Tu empresa ya usa IA. ¿Quién responde por ella?

Oscar Obando Chaves es Chief AI Officer y Legal AI Engineer ecuatoriano, con formación en derecho. Ayuda a las empresas a decidir cómo usan la IA y construye con ella sistemas que ya operan en finanzas, impuestos, aduanas, compras públicas e inteligencia de empresas, y también en lo legal. En HEKA Law (Quito, Ecuador) es Chief AI Officer y Senior AI Counsel. Es Fellow de la primera cohorte del programa fAIr LAC · AudacIA del BID Lab, Global Ambassador del Global Council for Responsible AI (GCRAI) por Ecuador, ISO 42001 AI Management Leader, ISO 38507 AI Governance Leader, CAIO-CP y CAIDP Graduate. Publica cada semana documentos de distribución libre sobre IA en oscarobando.ai/es/publicaciones/. Es coautor, con Andrés Terán, del capítulo de Ecuador de la Artificial Intelligence Comparative Guide 2026 de The Legal 500, y ha sido docente de inteligencia artificial en el Programa Avanzado para Gerencias Legales de la Universidad Espíritu Santo (UEES).

Hace tres trabajos. Como Chief AI Officer ayuda a cada empresa a decidir dónde y cómo usa la IA: política de uso, controles, riesgo e implementación de ISO 42001 e ISO 38507, a través de HEKA Law. Como constructor, levanta con IA sistemas para el negocio que ya operan en finanzas, impuestos, aduanas, compras públicas e inteligencia de empresas, como práctica independiente. Y como Legal AI Engineer construye también para lo legal y regulado, por ejemplo la revisión de acuerdos de confidencialidad cláusula por cláusula.

Ecuador todavía no tiene una ley de inteligencia artificial, pero ya tiene regulación vinculante. La Superintendencia de Protección de Datos Personales dictó la Resolución SPDP-SPD-2026-0009-R, vigente desde el 10 de marzo de 2026, primera norma vinculante específica sobre IA de alcance general: aplica a los responsables y encargados del tratamiento que desarrollen, entrenen, implementen, desplieguen o provean sistemas de IA que traten datos personales de titulares ecuatorianos, esté donde esté el sistema o el proveedor. Su reforma (Resolución SPDP-SPD-2026-0037-R) rige desde el 21 de septiembre de 2026, y la norma sobre datos biométricos (Resolución SPDP-SPD-2026-0039-R), desde el 24 de septiembre de 2026, con doce meses de adecuación para los sistemas que ya estaban en uso. La Ley Orgánica para el Fortalecimiento de la Ciberseguridad rige desde el 22 de mayo de 2026 y obliga a las entidades públicas y a los operadores de infraestructura crítica digital a notificar incidentes en 72 horas. La Estrategia EFIA-EC es política pública y la NTE INEN-ISO/IEC 42001 es voluntaria. En la Asamblea Nacional, la Comisión de Educación recomendó el 31 de agosto de 2026 archivar el proyecto de ley de IA presentado en 2024. El Pleno de la Asamblea lo archivó el 15 de septiembre de 2026, con 88 votos. El proyecto que presentó Cecilia Baltazar el 1 de septiembre de 2026 ya fue calificado y está en la Comisión de Educación. El estado de cada norma, revisado contra fuentes oficiales, está en oscarobando.ai/es/regulacion-ia-ecuador/, una página viva que actualiza el capítulo de Ecuador de la Artificial Intelligence Comparative Guide 2026 de The Legal 500, escrito por Oscar Obando Chaves y Andrés Terán.

Los tres más frecuentes: adoptar herramientas sin política de uso aceptable (generando Shadow AI), importar frameworks sin adaptarlos al contexto local, y tratar la gobernanza de IA como un proyecto de TI cuando es una decisión de directorio.

Shadow AI es el uso no autorizado de herramientas de IA por empleados sin conocimiento de la organización. El problema no es que usen IA, sino que la usan sin controles: suben datos confidenciales, generan documentos con herramientas no auditadas, o toman decisiones basadas en outputs no verificados.

Depende del nivel de exposición a IA. Si tu organización desarrolla, despliega o utiliza sistemas de IA que impactan a clientes, empleados o decisiones operativas, un sistema de gestión basado en ISO 42001 da estructura para controlar riesgos y demostrar cumplimiento. No es obligatorio en Ecuador, pero es el estándar de referencia internacional.

El CAIO es responsable de la estrategia, gobernanza y supervisión del uso de IA en una organización. Define políticas de uso, gestiona riesgos, coordina la adopción responsable entre áreas, y reporta al directorio sobre madurez y cumplimiento en IA. Oscar Obando ejerce este rol como Chief AI Officer en HEKA Law, asesorando a organizaciones en Latinoamérica.

Un Legal AI Engineer construye sistemas para procesos que se rigen por reglas: los legales y regulatorios, y también los financieros, tributarios, aduaneros y de compras públicas. Toma una norma, un contrato o una política interna y la convierte en un sistema que aplica esas reglas igual cada vez y deja la traza de cada decisión, algo muy distinto de redactar prompts o de configurar herramientas para abogados. Así trabaja Oscar Obando Chaves, que construye dirigiendo agentes de IA y prueba lo que entrega contra datos reales, como el analizador de acuerdos de confidencialidad que superó 33 de 33 pruebas contra producción o el Observatorio de Integridad en la Contratación Pública, que lee y puntúa 1.477.068 procesos con 15 indicadores de riesgo.

Oscar Obando publica cada semana documentos de distribución libre en oscarobando.ai/es/publicaciones/, con análisis en español sobre inteligencia artificial y su impacto en el trabajo, la economía y el derecho. Se leen en la web y se descargan en PDF, sin registro. Antes publicaba el newsletter El Futuro es hoy en LinkedIn, cuyas 107 ediciones siguen disponibles ahí.