Conformidad del marketing y la publicidad: RGPD & AI Act

Por qué el sector «Marketing y publicidad» está concernido

La publicidad moviliza datos: ficheros de prospectos, datos de audiencia, información sobre creadores y sus comunidades en el ámbito de la influencia. El RGPD regula estos tratamientos (base jurídica, información, asociaciones de datos entre anunciantes, redes publicitarias y plataformas).

La IA generativa transforma la creación: imágenes, voces, vídeos. El AI Act impone la transparencia — etiquetado de los contenidos generados, señalización de los deepfakes — y prohíbe las técnicas manipuladoras. Las creaciones que representen a personas también plantean cuestiones relativas al derecho a la propia imagen.

La influencia añade requisitos propios: transparencia del carácter comercial de los contenidos y regulación de los datos de las audiencias y los creadores.

RGPD — prospectos, audiencias, influencia

Anunciantes, agencias y redes publicitarias son responsables (o corresponsables) de los ficheros de prospectos, los datos de audiencia y los datos vinculados a la influencia. Deben definir bases jurídicas, informar, regular las alianzas de datos y verificar el origen de los ficheros.

Obligaciones clave

• Bases legales e información (prospectos, audiencias).
• Encuadre de las asociaciones de datos (roles, DPA).
• Verificación del origen de los archivos.
• Seguridad y plazos de conservación.

AI Act — IA generativa y transparencia

La creación publicitaria mediante IA exige transparencia: etiquetado de los contenidos generados y señalización de los deepfakes (salvo excepciones). Las técnicas manipuladoras están prohibidas. Las creaciones en las que aparecen personas deben respetar el derecho a la propia imagen y el RGPD.

Obligaciones clave

• Marcar los contenidos publicitarios generados por IA.
• Notificar los deepfakes (salvo excepciones).
• Prohibir las prácticas manipuladoras.
• Respetar el derecho a la propia imagen y el RGPD.

Vista comparada de las regulaciones

Cómo se articulan estas normativas

La creación publicitaria por IA acumula transparencia AI Act (señalar lo que ha sido generado) y RGPD cuando se representan personas (imagen, voz). Un deepfake publicitario de una persona real acumula marcado AI Act, RGPD y derecho a la propia imagen.

En materia de datos, las asociaciones entre anunciantes, redes y plataformas plantean cuestiones de roles (responsabilidad conjunta) y de origen de los ficheros, que deben encuadrarse bajo el RGPD.

Calendario de aplicación

• 1RGPD. En vigor.
• 2AI Act. prohibiciones: Prácticas manipuladoras prohibidas desde febrero de 2025.
• 3AI Act. Transparencia: aplicable de forma progresiva.

Sanciones aplicables

RGPD hasta 20 M€ o el 4 %, AI Act hasta 35 M€ o el 7 % (prácticas prohibidas). Un deepfake publicitario no señalado acumula riesgo AI Act, RGPD y derecho a la propia imagen.

Hoja de ruta de puesta en conformidad

• 1Supervisar los ficheros. Bases legales, origen e información de los prospectos.
• 2Encuadrar las asociaciones de datos. Clarificar los roles y firmar los DPA.
• 3Marcar las creaciones de IA. Notificar contenidos generados y deepfakes.
• 4Respetar el derecho a la propia imagen. Encuadrar las creaciones que representan a personas.
• 5Regular la influencia. Garantizar la transparencia comercial y proteger los datos.

Cómo Data Comply One acompaña al sector

Data Comply One cubre el RGPD y el AI Act en una plataforma única, con DPO externalizado, y acompaña a agencias, redes publicitarias y anunciantes en los ficheros, las asociaciones de datos y la transparencia de las creaciones IA.

DCO ofrece modelos adaptados (encuadre de las asociaciones de datos, política de transparencia IA, autorizaciones de imagen).

Preguntas frecuentes