Abogados en Inteligencia Artificial y Derecho Digital en Lima | Empresas y Startups
JC & Tabohada | Abogados
Derecho Digital
& Inteligencia Artificial
La tecnología avanza más rápido que la regulación. Asesoramos a startups, empresas de software y compañías en su digitalización, garantizando el cumplimiento normativo de sus activos digitales y modelos de negocio disruptivos.
La Era de los Algoritmos exige
una firma lista para el futuro
En JC & Tabohada | Abogados, entendemos que la tecnología avanza más rápido que la regulación. La transformación digital y la adopción de Inteligencia Artificial ofrecen ventajas competitivas enormes, pero también abren la puerta a riesgos legales inéditos: desde brechas de ciberseguridad hasta infracciones de propiedad intelectual por el uso de algoritmos.
Somos una firma LegalTech-ready. Asesoramos a startups, empresas de software y compañías tradicionales en su proceso de digitalización, garantizando el cumplimiento normativo (Compliance) de sus activos digitales y modelos de negocios disruptivos.
Con el DS N° 115-2025-PCM (Reglamento de la Ley N° 31814 de IA) y el DS N° 016-2024-JUS (nuevo Reglamento de Protección de Datos Personales), Perú ha establecido un marco normativo exigente que requiere asesoría jurídica especializada para ser implementado correctamente.
Protocolos alineados a los principios del DS 115-2025-PCM: no discriminación, privacidad, supervisión humana y sostenibilidad.
Adecuación integral al DS 016-2024-JUS: desde bancos de datos hasta gestión de derechos ARCO y brechas de seguridad.
T&C, SLA y licencias de software redactados para minimizar la responsabilidad legal en entornos digitales.
Prevención de riesgos legales antes de que se materialicen, con auditorías periódicas de cumplimiento.
Ley N° 31814 — Ley que promueve el uso de la IA en favor del desarrollo económico y social del país
DS N° 115-2025-PCM — Reglamento de la Ley de IA: 36 artículos que regulan el desarrollo, implementación y uso ético de sistemas de IA en el Perú
Ley N° 29733 — Ley de Protección de Datos Personales y sus modificaciones
DS N° 016-2024-JUS — Nuevo Reglamento de Protección de Datos: 135 artículos modernizados frente a las nuevas tecnologías digitales
DL N° 1412 — Ley de Gobierno Digital: principios de privacidad desde el diseño y nivel de protección adecuado
Situaciones que exigen un abogado
especialista en Derecho Digital
El DS N° 115-2025-PCM exige que los desarrolladores e implementadores de IA adopten medidas para prevenir sesgos algorítmicos, garantizar supervisión humana y respetar los derechos de autor de los datos de entrenamiento.
El nuevo DS N° 016-2024-JUS impone obligaciones estrictas de notificación a la Autoridad Nacional de Protección de Datos Personales (MINJUSDH) y a los titulares afectados. La respuesta debe ser inmediata y legalmente correcta.
Sus Términos y Condiciones, Política de Privacidad, acuerdos de nivel de servicio (SLA) y contratos de licencia deben cumplir la normativa peruana y reducir su exposición ante usuarios, socios y reguladores.
Existe riesgo de fuga de información confidencial, violaciones de propiedad intelectual y responsabilidad por el contenido generado. Se requieren protocolos internos de uso responsable alineados al marco legal peruano.
El compliance digital en entornos Fintech incluye prevención de lavado de activos (AML), cumplimiento normativo en comercio electrónico y gestión de riesgos legales propios de los activos virtuales y billeteras digitales.
El metaverso, los NFT y los nombres de dominio plantean desafíos inéditos para el derecho de marcas. El código fuente, los algoritmos y las plataformas digitales son activos que requieren estrategia específica de protección.
Nuestros Servicios en
Derecho Digital e IA
Una asesoría jurídica integral para que su empresa opere con seguridad y confianza en el ecosistema digital.
