La ley de inteligencia artificial de República Dominicana todavía no existe: el Senado unificó en septiembre de 2026 dos proyectos y la reforma de la ley de datos personales sigue en trámite. Aun así, toda empresa que usa IA con datos de clientes ya responde bajo la Ley 172-13 y ante su supervisor. El primer paso es un inventario.
Lo que ha pasado en 2026
- 21 de mayo. ECIJA publica su análisis del proyecto que reforma la Ley 172-13 de datos personales: autoridad sancionadora, derecho frente a decisiones automatizadas y evaluaciones de impacto.
- 15 de septiembre. La comisión de Educación Superior, Ciencia y Tecnología del Senado acuerda unir en un solo texto el proyecto de uso ético y seguro de la IA.
- 14 de octubre. En el Cybersecurity & Artificial Intelligence Summit 2026, el CISO de la Superintendencia de Bancos recomienda inventariar los modelos y herramientas de IA como base de la gobernanza.
Hay además una política pública, la Estrategia Nacional de IA (Decreto 498-23, de 2023), que orienta pero no obliga a las empresas. Y el diagnóstico es compartido: la propia OGTIC ha reconocido retrasos por falta de recursos y coordinación.
Hoy y con la reforma: qué cambia para quien usa IA
| Tema | Hoy (Ley 172-13) | Si se aprueba la reforma |
|---|---|---|
| Quién supervisa | Sin una autoridad general de protección de datos | Autoridad Nacional de Protección de Datos, con poder de sanción en todos los sectores |
| Decisiones con IA sobre personas | Sin un derecho específico frente a decisiones automatizadas | Derecho a no ser objeto de decisiones puramente automatizadas, con intervención humana y explicación de la lógica |
| Riesgo alto | Sin evaluación de impacto obligatoria | Evaluaciones de impacto en tratamientos de alto riesgo |
| Incidentes | Sin plazo general de notificación | Aviso a la autoridad en 72 horas |
| Sanciones | Régimen actual | Faltas leves, graves y muy graves, con multas de hasta 50 millones de pesos dominicanos |
La columna de la derecha describe un proyecto en trámite, según ECIJA; su texto final puede cambiar.
Lo que hace más fácil prepararse es que casi nada de esa columna depende de la ley: poder explicar una decisión, nombrar a un responsable y medir el riesgo se pueden hacer hoy.
Por dónde empezar: el inventario
La Superintendencia de Bancos ya usa IA en su propia operación. Su superintendente, Alejandro Fernández W., dijo al presentar el Ranking de Digitalización 2025 que la IA “no puede reemplazar la prudencia ni el juicio humano en procesos complejos y éticos”, y la adopción en la banca había subido de 27% en 2021 a 56%. Su CISO, James Pichardo Lezma, fue más concreto: primero, el inventario.
En el sector privado la adopción ya ocurrió: según la Encuesta Nacional de Actividad Económica 2025 de la ONE, 35% de las empresas formales con internet usa alguna herramienta de IA, y 52% las de 250 empleados o más. Lo que suele faltar es el registro de qué se usa. Un inventario sencillo tiene cuatro columnas:
| Sistema | Datos que toca | Decisión que influye | Responsable |
|---|---|---|---|
| Asistente de IA en atención al cliente | Nombre, producto, historial | Respuesta a reclamos | Líder de servicio |
| Modelo de scoring de crédito | Ingresos, historial de pago | Aprobación o rechazo | Líder de riesgo |
| Herramienta de selección de personal | Hojas de vida | Candidatos que avanzan | Líder de talento |
| Asistentes usados por los equipos con cuenta personal | A definir | A definir | A definir |
Ejemplo ilustrativo. La última fila suele ser la más importante: lo que ya se usa sin que nadie lo haya registrado.
Cuatro preguntas para tu comité
Esta guía es una lectura de Ceiba, no un requisito legal. Si el comité puede responderlas, la empresa llegará mejor preparada a cualquiera de los dos escenarios:
- ¿Quién puede detener esta decisión? Cada sistema que afecta a una persona necesita un responsable humano con autoridad para corregirla.
- ¿Podemos explicar cómo decidió? Es lo que pediría la reforma y lo que cualquier cliente o auditor querría saber.
- ¿Qué pasa con los datos? Dónde se almacenan, si el proveedor los usa para entrenar modelos y cuánto tiempo se retienen. Los contratos con proveedores son donde se decide buena parte del riesgo.
- ¿Qué hacemos si algo falla? Un plan de respuesta que permita notificar en 72 horas, por si la reforma se aprueba.
Como marco de referencia, ISO/IEC 42001 y el NIST AI RMF ordenan estos controles y facilitan responder a un supervisor, a un auditor o a un cliente.
