Descarrega't aquí l'app de Fren, la IA especialitzada en política i regulació de Vinces

Perquè una aplicació d'IA com Fren compleixi amb la normativa europea de protecció de dades, cal combinar tràmits jurídics (definir responsabilitats, bases legals, contractes i avaluacions formals) amb mesures tècniques i organitzatives (seguretat, governança de dades i control de riscos). A la pràctica això implica documentar el tractament de dades personals, analitzar el seu impacte sobre els drets de les persones i adaptar el disseny tècnic de l'eina a principis com la minimització i la seguretat. També és clau establir una governança clara (polítiques internes, responsables i procediments) i revisar periòdicament el sistema per assegurar el compliment continuat. A continuació es detalla, a nivell pràctic, què sol exigir-se per a un assistent d'IA que tracta dades personals a la UE.

1. Definició del marc jurídic i organitzatiu

• Identificació de rols: determinar qui és el responsable del tractament (normalment l'entitat que ofereix l'aplicació d'IA) i quins proveïdors actuen com a encarregats del tractament.
• Registre d'activitats de tractament: descriure quines dades recull la IA, amb quins fins, durant quant de temps, amb qui es comparteixen i quines mesures de seguretat s'apliquen.
• Base jurídica: justificar jurídicament cada finalitat (per exemple, prestació del servei, compliment d'obligacions legals o, si escau, consentiment de l'usuari).
• Polítiques i avisos de privacitat: redactar i informar de forma clara sobre l'ús de la IA, la lògica bàsica del seu funcionament i els drets de les persones usuàries.

2. Avaluació de riscos i privacitat des del disseny

• Anàlisi de riscos específic per a IA: identificar què pot sortir malament (revelació de dades, inferències no previstes, perfils, errors massius, etc.) i quin impacte tindria en els drets de les persones.
• Avaluació d'impacte en protecció de dades (DPIA): quan el tractament és innovador, a gran escala o especialment intrusiu, es requereix una avaluació formal que descrigui operacions, riscos i mesures de mitigació, amb participació de l'àrea tècnica i jurídica.
• Privacitat des del disseny i per defecte: configurar l'aplicació per recollir només les dades estrictament necessàries, limitar els temps de conservació i desactivar per defecte funcions no imprescindibles.

3. Mesures tècniques i de seguretat

• Control d'accés: definir qui pot accedir a les dades d'entrenament, registres i configuracions, amb autenticació forta i principis de mínim privilegi.
• Xifrat i protecció de comunicacions: xifrat en trànsit i, quan sigui raonable, en repòs; segmentació d'entorns de desenvolupament, proves i producció.
• Seudonimització i minimització en l'entrenament: evitar usar dades directament identificables sempre que sigui possible i netejar dades d'entrenament d'informació innecessària.
• Registre i monitorització: mantenir logs de consultes rellevants, accessos i canvis de configuració, respectant la minimització, per poder auditar incidents i ús indegut.
• Gestió de bretxes: establir un procediment per detectar, investigar i notificar incidents de seguretat que afectin dades personals.

4. Drets de les persones usuàries i explicabilitat

• Canals per exercir drets: habilitar mecanismes per accedir, rectificar, suprimir, limitar o oposar-se al tractament, així com, quan correspongui, a la portabilitat.
• Gestió pràctica de sol·licituds: processos interns per localitzar dades associades a un usuari, fins i tot quan s'usen identificadors tècnics, i respondre en termini.
• Informació sobre el funcionament: oferir explicacions comprensibles sobre com s'usen les dades en el sistema d'IA (per exemple, si es conserven per millorar models, si es comparteixen amb tercers o si intervé decisió automatitzada rellevant).

5. Relacions amb tercers i governança contínua

• Contractes amb proveïdors: quan s'usen serveis externs (com infraestructura al núvol o models de tercers), signar contractes d'encarregat del tractament amb clàusules de seguretat, confidencialitat i subencarregats.
• Transferències internacionals: si les dades surten de l'Espai Econòmic Europeu, revisar que existeixi un mecanisme jurídic adequat i que el proveïdor ofereixi garanties suficients.
• Governança de models i dades: polítiques internes sobre quines dades poden usar-se per entrenar o reentrenar models, com es validen els canvis i qui els aprova.
• Revisió i auditoria periòdica: controls regulars per verificar que la IA segueix ajustant-se a les polítiques de protecció de dades i a la normativa aplicable.

