el certificado.
-
2
Te doy el informe
Una página. Qué he encontrado, la norma concreta de cada punto y qué costaría arreglarlo. Sin cifras de multa para asustarte.
-
3
Si quieres, lo arreglo
Y si no, te quedas el informe igual y se lo puedes dar a quien te lleve la web. No hay letra pequeña.
Prueba, no promesa
Esta web no te pone ni una cookie
Ni una. Tampoco carga Google Analytics, ni el píxel de Meta, ni tipografías de un servidor ajeno. Por eso no verás aquí ningún banner pidiéndote permiso: no hay nada que permitir. Puedes comprobarlo ahora mismo con las herramientas de tu navegador.
Firma
Quién hay detrás
Soy ingeniero de procesos. Mi oficio, desde hace años, es entrar en una organización donde algo no encaja —un proceso, un dato, una herramienta— y dejarlo funcionando y documentado para que lo entienda quien no lo montó.
Buena parte de ese trabajo lo he hecho codo con codo con departamentos legales y de cumplimiento, y ahí es donde se aprende lo que de verdad importa aquí: la distancia entre lo que una norma dice y lo que una empresa tiene que hacer el lunes por la mañana. Traducir esa distancia es el trabajo.
No soy abogado y no te voy a dar un dictamen jurídico. Hago la parte técnica: te detecto lo que falla, te lo arreglo y te dejo por escrito qué se ha revisado y contra qué norma, con el enlace al texto oficial. Si en algún momento necesitas un dictamen firmado, te digo que lo necesitas y te paso a alguien que lo firme.
Dónde voy
Norte
Alcobendas · San Sebastián de los Reyes · Las Tablas · Sanchinarro · Tres Cantos
Centro
Madrid capital
Oeste
Pozuelo de Alarcón · Majadahonda · Las Rozas
Anexo
Lo que suelen preguntarme
¿Esto es obligatorio de verdad?
Sí. Un Reglamento europeo se aplica sin necesidad de ley española. Lo que todavía no está rodado en España es quién inspecciona y con qué procedimiento, así que la respuesta honesta es: la obligación existe hoy y el riesgo real llega por denuncia, no por inspección sorpresa.
¿Y si yo no uso inteligencia artificial?
Casi todo el mundo la usa sin saberlo. Si alguien redacta con ChatGPT, si la web tiene un chat automático, si se traducen textos o se transcriben llamadas, ya hay IA dentro. La pregunta útil no es si la usáis, sino quién la usa y con qué datos.
¿Por qué tú y no mi gestor?
Tu gestor te lleva impuestos y nóminas, y lo hace bien. Esto es configuración técnica de la web y de las herramientas, que no es su oficio. De hecho lo normal es que acabemos trabajando juntos.
¿Me van a multar?
Probablemente no mañana. Pero arreglarlo cuesta tan poco comparado con discutirlo que no compensa jugársela. Y hay una razón mejor que la multa: un banner mal hecho espanta visitas, y un chat que no dice que es un robot molesta al cliente cuando lo descubre.
¿De dónde has sacado mis datos?
De tu web y de directorios públicos de empresas. No trato datos personales de nadie para esto: solo el nombre comercial, la dirección y la web. Por eso me presento en persona o por teléfono en vez de mandar correos masivos, que además sería ilegal.
¿Te miro la web?
Tardo veinte minutos y no te cuesta nada. Si está todo bien, te lo digo también.
hola@iabajocontrol.esO si prefieres, párame por la calle. Estoy por la zona casi todos los días.