Del inventario a la capacidad: cómo lo trabaja Ceiba
Un inventario dice qué hay; no dice si la organización está lista para sostenerlo. Para eso está el MOA, la capacidad institucional gobernada, medible y sostenible para adoptar inteligencia artificial en la empresa. Parte de un diagnóstico de madurez en cuatro ejes (personas, gobernanza, operación y tecnología) y se apoya en referentes como ISO/IEC 42001, el NIST AI RMF y la supervisión humana.
Si además estás decidiendo qué procesos mover primero, revisa Qué procesos mover primero con IA: la conversación que están teniendo las empresas dominicanas.
Preguntas frecuentes
¿Cuándo se aprueba la ley de IA en República Dominicana? No hay fecha. El 15 de septiembre de 2026, la comisión de Educación Superior, Ciencia y Tecnología del Senado acordó unificar dos proyectos en uno solo, pero el Senado no informó un calendario de votación. Hasta entonces, la IA se rige por las normas que ya existen.
¿Qué ley protege hoy los datos que se cargan en una herramienta de IA? La Ley 172-13 de protección de datos personales. Cargar datos de clientes, empleados o proveedores en una herramienta de IA cuenta como tratamiento de datos personales, aunque la herramienta sea gratuita o la use un solo equipo.
¿Qué cambiaría si se aprueba la reforma de la ley de datos? Según el análisis de ECIJA, el proyecto crearía una autoridad nacional con poder sancionador y multas de hasta 50 millones de pesos dominicanos, daría derecho a no ser objeto de decisiones puramente automatizadas, exigiría evaluaciones de impacto en tratamientos de alto riesgo y la notificación de brechas en 72 horas. Todavía es un proyecto.
¿Qué piden hoy los supervisores financieros sobre la IA? La Superintendencia de Bancos ha dicho que la IA no puede reemplazar la prudencia ni el juicio humano en procesos complejos y éticos. En el Cybersecurity & AI Summit 2026, su CISO recomendó empezar por un inventario de los modelos y herramientas de IA en uso.
¿Qué es un inventario de sistemas de IA? Es un registro de cada herramienta o modelo de IA que usa la organización, con los datos que toca, la decisión que influye y la persona que responde por él. Incluye lo que adoptaron los equipos por su cuenta, como asistentes con cuentas personales.
¿Qué es la gobernanza de IA? Es el conjunto de decisiones, roles y controles que define quién responde por cada sistema de IA, con qué datos opera, cómo se supervisa y cómo se mide su desempeño. Marcos como ISO/IEC 42001 y el NIST AI RMF la ordenan.
Si quieres revisar tu inventario de IA con alguien que lo haga a diario, escríbenos y vemos en qué nivel de madurez está tu organización.
Fuentes (consultadas el 20 de octubre de 2026):
- Senado de la República Dominicana, “Comisión de senadores acuerda fusionar proyectos de ley que buscan regular el uso de la inteligencia artificial”, 15 de septiembre de 2026. https://www.senadord.gob.do/comision-de-senadores-acuerda-fusionar-proyectos-de-ley-que-buscan-regular-el-uso-de-la-inteligencia-artificial/
- ECIJA, “El proyecto de ley de protección de datos: por qué las empresas no deberían esperar su aprobación para prepararse”, 21 de mayo de 2026. https://www.ecija.com/actualidad-insights/el-proyecto-de-ley-de-proteccion-de-datos-por-que-las-empresas-no-deberian-esperar-su-aprobacion-para-prepararse
- Revista Mercado, “Confianza y resiliencia ante la nueva era digital: conclusión principal del Cybersecurity & Artificial Intelligence Summit 2026”, 14 de octubre de 2026. https://revistamercado.do/money-invest/daily-news/confianza-y-resiliencia-ante-la-nueva-era-digital-conclusion-principal-del-cybersecurity-artificial-intelligence-summit-2026/
- elDinero, “Casi el 60% de entidades bancarias dominicanas implementan inteligencia artificial en sus operaciones” (Ranking de Digitalización 2025 de la Superintendencia de Bancos), 16 de octubre de 2025. https://eldinero.com.do/340076/casi-el-60-de-entidades-bancarias-dominicanas-implementan-inteligencia-artificial-en-sus-operaciones/
- Ensegundos, “Uno de cada tres negocios formales en RD ya usa inteligencia artificial en su día a día” (ENAE 2025, ONE), 5 de septiembre de 2026. https://ensegundos.do/2026/09/05/uno-de-cada-tres-negocios-formales-en-rd-ya-usa-inteligencia-artificial-en-su-dia-a-dia
- Diego Ceredi, “¿Hay ley de IA en República Dominicana? Estado de la regulación en 2026”, actualizado al 6 de octubre de 2026. https://www.diegoceredi.com/blog/regulacion-ia-republica-dominicana-2026
- Acento, “¿En qué quedó la estrategia de inteligencia artificial de República Dominicana?”, 5 de agosto de 2025, y “Regulación de la IA en América Latina”, 21 de marzo de 2026. https://acento.com.do/actualidad/en-que-quedo-la-estrategia-de-inteligencia-artificial-de-republica-dominicana-9533130.html