6. Referències normatives oficials (BOE i DOUE)

Encara que moltes de les normes citades en els resultats de cerca no es refereixen directament a protecció de dades, poden consultar-se com a exemple de publicacions oficials al Butlletí Oficial de l'Estat i al Diari Oficial de la Unió Europea: Llei 12/1989, LOPJ, LO 8/2011, LO 7/1992, LO 4/2013, LO 19/2003, LO 5/2011, LO 4/1992, LO 5/1995, Llei 17/1980, RD 1624/1992, RD 296/1998, RD 80/1996, RD 1496/2003, RD 828/2013, RD 1082/2001, RD 2028/1986, RD 1690/1986, RD 2612/1996, Llei 4/1990, Reglament CE 424/95, Reglament CE 1893/94, Reglament CEE 1206/84, Reglament CEE 1526/76, Reglament CEE 1520/76, LO 2/1995, Resolució 25-4-1996, Decisió 25-7-1995, Reglament CEE 3774/92, LECrim, Llei 1/1996, LO 7/1988, Llei 14/2014, Llei 53/1978, Llei 10/1978, LO 16/1994, LO 13/2015, RD 1461/1990, RD 1459/1990, Resolució U. Granada 1990 i Resolució U. Sevilla 1990, així com la Resolució U. Balears 1989.

Vinces és una firma especialitzada en assumptes públics i intel·ligència regulatòria que combina consultoria estratègica amb el desenvolupament d'eines tecnològiques pròpies. Segons el seu conseller delegat, Jorge Villarino, la companyia es centra en sectors com salut, transició energètica, indústria i transformació digital, amb presència a Madrid, Barcelona, Bilbao, Brussel·les i Lisboa, per acompanyar empreses en entorns normatius cada cop més complexos. A més de la seva tasca de consultoria, Vinces impulsa solucions digitals com Fren i Poder Digital, orientades a ordenar la informació política i reconnectar institucions, empreses i ciutadania.

Posicionament en assumptes públics i regulació

En una entrevista recollida pel diari Demócrata, Villarino descriu Vinces com una firma que opera en el denominat sector del lobby, en un context de “creixent professionalització” i d'intensa activitat en polítiques públiques. Subratlla que el repte del sector és consolidar els assumptes públics com un component estratègic del negoci, diferenciat d'àrees com màrqueting o relacions públiques, i que Vinces mantindrà el focus allà on ja té trajectòria consolidada —salut, transició energètica, indústria o transformació digital—, obrint nous àmbits només quan existeixi una “proposta de valor clara”. Aquesta visió es recull a l'entrevista sobre el sector i l'estratègia de la firma a Jorge Villarino, CEO de Vinces.

L'expansió geogràfica de Vinces també forma part de les seves capacitats en el terreny regulatori. Villarino explica que l'obertura de l'oficina de Bilbao respon al pes econòmic i industrial del País Basc i a la “creixent rellevància de Brussel·les” per a les empreses que afronten reptes regulatoris en l'àmbit europeu, reforçant així la seva capacitat d'interlocució i seguiment normatiu en diversos nivells de govern.

Intel·ligència política i regulatòria: Fren

Una de les funcions distintives de Vinces és el desenvolupament de solucions tecnològiques per interpretar l'entorn regulatori. El diari Demócrata detalla com la companyia ha creat Fren, un assistent d'intel·ligència artificial dissenyat específicament per ajudar ciutadans, professionals, empreses, periodistes, associacions i inversors a orientar-se en un marc polític i normatiu complex. Segons la peça sobre la seva integració al mitjà, Fren permet consultar en llenguatge natural sobre lleis, iniciatives parlamentàries, votacions, decisors públics, consultes i audiències públiques o novetats regulatòries, retornant respostes estructurades, comprensibles i verificables. Tot això es recull a Fren arriba a Demócrata.

Fren es recolza en fonts oficials (Congrés, Senat, BOE, butlletins autonòmics, ministeris, diaris de sessions, notes de premsa institucionals) i està orientat a oferir una “capa d'intel·ligència política i regulatòria” per anticipar riscos, seguir iniciatives i prendre millors decisions. Aquesta eina reflecteix una de les competències centrals de Vinces: transformar dades públiques disperses en coneixement accionable per a qui necessita seguir l'actualitat política i regulatòria.

El desplegament de Fren com a app pròpia també s'explica a Descarrega aquí l'app de Fren, on es descriu el seu ús per seguir decisions públiques, canvis normatius i nomenaments des del mòbil.

Mesurament del poder digital i relació política‑ciutadania

Una altra línia de treball de Vinces és l'anàlisi de la influència política en l'entorn digital. L'indicador Poder Digital, desenvolupat per la firma, mesura la capacitat dels actors polítics per connectar amb els ciutadans i liderar la conversa a les xarxes socials. Demócrata explica que l'aplicació recopila i organitza informació pública sobre l'activitat digital dels representants polítics i la presenta en forma de rànquings transparents i objectius, com es descriu a Neix Poder Digital.

