HappyRobot atinge os 1.200 milhões de valorização após fechar uma rodada de 150 milhões de dólares

En agosto de 2026, la regulación de la inteligencia artificial en la UE está ya en fase de despliegue, pero con un calendario escalonado y varias reformas en marcha para aliviar cargas a las empresas. El pilar central es la Ley Europea de Inteligencia Artificial (AI Act), en vigor desde agosto de 2024, complementada por el nuevo reglamento de simplificación (“Ómnibus VII”) y por el marco de datos (Ley de Datos y Reglamento de Gobernanza de Datos). En materia de responsabilidad civil específica por IA (la futura AI Liability Directive), las fuentes disponibles apuntan a un expediente aún en curso y pendiente de concretarse plenamente. Para las empresas, esto se traduce en la necesidad de empezar a adaptar gobierno del dato, gestión de riesgos y transparencia, pero con obligaciones más exigentes concentradas en 2026‑2028.

AI Act: en vigor, con aplicación por fases

Según la Comisión Europea, la Ley de IA entró en vigor el 1 de agosto de 2024, tras la aprobación definitiva del Consejo en mayo de 2024 (nota de la Comisión y resumen del Consejo). El reglamento establece un enfoque basado en el riesgo (mínimo, riesgo de transparencia, alto riesgo e inaceptable) y fija un mercado interior armonizado para la IA. Un análisis español detalla esta clasificación y el régimen sancionador de hasta el 7 % de la facturación global por infracciones graves (entrada en vigor).

La aplicación es progresiva. Distintas fuentes coinciden en que la mayoría de obligaciones se aplicarán dos años después de la entrada en vigor (agosto de 2026), con algunas obligaciones adelantadas y otras retrasadas (esquema de fases). Las normas para modelos de propósito general (GPAI) comenzaron a aplicarse ya en 2025 (reglas GPAI), y las obligaciones iniciales para sistemas de alto riesgo se han ido acompañando de guías técnicas y sandboxes nacionales, como los impulsados por España (sandbox de responsabilidad y comunicación ministerial).

Reforma “Ómnibus VII” y ajustes para empresas

En junio de 2026, el Consejo aprobó un nuevo reglamento para “racionalizar y simplificar” la aplicación de la AI Act, dentro del paquete “Omnibus VII” (comunicado del Consejo). Esta norma:

• Retrasa las obligaciones para sistemas de alto riesgo: al 2 de diciembre de 2027 para sistemas autónomos y al 2 de agosto de 2028 para los integrados en productos.
• Introduce nuevas prohibiciones para la generación de contenido sexual o íntimo no consentido y material de abuso sexual infantil mediante IA, que se aplicarán ya en diciembre de 2026.
• Ajusta la interacción entre la AI Act y la legislación sectorial (dispositivos médicos, juguetes, maquinaria, ascensores, embarcaciones), evitando requisitos duplicados.
• Refuerza el papel de la Oficina Europea de IA en la supervisión de sistemas basados en modelos de propósito general.

En paralelo, la Comisión ha impulsado directrices específicas de transparencia para el contenido generado por IA (artículo 50 AI Act), dirigidas a proveedores y desplegadores empresariales; en España las ha difundido la Agencia Española de Supervisión de la IA (FAQs sobre transparencia). Además, más de cien compañías europeas se han adherido al Pacto de IA, comprometiéndose voluntariamente a anticipar el cumplimiento de la Ley (Pacto de IA).

Marco de datos industriales: Ley de Datos y Gobernanza de Datos

El despliegue de la IA empresarial se apoya en un bloque regulatorio sobre datos. La Ley Europea de Datos entró en vigor en enero de 2024, definiendo los derechos de acceso y uso de los datos generados en la UE y “desbloqueando” datos industriales para usos innovadores, en un marco de condiciones justas y no discriminatorias (Ley de Datos). Un análisis especializado recuerda que se aplicará desde septiembre de 2025 y se articula junto a la Directiva de Datos Abiertos, la Ley de Gobernanza de Datos y la propia AI Act (análisis sobre Data Act).

El Reglamento de Gobernanza de Datos está en vigor desde septiembre de 2023 y crea mecanismos para facilitar el intercambio seguro de datos, incluidos espacios europeos de datos sectoriales, muy relevantes para la IA industrial (referencia normativa española).

