Empieza por un proceso que se repite cada día, que sigue reglas claras, que mueve mucho volumen y que puedes medir: clasificar los correos que entran, pasar los datos de las facturas a tu programa o avisar antes de que algo venza. Mide cuánto te cuesta hoy, ponlo a funcionar en modo borrador con una persona revisando y compara al cabo de un mes. Si bastan las reglas, no necesitas IA.
Automatizar con reglas y automatizar con IA no es lo mismo
Hay dos formas de automatizar, y conviene separarlas desde el principio.
La automatización con reglas sigue instrucciones fijas: "si llega un correo de este proveedor, guarda el adjunto en esta carpeta y avisa a contabilidad". Hace siempre lo mismo. Si falla, falla siempre igual, y se arregla cambiando la regla.
La IA, en concreto los modelos de lenguaje que ofrecen Anthropic, OpenAI, Google o Microsoft, sirve para lo que las reglas no pueden hacer: leer texto libre, entender de qué trata un correo, sacar datos de documentos que no siempre tienen el mismo formato o redactar un borrador. A cambio, se equivoca. Anthropic reconoce en su documentación que incluso los modelos más avanzados pueden generar texto incorrecto o incoherente con el contexto, y que sus técnicas para evitarlo reducen el problema pero no lo eliminan (Anthropic, "Reduce hallucinations"). Microsoft advierte de que las respuestas de su Copilot no están garantizadas al 100 % y de que hay que revisarlas antes de enviarlas a nadie (Microsoft Learn).
| Con reglas | Con IA | |
|---|---|---|
| Para qué sirve | Datos con formato fijo: formularios, hojas de cálculo, fechas | Texto libre, documentos variados, borradores |
| Cómo falla | Siempre igual, fácil de detectar | De forma variable, y a veces con aparente seguridad |
| Coste de funcionamiento | Bajo | Pagas por el uso del modelo |
| Revisión humana | Por muestreo | De todo lo que sale fuera |
La combinación más prudente es esta: la IA lee y propone, las reglas deciden qué se hace con esa propuesta y una persona aprueba todo lo que va a un cliente.
Cómo elegir el primer proceso: cuatro filtros
Haz una lista de las tareas que se repiten en tu empresa. Después pasa cada una por estos cuatro filtros y puntúalos de 0 a 2.
- Repetitivo. Pasa muchas veces y casi siempre igual. Contestar "¿me mandas la factura de marzo?" lo es. Preparar la propuesta para un cliente nuevo, no.
- Con reglas. Puedes explicar en una página, a alguien recién llegado, cómo se hace. Si la respuesta es "depende" y no sabes de qué, todavía no está listo.
- Volumen alto. Cuantas más veces pase a la semana, antes recuperas lo que cueste montarlo. Una tarea de dos veces al mes tardará mucho en compensar.
- Medible. Sabes cuántas veces pasa y cuánto tarda. Si no lo sabes, cuéntalo durante una semana antes de decidir.
Añade dos preguntas más. ¿Qué pasa si el sistema se equivoca? ¿Dónde están los datos? Para empezar, elige una tarea en la que un error se detecte y se corrija sin daño, y cuyos datos ya estén en algo que se pueda conectar: el correo, una hoja de cálculo o tu programa de gestión.
| Tarea | Repetitiva (0-2) | Con reglas (0-2) | Volumen (0-2) | Medible (0-2) | Total |
|---|---|---|---|---|---|
| Tu tarea 1 | |||||
| Tu tarea 2 | |||||
| Tu tarea 3 |
Empieza por la que más puntúe entre las que menos daño hacen si fallan.
Cuánto tiempo ahorras: haz la cuenta con tus números
Un cálculo honrado incluye dos cosas: el tiempo que vas a dedicar a revisar lo que hace el sistema y los casos que acabarás haciendo a mano igualmente. Necesitas cuatro datos.
| Dato | Qué es | Cómo lo obtienes | Tu dato |
|---|---|---|---|
| A | Casos por semana | Cuéntalos durante una semana | ____ |
| B | Minutos por caso hoy | Cronometra diez casos y haz la media | ____ |
| C | Parte de los casos que el sistema resuelve bien, de 0 a 1 | Mídela en la prueba, no la supongas | ____ |
| D | Minutos de revisión por caso con el sistema | Mídelos en la prueba | ____ |
Con ellos haces tres operaciones:
- Tiempo hoy = A × B.