El DS N° 115-2025-PCM, reglamento de la Ley N° 31814, establece principios rectores que toda organización que desarrolle, implemente o use sistemas de IA en el Perú debe cumplir: no discriminación, privacidad de datos, supervisión humana, respeto del derecho de autor, seguridad y sostenibilidad. Asesoramos el cumplimiento integral de estos principios en su operación.
El DS N° 016-2024-JUS, que deroga el anterior Reglamento DS 003-2013-JUS, moderniza el marco de protección de datos personales en el Perú para hacer frente a las nuevas tecnologías digitales. Con 135 artículos, 6 Disposiciones Complementarias Finales y 2 Transitorias, exige a empresas públicas y privadas una adecuación integral y actualizada. El Ministerio de Justicia y Derechos Humanos ejerce la Autoridad Nacional de Protección de Datos Personales.
La economía digital opera sobre la base de contratos que definen derechos, obligaciones y responsabilidades en entornos de alta innovación y riesgo legal. Un contrato tecnológico mal redactado puede exponer a su empresa a responsabilidades millonarias. Redactamos y revisamos contratos tecnológicos con la precisión que la era digital exige.
Cobertura integral en el
ecosistema jurídico digital
Ética algorítmica, responsabilidad por IA, auditorías de cumplimiento y protocolos de uso responsable
Adecuación a Ley 29733, DS 016-2024-JUS, derechos ARCO, bancos de datos y transferencias internacionales
Protocolos de respuesta ante Data Breach, gestión de responsabilidad y notificación a autoridades
SaaS, SLA, licencias de software, T&C, NDA tecnológicos y contratos de desarrollo a medida
Marcas en metaverso, dominios, derechos de autor sobre código, algoritmos y plataformas digitales
Cumplimiento AML, regulación UIF-Perú, activos virtuales, billeteras digitales y comercio electrónico
Auditoría legal de datos de entrenamiento, privacidad en ML, sesgo algorítmico y ética de datos
Gobierno digital, transformación digital conforme al Sistema Nacional de Transformación Digital (SNTD)
Constitución, estructuración jurídica y compliance para startups tecnológicas e innovación disruptiva
Asesoría a entidades públicas en el cumplimiento del Reglamento de IA (DS 115-2025-PCM, Art. 3)
La diferencia de una firma
LegalTech-ready
Entendemos la tecnología que asesoramos. Hablamos el idioma de los desarrolladores y el de los reguladores, para traducir entre ambos mundos con precisión legal.
Aplicamos los instrumentos más recientes: DS 115-2025-PCM (Reglamento de IA) y DS 016-2024-JUS (nuevo Reglamento de Datos), evitando asesoría basada en normativa derogada o desactualizada.
Identificamos los riesgos legales digitales antes de que se conviertan en sanciones, demandas o brechas de reputación. El compliance proactivo siempre es más eficiente que la defensa reactiva.
En JC & Tabohada, los socios del estudio atienden personalmente cada asunto. No intermediarios. No delegación a practicantes. Su problema digital es resuelto por quien tiene la experiencia.
El derecho digital no se agota en un solo frente: abarcamos IA, protección de datos, propiedad intelectual, contratos y compliance en una sola asesoría coordinada para su empresa.
Conocemos el ecosistema regulatorio peruano: MINJUSDH, PCM-SGTD, CONCYTEC, PRODUCE y las plataformas del Estado Digital. Asesoramos el cumplimiento en el contexto normativo específico del Perú.
Respuestas claras sobre
Derecho Digital e IA
El DS N° 115-2025-PCM, Reglamento de la Ley N° 31814, aplica a todas las entidades públicas y privadas que desarrollen, implementen o usen sistemas basados en IA en el Perú. Establece ocho principios rectores de cumplimiento obligatorio:
- No discriminación: Implementar medidas para prevenir sesgos algorítmicos y resultados discriminatorios.
- Privacidad de los datos personales: Garantizar la seguridad de los datos personales tratados por sistemas de IA.
- Supervisión humana: Asegurar que las decisiones de la IA sean supervisadas por personas competentes.