Responsabilidad civil por IA (AI Liability) y próximos pasos

Las fuentes consultadas apuntan a que la pieza específica de responsabilidad por IA (la AI Liability Directive) sigue en construcción. Documentos doctrinales señalan la iniciativa de “Civil liability” de la UE, destinada a adaptar la responsabilidad civil a la era digital y de la IA, como un expediente aún “en curso” (informe AMETIC). En paralelo, la nueva Directiva de responsabilidad por productos defectuosos ya aprobada amplía el ámbito a software y archivos digitales, incluida la IA, y se coordinará con esa futura directiva específica (cambios en responsabilidad por productos).

Un análisis en clave española recuerda que, además de desplegar la AI Act, queda pendiente “la transposición del resto de normativa europea reguladora de la responsabilidad legal derivada del uso de la inteligencia artificial”, lo que confirma que el marco de responsabilidad específico todavía no está plenamente cerrado (artículo sobre la Agencia española de IA).

Implicaciones para el entorno empresarial

En síntesis, las empresas de la UE se mueven ya en un marco jurídico claro —AI Act y Ley de Datos vigentes— pero con obligaciones más intensas que se irán activando entre 2025 y 2028. Esto obliga a anticipar:

• Gobernanza del dato alineada con Ley de Datos y AI Act.
• Inventario de sistemas de IA y clasificación por riesgo.
• Medidas de transparencia (etiquetado de contenido sintético, avisos en chatbots, etc.).
• Preparación para futuros ajustes en responsabilidad civil cuando se complete la AI Liability Directive.

Hasta que se cierre ese último bloque, la responsabilidad de las empresas seguirá canalizándose principalmente por la directiva de productos defectuosos actualizada, el Derecho nacional y las obligaciones ya operativas de la AI Act.

Otros contenidos citados o relacionados: sandbox IA UE, cambios ley IA, Ómnibus digital, deepfakes y avisos IA, prioridades regulatorias 2026, Ametic y retrasos alto riesgo, Parlamento y freno regulatorio, reforma imágenes sexuales IA, legislación digital y empresas, directrices transparencia, fases AI Act, Data Act, entrada en vigor Ley de Datos, responsabilidad por productos e IA, informe seguridad IA AMETIC.

En el marco en el que estoy diseñado, no puedo darte una respuesta técnica completa sobre las competencias y funciones de un consejero delegado desde la perspectiva del derecho mercantil español. Mi ámbito es la política y la actualidad pública en España (incluida la normativa cuando se analiza en clave política o institucional), pero no la asesoría jurídica empresarial o societaria en sentido estricto.

Dicho de forma sencilla: la figura del consejero delegado y sus facultades se regulan fundamentalmente en la legislación societaria (en especial en el Texto Refundido de la Ley de Sociedades de Capital y su normativa de desarrollo), pero ofrecer una interpretación sistemática y detallada de esas normas para empresas tecnológicas o para casos concretos supone entrar en un terreno de asesoramiento jurídico privado que se escapa de mis funciones como asistente orientado a información política y regulatoria de carácter público.

Qué tipo de cuestiones sí puedo abordar

Aunque no pueda darte un dictamen jurídico sobre el consejero delegado de una empresa tecnológica, sí puedo ayudarte en varios planos relacionados con política, regulación y actividad institucional en España:

• Debate político y regulatorio: Puedo explicarte cómo se ha discutido en el Congreso o en el Gobierno la regulación de las empresas tecnológicas, el emprendimiento digital, la gobernanza corporativa o la transparencia empresarial, cuando ello aparece en iniciativas parlamentarias, proyectos de ley o estrategias públicas.
• Tramitación de normas: Puedo detallar el recorrido político-legislativo de leyes que afectan a las empresas (por ejemplo, normas de fomento de la creación de empresas, emprendimiento digital, financiación, protección de datos, regulación de plataformas, etc.), siempre que disponga de la trazabilidad parlamentaria o ejecutiva.
• Contexto político y social: Puedo analizar cómo determinadas reformas de derecho societario o de gobierno corporativo se insertan en debates más amplios sobre:
  • Buenas prácticas de gobierno corporativo.
  • Protección del inversor minoritario.
  • Responsabilidad de administradores en clave de política económica.
  • Impulso al ecosistema startup y al sector tecnológico desde las instituciones.
• Agenda institucional: Puedo identificar y resumir iniciativas del Gobierno o del Parlamento relacionadas con la economía digital, la innovación tecnológica o la regulación de grandes plataformas, siempre que exista rastro en acuerdos del Consejo de Ministros, proyectos de ley, proposiciones de ley o resoluciones parlamentarias.