- Tiempo con el sistema = (A × D) + (A × (1 − C) × B). La primera parte es revisar todos los casos. La segunda, rehacer a mano los que salen mal.
- Ahorro semanal en horas = (tiempo hoy − tiempo con el sistema) ÷ 60.
Para ver cómo funciona, con números puestos solo para el ejemplo: si A = 100 casos, B = 5 minutos, C = 0,8 y D = 1 minuto, hoy dedicas 500 minutos. Con el sistema serían 100 minutos de revisión más 100 de casos a mano (100 × 0,2 × 5), en total 200. El ahorro, 300 minutos: 5 horas a la semana. Ahora cambia dos datos. Si C fuera 0,5 y D fueran 2 minutos, el tiempo con el sistema sube a 200 + 250 = 450 minutos y el ahorro baja a 50 minutos. Por eso C y D se miden en una prueba real y no se estiman.
Para pasarlo a dinero:
- Coste por hora de quien hace la tarea: lo que le cuesta al año a la empresa, dividido entre sus horas de trabajo al año.
- Ahorro mensual = ahorro semanal en horas × semanas de trabajo al mes × coste por hora.
- Meses para recuperar la inversión = coste del proyecto ÷ (ahorro mensual − coste mensual de funcionamiento).
El coste mensual de funcionamiento incluye el uso del modelo de IA, el alojamiento y el mantenimiento. Y una advertencia: las horas ahorradas solo se convierten en dinero si las dedicas a otro trabajo útil.
Ejemplos por sector
| Sector | Proceso | Qué hace la IA | Qué revisa una persona |
|---|---|---|---|
| Administración de fincas | Convertir los correos de los vecinos en incidencias por comunidad | Leer el correo y proponer comunidad, tipo y urgencia | La comunidad y la urgencia, antes de avisar al proveedor |
| Inmobiliaria | Contestar los contactos de los portales y proponer visita | Leer la consulta y redactar la respuesta | Precio, disponibilidad y cualquier dato que no esté en la ficha |
| Asesoría | Pasar las facturas recibidas a contabilidad | Extraer los datos de cada factura | Las que no cuadran o en las que el sistema duda |
| Comercio o servicios | Avisar antes de que venza un contrato, un seguro o un certificado | Nada: bastan las fechas y una regla | Que las fechas cargadas sean correctas |
| Cualquier oficina | Detectar correos de clientes sin respuesta | Nada: bastan las reglas | Quién contesta cada uno |
| Cualquier oficina | Encontrar un documento escaneado por su contenido | Leer el texto de los escaneos (OCR) | Nada, es una búsqueda |
En el caso de la asesoría, la ley te da la lista de campos que extraer. Toda factura debe llevar número y serie, fecha, nombre y NIF de quien la emite, domicilio, descripción de la operación, tipo impositivo y cuota, entre otros datos (Real Decreto 1619/2012, art. 6). Si el sistema no encuentra alguno, la factura pasa a una persona.
Los dos primeros ejemplos los desarrollamos en IA para administradores de fincas y en IA para inmobiliarias. Tienes más casos por sector en administradores de fincas, inmobiliarias y asesorías.
Los tres últimos los hemos construido como productos: Vencimientos manda cada mañana alertas por email antes de que algo venza, Avisos de correo envía un resumen diario de los correos de clientes sin responder en cada buzón de Microsoft 365 y Archivo busca documentos por su contenido, escaneados incluidos, con OCR local y sin nube.
Los controles que no te puedes saltar
- Una persona revisa todo lo que sale fuera. Correos a clientes, documentos, publicaciones. La propia AEPD, en las reglas internas que se ha dado para usar IA generativa, obliga a revisar y validar a mano los resultados antes de usarlos o publicarlos (AEPD, resumen de obligaciones, enero de 2026). Es su política interna, pero sirve de referencia.
- Empieza en modo borrador. El sistema propone y la persona envía. Solo cuando hayas medido cuánto se equivoca, plantéate automatizar del todo la parte de menor riesgo.
- Acceso mínimo, registro y forma de pararlo. INCIBE recomienda que una IA conectada a tus sistemas acceda solo a lo imprescindible, deje registro de lo que hace, se pruebe antes de usarla y se pueda detener rápido. También que nunca pague, borre, conceda permisos o envíe datos sensibles por su cuenta (INCIBE, septiembre de 2026).