- Respeto del derecho de autor: Respetar los derechos morales y patrimoniales de las obras usadas para entrenar IA.
- Sostenibilidad: Minimizar el consumo de energía y recursos de los sistemas de IA.
El incumplimiento puede generar responsabilidad civil, administrativa y reputacional. La norma entró en vigor 90 días hábiles después de su publicación.
El DS N° 016-2024-JUS deroga íntegramente el anterior Reglamento DS 003-2013-JUS. Las diferencias clave son:
- El nuevo reglamento tiene 135 artículos (vs. los anteriores) y fue modernizado para enfrentar los desafíos de las nuevas tecnologías digitales, incluyendo IA, Big Data y plataformas digitales.
- Incorpora los principios de privacidad desde el diseño del DL 1412 (Ley de Gobierno Digital).
- Actualiza el régimen de sanciones, el tratamiento de datos en entornos digitales y las obligaciones de seguridad frente a brechas de datos.
- Si su empresa aún opera bajo el marco del DS 003-2013-JUS, está desactualizada. La adecuación al nuevo reglamento es urgente.
El uso empresarial de IA generativa sin protocolos legales expone a su empresa a múltiples riesgos:
- Fuga de información confidencial: Los datos ingresados en herramientas de terceros pueden ser usados para entrenar sus modelos, violando cláusulas de confidencialidad con clientes y socios.
- Infracción de propiedad intelectual: El contenido generado por IA puede reproducir obras protegidas sin saberlo, generando responsabilidad por infracción de derechos de autor.
- Sesgo algorítmico y discriminación: Las decisiones empresariales basadas en outputs de IA sin supervisión humana pueden generar responsabilidad frente a trabajadores, clientes o reguladores.
- Violación de datos personales: El procesamiento de datos de clientes o empleados a través de herramientas de IA extranjeras sin las salvaguardas adecuadas infringe la Ley 29733 y el DS 016-2024-JUS.
La solución es implementar una Política de Uso de IA interna con protocolos legales claros.
La responsabilidad algorítmica es uno de los campos más complejos del derecho digital. El DS 115-2025-PCM distingue tres roles con obligaciones diferenciadas:
- Desarrollador: Quien diseña, programa o entrena el sistema de IA. Responsable de los defectos de diseño y sesgos en los datos de entrenamiento.
- Implementador: Quien integra o despliega el sistema en un proceso productivo. Responsable de la idoneidad del uso en su contexto.
- Usuario: Quien usa el sistema una vez implementado. Responsable de usarlo conforme a su finalidad y dentro de los límites de supervisión humana exigidos.
En muchos casos, la responsabilidad es concurrente entre varios actores. Un análisis jurídico previo es indispensable para delimitar contractualmente cada responsabilidad.
Un contrato SaaS o de licencia de software en el Perú debe contemplar, como mínimo:
- Licencia y restricciones de uso: Alcance exacto de los derechos otorgados, prohibición de ingeniería inversa y limitaciones de sublicencia.
- Acuerdo de Nivel de Servicio (SLA): Disponibilidad mínima garantizada, tiempos de respuesta ante incidentes y penalidades por incumplimiento.
- Tratamiento de datos personales: Cláusula de encargo de tratamiento conforme a la Ley 29733 y DS 016-2024-JUS, incluyendo medidas de seguridad y obligaciones en caso de Data Breach.
- Titularidad de la propiedad intelectual: Definición clara de quién es propietario del código, las personalizaciones y los datos generados por el uso del servicio.
- Limitación de responsabilidad: Cláusulas que delimiten la responsabilidad máxima del proveedor ante fallas del sistema o pérdida de datos.
Proteja su empresa
en la era digital
El marco regulatorio digital peruano ya está vigente. DS N° 115-2025-PCM para IA y DS N° 016-2024-JUS para datos personales. No operar en cumplimiento es asumir un riesgo legal innecesario. Conversemos sobre su situación.
Consultar ahora