IA en la construcción: 6 usos reales en una pyme de obra y qué exige el Reglamento de IA, el RGPD y el Estatuto de los Trabajadores

IA en la construcción: 6 usos reales en una pyme de obra y qué exige el Reglamento de IA, el RGPD y el Estatuto de los Trabajadores

Una constructora de 35 personas ejecuta reformas integrales, obra nueva para promotores locales y alguna licitación municipal. El jefe de obra fotografía el tajo cada mañana y dicta el parte desde el móvil. La oficina técnica pide a ChatGPT o a Copilot que redacte la memoria de una licitación. Administración ha activado el OCR del programa de facturas. Y el comercial presenta los proyectos de reforma con renders generados con IA.

La construcción no va tarde con la inteligencia artificial: la adopta sin decirlo y, muchas veces, desde el móvil y en obra. Eso tiene dos consecuencias. La primera: cada una de esas herramientas convierte a la empresa en responsable del despliegue según el Reglamento (UE) 2024/1689, con obligaciones ya en vigor. La segunda: en una obra, la IA toca enseguida a las personas (imágenes de trabajadores, geolocalización de furgonetas, control de rendimiento), y ahí mandan el RGPD, la LOPDGDD y el Estatuto de los Trabajadores antes que el Reglamento de IA. Este artículo ordena los seis usos más frecuentes, lo que exige cada uno, un caso práctico y una checklist.

Qué hace ya la IA en una constructora de tamaño medio

Esta clasificación es la que recoge el registro de sistemas de IA del Kit de Cumplimiento AI Act para pymes: cada herramienta inscrita con su nivel de riesgo, los datos que trata, el proveedor y la fecha de revisión. En una constructora, buena parte de esas herramientas no las ha comprado nadie: vienen activadas en el software de presupuestos, en la app de partes o en la telemática de la maquinaria.

Lo que exige el Reglamento de IA a una empresa de obra

El ómnibus digital sobre IA, publicado en el DOUE el 24 de julio de 2026 como Reglamento (UE) 2026/1744 y en vigor desde el 27 de julio, fijó el calendario definitivo. Para una pyme de la construcción cuentan cuatro fechas:

• 2 de febrero de 2025: artículo 4, alfabetización en IA, y artículo 5, prácticas prohibidas. La obligación de formación no tiene umbral de plantilla y alcanza a quien usa las herramientas: oficina técnica, administración, jefes de obra y encargados. El ómnibus suavizó la redacción («apoyar la promoción» de la alfabetización), pero la prueba sigue siendo la misma: formación fechada, programa y certificado por persona. Lo detallamos en nuestro artículo sobre el artículo 4 del AI Act. Entre las prácticas prohibidas hay una que afecta directamente a la obra: el reconocimiento de emociones en el lugar de trabajo. Una cámara o una app que diga medir la «fatiga» o el «estrés» de una cuadrilla está fuera de juego.
• 2 de agosto de 2026: artículo 50, transparencia. El chatbot que da presupuestos orientativos debe decir que es una IA desde el primer mensaje. Los renders y las imágenes generadas que salen en propuestas, en la web o en redes llevan marcado legible por máquina; los sistemas generativos que ya estaban en el mercado tienen hasta el 2 de diciembre de 2026 para incorporarlo.
• 2 de diciembre de 2027: alto riesgo del Anexo III. Cribado de candidatos, evaluación del rendimiento, decisiones sobre continuidad. 2 de agosto de 2028: Anexo I, IA integrada en productos regulados; afecta a su proveedor de maquinaria, no a usted como usuario.

Sobre la ley española: el Proyecto de Ley Orgánica para el buen uso y la gobernanza de la inteligencia artificial, aprobado por el Consejo de Ministros el 26 de mayo de 2026, ha decaído con la disolución de las Cortes (Real Decreto 806/2026, BOE del 6 de octubre) y la convocatoria de elecciones para el 29 de noviembre de 2026. Deberá presentarse de nuevo. Cuando una futura ley entre en vigor, fijará el régimen sancionador nacional; mientras tanto se aplica el del Reglamento: hasta 35 millones de euros o el 7 % del volumen de negocio mundial por las prácticas prohibidas y hasta 15 millones o el 3 % por el resto, con el importe menor para las pymes. La AESIA vigila el Reglamento; la AEPD, los datos personales. Y la AEPD acaba de recordar, en dos advertencias de octubre de 2026 sobre videovigilancia con IA, que cada función de análisis automático debe justificarse por separado en necesidad y proporcionalidad, con evaluación de impacto cuando el riesgo lo exija. Para el calendario completo, lea Reglamento de IA: qué se aplica a su pyme en 2026.