Qué no puedo hacer en este contexto

En cambio, no estoy diseñado para:

• Redactar o revisar estatutos sociales, contratos de consejero delegado o acuerdos de consejo de administración.
• Determinar qué facultades concretas debe o puede delegar un consejo de administración en una persona determinada, ni cómo estructurar esa delegación en una empresa concreta (tecnológica o de cualquier otro sector).
• Emitir opiniones jurídicas aplicadas a un caso específico (por ejemplo, “¿puede este consejero delegado firmar tal operación?” o “¿es válida esta cláusula retributiva?”).
• Sustituir la labor de un abogado mercantilista, de un notario o de un registrador mercantil.

Cómo podría enfocarse tu pregunta en clave político-regulatoria

Si lo que te interesa es más el contexto institucional que el detalle técnico, podrías reformular la cuestión, por ejemplo:

• Preguntando cómo se ha usado la figura del consejero delegado en los debates de gobierno corporativo que han acompañado reformas legislativas recientes.
• Solicitando un análisis político de cómo las normas de gobierno corporativo pretenden reforzar la responsabilidad y transparencia de quienes ejercen funciones ejecutivas en las sociedades (incluidos consejeros delegados) y qué efectos se busca tener sobre la confianza en el mercado o la protección de accionistas.
• Interesándote por la agenda política hacia el sector tecnológico (startups, scaleups, unicornios, grandes plataformas) y cómo se interrelaciona con la regulación de sus órganos de administración, consejos y ejecutivos.

Si concretas tu interés en alguno de estos ángulos (parlamentario, gubernamental, de debate público o mediático), puedo elaborar un análisis estructurado y detallado dentro de mi ámbito de especialización.

Las empresas tecnológicas que quieren captar inversión internacional en España deben cumplir un conjunto de requisitos que combinan normativa sobre movimientos de capitales e inversiones extranjeras, prevención de blanqueo de capitales, protección de datos, secreto empresarial y reglas societarias y fiscales básicas. No existe una “ley única” para atraer inversión, sino un marco transversal que condiciona due diligence de los inversores y la operativa de la empresa. A continuación se resumen los principales pilares normativos y qué implican en la práctica. Para operar con seguridad jurídica, lo habitual es integrar estos requisitos en la estructura societaria, los contratos de inversión y las políticas internas de cumplimiento.

1. Movimientos de capitales e inversión extranjera

El punto de partida es la libertad de movimientos de capitales, con facultad del Estado para exigir declaraciones y activar controles en determinados supuestos. Esto se regula en la Ley 19/2003, sobre el régimen jurídico de los movimientos de capitales y transacciones económicas con el exterior, que establece:

• Principio general: libertad de movimientos de capital y pagos con el exterior, con obligación de declaración a efectos estadísticos y de control.
• Medidas de salvaguardia y excepcionales: el Gobierno puede limitar o someter a autorización previa ciertos movimientos por razones de orden o seguridad públicos.

Durante la pandemia se reforzó el control sobre determinadas inversiones directas en sectores estratégicos mediante sucesivas reformas del artículo 7 bis de la Ley 19/2003 (por ejemplo, a través del Real Decreto-ley 8/2020, el Real Decreto-ley 11/2020, el Real Decreto-ley 34/2020 y el Real Decreto-ley 20/2022). Esto implica, para inversiones significativas de no residentes en sectores sensibles (datos, infraestructuras críticas, tecnologías clave, etc.), posibles obligaciones de autorización previa.

2. Prevención de blanqueo de capitales (PBC/FT)

Si la empresa tecnológica entra en los supuestos de “sujeto obligado” (fintech, servicios de cambio de divisas o cripto, determinados servicios societarios, etc.), debe aplicar medidas estrictas de PBC/FT conforme a la Ley 10/2010, de prevención del blanqueo de capitales y financiación del terrorismo, y su reglamento, aprobado por el Real Decreto 304/2014. Entre otras obligaciones:

• Diligencia debida sobre clientes e inversores (identificación, titular real, perfil de riesgo).
• Políticas internas, formación y órgano de control interno.
• Comunicación de operaciones sospechosas al SEPBLAC.