- Cuidado con las instrucciones escondidas. La AEPD explica que un PDF, un correo o una web pueden llevar instrucciones invisibles para una persona que el modelo sí interpreta como órdenes. Pone el ejemplo de un correo con texto blanco sobre fondo blanco que un agente obedece al resumirlo (AEPD, IA agéntica, febrero de 2026). Por eso propone su "regla de 2": un agente que lee contenido de cualquiera, accede a información sensible y actúa solo es una configuración que no se debería permitir. Si lee correos de fuera, que no actúe sin supervisión humana.
- Cuenta de empresa y contrato. El Laboratorio de la AEPD recuerda que una cuenta gratuita no equivale a una cuenta de empresa con garantías en el contrato (AEPD, agosto de 2026). En sus modalidades para empresas, los grandes proveedores dicen no entrenar sus modelos con tus datos por defecto: OpenAI en su API, Anthropic en sus productos comerciales, Microsoft en Copilot y Google en Workspace. Revisa también dónde se tratan los datos. Microsoft mantiene el tráfico de sus usuarios de la UE dentro de su EU Data Boundary, aunque hoy excluye de ella los modelos de Anthropic que ofrece dentro de Copilot. OpenAI tiene una región europea en su API, con requisitos previos. El proveedor trata datos por cuenta tuya, así que necesitas un contrato de encargo del tratamiento (RGPD, art. 28).
- Datos personales, los justos. El RGPD exige que los datos sean "adecuados, pertinentes y limitados a lo necesario" (art. 5.1.c). Si basta con un párrafo, no subas el expediente entero. Y ojo: cambiar un nombre por una "X" no siempre anonimiza, advierte el Laboratorio de la AEPD. Evita las decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos en una persona o la afecten de forma similar: el art. 22 del RGPD da derecho a no ser objeto de ellas, salvo excepciones. Y si el tratamiento puede entrañar un alto riesgo para las personas, toca una evaluación de impacto antes de empezar (art. 35).
- Mide los errores. Durante la prueba, apunta cada caso en que el sistema se equivocó y qué era lo correcto. Es tu dato C, y también te dice qué reglas faltan.
Sobre la revisión humana, un aviso de la AEPD de 2026 a una empresa que preparaba una IA para puntuar candidaturas lo resume bien. La intervención humana tiene que ser efectiva: quien decide debe poder valorar con criterio la puntuación del sistema y no limitarse a confirmarla (AEPD, advertencia EXP202600427).
Lo que te pide el Reglamento europeo de IA
Si tu empresa usa una herramienta de IA en su trabajo, para el reglamento eres "responsable del despliegue": quien utiliza un sistema de IA bajo su propia autoridad, salvo que el uso sea personal y no profesional (Reglamento (UE) 2024/1689, art. 3.4). El reglamento se modificó con el llamado Ómnibus digital, el Reglamento (UE) 2026/1744, publicado el 24 de julio de 2026 y en vigor desde el 27 de julio, según el calendario de la Comisión Europea.
| Obligación | Desde | Qué significa para una pyme |
|---|---|---|
| Alfabetización en IA (art. 4) | 2 de febrero de 2025 | Tomar medidas para que tu personal sepa usar la IA que usa. Tras la reforma, son medidas para apoyar esa formación, sin exigir un nivel concreto a cada persona |
| Prácticas prohibidas (art. 5) | 2 de febrero de 2025, y dos nuevas desde el 2 de diciembre de 2026 | No afectan a los usos normales de oficina. Las nuevas prohíben los sistemas que generan contenido íntimo o sexual realista de personas sin su consentimiento y material de abuso sexual infantil |
| Transparencia (art. 50) | 2 de agosto de 2026 | Quien habla con un asistente de IA debe saberlo, salvo que sea evidente. Si publicas imágenes, audio o vídeo generados o manipulados con IA que pueden pasar por auténticos, debes decirlo |
| Alto riesgo, anexo III | 2 de diciembre de 2027 | Si usas IA para seleccionar personal, para decisiones que afectan a las condiciones de trabajo o para evaluar la solvencia de personas, tendrás obligaciones adicionales (anexo III) |
Tres detalles prácticos. Primero, el deber de avisar de que se habla con una IA recae en el proveedor (art. 50.1), pero el reglamento considera proveedor a quien se hace desarrollar un sistema y lo pone en servicio con su propio nombre o marca (art. 3.3). Si te construyen un asistente a medida y lo usas con tu marca, cuenta con que te puede tocar a ti. Segundo, si publicas textos generados con IA para informar al público sobre asuntos de interés público, debes decirlo, salvo que haya revisión humana y alguien asuma la responsabilidad editorial (art. 50.4). Tercero, para los usos de alto riesgo, el artículo 26 exigirá usar el sistema según sus instrucciones, encargar la supervisión humana a personas con la competencia, la formación y la autoridad necesarias, e informar a los representantes de los trabajadores y a los trabajadores afectados antes de usarlo en el lugar de trabajo.