Aquest indicador s'ha aplicat, per exemple, a líders mundials (Líders mundials amb més influència), a l'Ibex 35 (Qui mana a les xarxes a l'Ibex 35) o a campanyes autonòmiques com les d'Aragó o la Comunitat Valenciana (Campanya d'Aragó a les xarxes, Poder digital a la Comunitat Valenciana). L'objectiu declarat pel fundador de Vinces, David Córdova, és “ordenar el soroll, reconnectar ciutadans i polítics i reconstruir la confiança i la transparència”, cosa que situa la companyia a la cruïlla entre anàlisi reputacional, comunicació política i qualitat democràtica.

Transformació de la relació públic‑privada

La missió de Vinces en l'àmbit de la governança pública es menciona explícitament en un fòrum sobre compra pública en salut organitzat per Foment del Treball. Segons recull Demócrata, durant aquesta trobada es va destacar la importància de “transformar la relació entre el públic i el privat, en línia amb la missió de Vinces”, i es va subratllar que fòrums d'experts permeten “generar una col·laboració real entre administració, indústria i sistema sanitari”. Aquesta referència apareix a l'article sobre contractació sanitària a Catalunya: Foment reuneix l'ecosistema sanitari català.

Des d'aquesta perspectiva, una de les funcions clau de Vinces és construir espais de diàleg estructurat entre empreses, administracions i altres actors del sistema, especialment en sectors molt regulats com el sanitari. Es tracta d'alinear estratègies empresarials amb objectius de política pública, reforçar la integritat en la contractació i orientar la regulació cap a models “del preu al valor”.

Context general dels assumptes públics

Les competències de Vinces s'insereixen en un sector d'assumptes públics que, segons l'anàlisi “El moment dels Assumptes Públics” publicat a Demócrata, ha deixat de ser una funció marginal per consolidar-se com a disciplina estratègica. En aquest context, les empreses necessiten estructures capaces d'anticipar la direcció de la política legislativa, interpretar els seus efectes potencials i participar en els processos d'elaboració normativa. Vinces, pel seu perfil, eines i presència europea, actua precisament en aquest espai: intel·ligència regulatòria, relació institucional i construcció de marcs de col·laboració públic‑privada.

Més enllà de Vinces, les referències generals a la distribució de competències i funcions reguladores a Espanya poden consultar-se, entre altres, a la Llei 40/2015 i documentació associada disponible al portal de l'Administració General de l'Estat (Llei 40/2015, funcions de l'AGE), així com en anàlisis sobre la distribució competencial entre Estat i comunitats autònomes (distribució de competències, matèria de funció pública).

Per a un context comparat sobre regulació i autoritats independents, poden veure's, entre altres, documents de la CNMC (nomenament en Promoció de la Competència), del Ministeri de Presidència sobre l'Autoritat Independent de Protecció de l'Informant (presa de possessió de Manuel Villoria), el blog de Telefónica sobre regulació de mercat (regulació en el nostre mercat) o anàlisis europeus com els d'ENISA (requisits de competència per a la CRA) i la Comissió Europea (cas Vinted i transparència), que ajuden a entendre l'entorn en què operen firmes com Vinces.

A Espanya encara no existeix una llei única i completa sobre verificació i traçabilitat de la informació política en totes les plataformes digitals. El marc resultant és un “puzzle” de normes: règim electoral, protecció de dades, comunicació audiovisual i estratègies contra la desinformació. Aquestes normes se centren sobretot en la publicitat i propaganda electoral, la transparència sobre qui paga i com es tracten les dades, i en certa cooperació davant campanyes de desinformació, però gairebé no imposen obligacions de verificació de la veracitat del contingut polític. La traçabilitat s'articula més via obligacions de conservació d'informació i fiscalització de despeses que mitjançant requisits tècnics específics a les plataformes.

1. Règim electoral i protecció de dades

El nucli està a la Llei Orgànica del Règim Electoral General (LOREG) i a la Llei Orgànica 3/2018 de protecció de dades (LOPDGDD), complementades per la Circular 1/2019 de l'AEPD (Circular 1/2019 AEPD) i per la Sentència 76/2019 del Tribunal Constitucional (STC 76/2019).

Elements clau:

• Publicitat i propaganda electoral: la LOREG regula la campanya (cartells, mitjans audiovisuals, enviaments postals, etc.), però no conté un règim detallat per a xarxes socials o cercadors. La Junta Electoral Central ha anat interpretant l'aplicació d'aquestes normes mitjançant instruccions, sobretot respecte a espais gratuïts i neutralitat de mitjans públics.
• Tractament de dades per a propaganda: la LOPDGDD va introduir l'polèmic art. 58 bis LOREG, que pretenia permetre als partits recopilar dades d'opinions polítiques i fer microsegmentació. El TC va declarar inconstitucional i nul el seu apartat 1 segons la STC 76/2019, limitant fortament la capacitat de perfilar ideològicament els ciutadans.
• Circular 1/2019 de l'AEPD: concreta com poden usar partits i coalicions les dades personals en l'enviament de propaganda electoral per mitjans electrònics o missatgeria. Exigeix:
  • Informació clara al destinatari sobre qui envia el missatge i amb quina base jurídica.
  • Respecte estricte als principis de minimització i limitació de la finalitat.
  • Possibilitat senzilla d'oposar-se i exclusió dels llistats d'enviament.
  No estableix obligacions directes de les plataformes sobre verificació del contingut polític, però sí condiciona la segmentació i la traçabilitat de les dades usades en campanyes.
• Fiscalització de despeses i traçabilitat econòmica: les instruccions del Tribunal de Comptes (per exemple per a les eleccions de 2023 o 2024, com la de 25 d'abril de 2024 publicada a la Resolució de 29 d'abril de 2024) obliguen als partits a documentar i desglossar les seves despeses en publicitat, incloent campanyes digitals. Això no obliga la plataforma a conservar la informació, però sí força els partits a mantenir documentació traçable sobre insercions, suports i proveïdors.

2. Comunicació audiovisual i plataformes de vídeo

La Llei 13/2022, General de Comunicació Audiovisual (Llei 13/2022) i el seu desenvolupament reglamentari (Reial Decret 1138/2023) introdueixen obligacions per a prestadors del servei de comunicació audiovisual i per a serveis d'intercanvi de vídeos a través de plataforma.

En matèria d'informació i publicitat política:

• Identificació de comunicacions comercials: la Llei 13/2022 exigeix que la publicitat, inclosa la de naturalesa política quan s'emet com a comunicació comercial, sigui clarament identificable i separada del contingut editorial. Això és aplicable a televisions, plataformes de vídeo i, en part, a serveis tipus “plataforma d'intercanvi de vídeos”.
• Registres i supervisió: el RD 1138/2023 crea un registre estatal de prestadors audiovisuals i de plataformes de vídeo, que facilita la supervisió per part de l'autoritat competent, però no estableix requisits específics de log tècnic o traçabilitat de cada missatge polític.
• No es fixen obligacions de fact-checking ni d'etiquetatge de desinformació política de forma general; l'èmfasi està en transparència publicitària i en la protecció de menors i altres col·lectius vulnerables.

3. Desinformació i seguretat nacional

Les obligacions de verificació de continguts polítics s'aborden sobretot a través de la política de seguretat nacional, no d'una llei sectorial sobre plataformes:

• L'Ordre PCM/1030/2020 publica el Procediment d'actuació contra la desinformació, dins del Consell de Seguretat Nacional.
• L'Estratègia de Seguretat Nacional 2021, aprovada pel Reial Decret 1150/2021, i el Fòrum contra les campanyes de desinformació creat per l'Ordre PCM/541/2022, emmarquen la desinformació (inclosa la política) com a amenaça híbrida.
• L'Acord per elaborar una Estratègia Nacional contra les Campanyes de Desinformació, publicat per l'Ordre PJC/248/2025, reforça aquest enfocament estratègic.

Aquests instruments:

• Fomenten la cooperació entre administracions, autoritats de seguretat, reguladors i, de forma més informal, plataformes digitals (intercanvi d'informació sobre campanyes coordinades, comptes falses, etc.).
• No converteixen les plataformes en “censors oficials”: no es preveuen obligacions legals detallades de retirar o etiquetar desinformació política concreta, sinó marcs de coordinació i anàlisi.

4. Balanç actual: verificació, transparència i llacunes

En síntesi, la legislació espanyola vigent:

• Identificació: obliga que la publicitat (inclosa la política quan es comercialitza com a tal) sigui clarament reconeixible en entorns audiovisuals i que els missatges de propaganda identificables com a tals no es disfressin d'informació neutral.
• Transparència sobre el pagador i segmentació: limita fortament la recopilació de dades sobre opinions polítiques (anul·lació parcial de l'art. 58 bis LOREG) i obliga als partits a informar de l'ús de dades i a documentar les seves despeses, però no imposa encara un “repositori públic” d'anuncis polítics a l'estil d'altres jurisdiccions.
• Traçabilitat: es recolza més en la comptabilitat electoral i en la fiscalització del Tribunal de Comptes que en requisits tècnics directes a les plataformes (logs d'anuncis, paràmetres de segmentació, etc.).
• Cooperació i verificació: els mecanismes contra la desinformació s'articulen via seguretat nacional i cooperació voluntària, sense un règim legal tancat que obligui a verificar o etiquetar cada contingut polític.

Per tant, la “verificació i traçabilitat” de la informació política en plataformes digitals descansa avui més en obligacions de transparència electoral i de protecció de dades, i en marcs de cooperació contra la desinformació, que en un sistema normatiu exhaustiu que imposi a les plataformes un deure de veracitat sobre els continguts polítics.