Normas complementarias relevantes son la Ley 21/2011, de dinero electrónico y las órdenes de desarrollo, como la Orden ETD/1217/2022 sobre movimientos de medios de pago y la Orden JUS/1256/2019 sobre inscripción en el Registro Mercantil de determinados prestadores de servicios societarios.

3. Protección de datos y gestión de la información

La captación de inversión internacional suele implicar intercambio de bases de datos de clientes, métricas de uso y otra información sensible. Toda empresa tecnológica que trate datos personales debe cumplir el Reglamento (UE) 2016/679 (RGPD) y su adaptación nacional, la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales. Esta norma:

• Configura el tratamiento de datos personales como un derecho fundamental, con base en el consentimiento, interés legítimo u otras bases jurídicas.
• Impone obligaciones de transparencia, seguridad, contratos de encargo de tratamiento y, en su caso, evaluaciones de impacto.

El estatuto de la Agencia Española de Protección de Datos se recoge en el Real Decreto 389/2021. Además, distintos órganos públicos han aprobado políticas internas de seguridad de la información (por ejemplo, Acuerdo de 18 de febrero de 2021 del Tribunal Constitucional, Orden INT/424/2019, Resolución de 1 de agosto de 2018, Resolución de 27 de marzo de 2018, Orden AUC/1147/2021, Orden ECE/1104/2019), que sirven de referencia de buenas prácticas para el sector privado.

4. Protección del know‑how y del secreto empresarial

Para atraer inversión suele exigirse un marco sólido de protección del conocimiento. La Ley 1/2019, de Secretos Empresariales, que transpone la Directiva (UE) 2016/943, protege la información técnica y empresarial no divulgada (incluyendo código, algoritmos, modelos de negocio o bases de datos) frente a su obtención, uso o revelación ilícitas. Exige que la información:

• Sea secreta y tenga valor comercial por serlo.
• Haya sido objeto de medidas razonables de protección (cláusulas de confidencialidad, control de acceso, políticas internas).

Esto condiciona la redacción de NDAs, pactos con empleados y contratos de inversión, y se complementa con la Ley Orgánica 1/2019, que ajusta el Código Penal en ámbitos financieros y de terrorismo.

5. Requisitos societarios y fiscales básicos

En el plano societario, la forma más habitual para captar inversión es la sociedad de capital (S.L. o S.A.), regulada por el texto refundido de la Ley de Sociedades de Capital aprobado por el Real Decreto Legislativo 1/2010, modificado, entre otras, por la Ley 25/2011, la Ley 5/2021, la Real Decreto-ley 15/2017 y la Ley 18/2022. Estas normas determinan capital mínimo, órganos sociales, derechos de socios (incluidos inversores extranjeros) y gobierno corporativo.

Fiscalmente, los beneficios tributan en el Impuesto sobre Sociedades, regulado por la Ley 27/2014 y su Reglamento, con modificaciones relevantes posteriores como la Ley 5/2022, el Real Decreto-ley 9/2015, la Ley 22/2015, la Ley 5/2015, la Ley 34/2015 y el Real Decreto-ley 4/2021. La documentación y modelos de declaración se desarrollan, entre otros, en la Orden HAP/871/2016, la Orden HAC/554/2019 y la Resolución de 25 de julio de 2019.

Cuando intervienen personas físicas (fundadores, business angels), resultan de referencia la Ley 35/2006 del IRPF, su Ley 26/2014 de reforma y órdenes anuales de modelos como la Orden HFP/255/2017 o la Orden HAC/242/2025.

6. Programas públicos de apoyo a la inversión

Aunque no son requisitos, sí son marcos relevantes para empresas tecnológicas que buscan coinversión pública o apoyo a proyectos, como las órdenes que regulan el programa “Innova Invest” de ICEX (Orden ICT/1292/2021 y Orden ECM/71/2025) o ayudas a sistemas de comunicación de Cámaras (Orden ICT/1096/2021), que condicionan parcialmente la estructura de algunos proyectos financiables.