Caso 1: presupuestos, mediciones y memorias de licitación

Qué hace la IA. Leer un pliego o un proyecto, extraer partidas, proponer un presupuesto a partir de su base de precios, redactar la memoria técnica. Para una empresa que se presenta a varias licitaciones al mes es el uso que más horas libera.

El riesgo. Una memoria con normativa inventada o un coeficiente que no existe se presenta con su firma. La mesa de contratación lo detecta y, además de la licitación, se pierde reputación. En datos, el pliego rara vez contiene información personal, pero su base de precios y los planos del cliente son secretos empresariales y, con frecuencia, están bajo cláusula de confidencialidad.

Qué debe hacer. Regla escrita: toda memoria y todo presupuesto generados se revisan partida a partida por un técnico antes de enviarse, y quien envía firma. Cuenta de empresa con contrato para todo lo que toque precios y planos; nunca una cuenta gratuita. Herramienta inscrita como riesgo mínimo en el registro.

Caso 2: fotos de obra, partes diarios y detección de EPI

Qué hace la IA. Analiza las fotos del jefe de obra para redactar el parte, medir el avance frente al planning, detectar un defecto visible o la falta de casco o arnés. Algunas cámaras fijas hacen lo mismo en continuo.

El riesgo. Una foto de obra casi siempre contiene personas: plantilla propia, subcontratas, a veces vecinos. En cuanto la IA analiza esas imágenes, trata datos personales. Si detecta «operario sin casco» y ese dato sirve para sancionar, está ante un sistema de control de la actividad laboral regulado por el artículo 20.3 del Estatuto de los Trabajadores y el artículo 89 de la LOPDGDD: información previa, expresa, clara y concisa a la plantilla y a su representación legal; nunca cámaras en vestuarios, aseos o comedores. Y si la misma cámara acaba midiendo el rendimiento de cada cuadrilla, entra en el Anexo III.

Qué debe hacer. Fijar la finalidad por escrito (seguridad y seguimiento de avance, no vigilancia individual), informar a plantilla y subcontratas con un documento de obra que lo recoja, limitar la conservación de las imágenes y tratar la detección de EPI como un proyecto de prevención y RR. HH. con evaluación de impacto, no como una opción que se activa en una app.

Caso 3: facturas de proveedores, certificaciones y cobros

Qué hace la IA. Lee facturas de almacén y de alquiler de maquinaria, las cruza con pedidos y obras, prepara certificaciones y reclama cobros atrasados. Es el uso más rentable a corto plazo.

El riesgo. Bajo en el Reglamento de IA. Real en el RGPD: las facturas llevan nombres, teléfonos, a veces IBAN de autónomos. Y una herramienta que aprende de sus facturas aprende también sus márgenes.

Qué debe hacer. Comprobar que el programa contable es encargado del tratamiento con contrato, que el módulo de IA no entrena con sus datos y que figura en el registro. Nada de asistentes de consumo para facturas con nombre. Aproveche la renovación del software de facturación que exige Verifactu (Real Decreto-ley 15/2025, sociedades desde el 1 de enero de 2027) para preguntar por escrito al proveedor qué IA incluye y adónde envía los datos.

Caso 4: maquinaria, vehículos y planificación de cuadrillas

Qué hace la IA. Optimiza rutas entre obras, asigna cuadrillas por habilitaciones, anticipa averías con la telemática de las máquinas, alerta de consumos anómalos.

El riesgo. La planificación y el mantenimiento predictivo son riesgo mínimo. La geolocalización de furgonetas es otra cosa: el artículo 90 de la LOPDGDD exige informar de forma expresa, clara e inequívoca a las personas trabajadoras y a su representación legal de la existencia del dispositivo y de sus derechos. Si a esos datos se añade una capa de IA que deduce comportamientos individuales («este conductor para demasiado»), la herramienta deja de ser logística y pasa a evaluar personas: Anexo III a partir del 2 de diciembre de 2027 y, hoy mismo, artículo 64.4 d) ET.

Qué debe hacer. Mantener la IA del lado de las máquinas y las obras, no de las personas. Documentar la finalidad en el registro de actividades de tratamiento y en el registro de sistemas de IA. Si el proveedor ofrece puntuaciones por trabajador, pregúntese primero si las necesita.