La AESIA, el supervisor español, publica guías prácticas del reglamento, y avisa en su web de que se actualizarán tras el Ómnibus digital. Contrasta siempre las fechas con el texto de EUR-Lex.
Un plan de 30 días para empezar
| Días | Qué haces | Qué tienes al terminar |
|---|---|---|
| 1 a 5 | Elegir el proceso con los cuatro filtros. Contar A y cronometrar B | Una tarea elegida y lo que cuesta hoy |
| 6 a 10 | Escribir las reglas, las excepciones y qué casos van siempre a una persona. Elegir proveedor con cuenta de empresa y contrato de encargo | Una página con el proceso y sus límites |
| 11 a 20 | Montarlo en modo borrador y usarlo en paralelo al trabajo normal | Un registro de cada propuesta: correcta o no |
| 21 a 30 | Calcular C y D, rehacer la cuenta y decidir | Seguir, ajustar o parar, con datos |
En paralelo, escribe una política de uso de IA de una página. El Laboratorio de la AEPD sugiere empezar por un inventario sencillo: qué herramientas se usan, quién, para qué y con qué datos. Después, decidir qué herramientas están permitidas y qué datos no se introducen nunca (AEPD, agosto de 2026). INCIBE añade que prohibir toda la IA suele llevar a que se use a escondidas, y que es más práctico aprobar herramientas concretas y exigir revisión humana de sus resultados (INCIBE).
Errores que conviene evitar
- Empezar por el proceso más difícil. El primero sirve para aprender. Elige uno pequeño.
- Contar solo el tiempo ganado. La revisión y los casos a mano también cuentan.
- Dejar que la IA envíe sola desde el primer día. Primero borrador, después datos, después decisión.
- Usar cuentas personales gratuitas con datos de clientes. Sin contrato no sabes qué pasa con esos datos.
- No poner a nadie al cargo. Alguien tiene que mirar el registro de errores cada semana.
Si quieres que lo montemos nosotros
En Quantum Nova diseñamos y construimos automatizaciones y agentes de IA conectados a las herramientas que ya usas. Antes hacemos un análisis gratuito de 2 a 5 días y te damos un precio cerrado. Nuestros rangos publicados, sin IVA: un flujo de automatización, de 1.500 a 6.000 euros; varios flujos, de 5.000 a 20.000; un primer producto con IA, de 4.000 a 12.000. La puesta en marcha típica es de 2 a 4 semanas, con los datos alojados en la UE y sin subcontratar. Tienes el detalle en automatización de procesos e inteligencia artificial.
Fuentes
- Reglamento (UE) 2024/1689, de Inteligencia Artificial, arts. 3, 4, 5, 26 y 50.
- Reglamento (UE) 2026/1744 (Ómnibus digital sobre IA), que modifica los arts. 4, 5 y 113 del anterior.
- Comisión Europea, calendario de aplicación del Reglamento de IA.
- Comisión Europea, AI Act Service Desk, anexo III.
- AESIA, guías del Reglamento de IA.
- Reglamento (UE) 2016/679 (RGPD), arts. 5, 22, 28 y 35.
- AEPD, Inteligencia artificial agéntica desde la perspectiva de protección de datos, v1.2, febrero de 2026.
- AEPD, Resumen básico de obligaciones y recomendaciones para la gestión de IAG en la AEPD, enero de 2026.
- Laboratorio AEPD, "Prompts, datos personales y confidencialidad", 25 de agosto de 2026.
- AEPD, advertencia en el expediente EXP202600427.
- INCIBE, "Factor humano en ciberseguridad para pymes y autónomos", 3 de septiembre de 2026.
- Real Decreto 1619/2012, Reglamento de facturación, art. 6.
- Anthropic, "Reduce hallucinations".
- Anthropic Privacy Center, uso de datos para entrenamiento.
- OpenAI, "Data controls in the OpenAI platform".
- Microsoft Learn, "Data, Privacy, and Security for Microsoft Copilot".
- Google Workspace, Generative AI Privacy Hub.