Caso 5: selección de personal y seguimiento de habilitaciones

Qué hace la IA. Redacta ofertas, criba candidaturas, preselecciona perfiles, controla vencimientos de formación en prevención, Tarjeta Profesional de la Construcción, carnés de maquinaria y reconocimientos médicos.

El riesgo. Es el caso más delicado. Cribar o puntuar candidatos con IA es alto riesgo del Anexo III: supervisión humana efectiva, información a las personas, registros de actividad, formación específica, desde el 2 de diciembre de 2027. Y hoy ya rigen el artículo 22 del RGPD (ninguna decisión únicamente automatizada con efectos jurídicos sin garantías) y el artículo 64.4 d) ET: si hay comité de empresa o delegados de personal, deben conocer los parámetros del sistema antes de desplegarlo. Los reconocimientos médicos son datos de salud del artículo 9 del RGPD: fuera de cualquier asistente generativo.

Qué debe hacer. Redactar ofertas y seguir vencimientos de habilitaciones es riesgo mínimo. Cribar candidatos exige inscribir la herramienta como alto riesgo, documentar en qué momento decide una persona, pedir al proveedor su hoja de ruta de conformidad e informar a la representación legal. Lo desarrollamos en IA en recursos humanos: qué debe cumplir su pyme antes de cribar un CV.

Caso 6: renders comerciales y chatbot de presupuestos

Qué hace la IA. Genera renders de la reforma a partir de fotos y del plano, responde en la web o en WhatsApp a quien pide un presupuesto orientativo, redacta las publicaciones en redes.

El riesgo. Transparencia. Un render que parece una foto de obra terminada y un chatbot que firma como «Marta, de atención al cliente» incumplen el artículo 50 desde el 2 de agosto de 2026. En el caso del chatbot, además, los datos del cliente potencial (dirección de la vivienda, teléfono, presupuesto) son datos personales que necesitan información y contrato con el proveedor.

Qué debe hacer. Mención en el primer mensaje del chatbot, con opción de hablar con una persona. Marcado de las imágenes generadas y una línea en la propuesta: «Imagen orientativa generada con IA a partir del proyecto». Detalle en nuestro artículo sobre el artículo 50 del AI Act.

Caso práctico: una constructora de 35 personas en Zaragoza

Ejemplo ilustrativo, construido a partir de situaciones habituales en nuestras auditorías. Empresa de obra nueva y reformas, 35 personas en plantilla, unas quince subcontratas habituales, delegados de personal, sin delegado de protección de datos.

Lo que encontramos. La oficina técnica usaba ChatGPT con cuentas personales para memorias de licitación y había subido planos de un promotor con cláusula de confidencialidad. La app de partes de obra tenía activada la detección de EPI y el gerente había recibido dos avisos nominativos que usó en una amonestación verbal, sin que la plantilla ni los delegados supieran que existía la función. Las furgonetas llevaban geolocalización desde 2024 sin comunicación escrita. El chatbot de la web respondía como una persona y los renders de las propuestas no indicaban nada.

Lo que corrigió, en este orden:

1. Registro de sistemas de IA: siete herramientas inscritas (asistente generativo, módulo de IA del software de presupuestos, app de partes con visión artificial, OCR contable, telemática de vehículos, chatbot y generador de renders), con nivel de riesgo, datos, proveedor y responsable.
2. Cuenta de empresa con contrato para el asistente generativo, sin entrenamiento con los datos; cuentas personales prohibidas para trabajo. Comunicación al promotor afectado por los planos, con constancia.
3. Detección de EPI: función desactivada hasta completar la evaluación de impacto, informar por escrito a plantilla y subcontratas y a los delegados de personal, y fijar la finalidad en seguridad, sin uso disciplinario individual.
4. Geolocalización: comunicación escrita a conductores y delegados conforme al artículo 90 de la LOPDGDD, horario de activación limitado a la jornada y acceso restringido.
5. Chatbot y renders: aviso de IA en el primer mensaje, marcado de imágenes y mención en las propuestas.
6. Semáforo de datos para oficina y obra (más abajo) y revisión humana obligatoria de memorias y presupuestos.
7. Formación de 45 minutos para oficina técnica, administración y encargados, con test y certificado; sesión corta de 20 minutos en obra sobre qué no se fotografía y qué no se envía desde el móvil.

Tiempo total: tres semanas. Coste principal: horas internas y el cambio de plan del asistente. Resultado colateral: la siguiente licitación pedía en el pliego una política de uso de IA, y la empresa la tenía.

El semáforo de datos de una constructora

El semáforo genérico de una política de uso de IA se adapta así a la obra:

• Verde (herramienta validada o no validada): normativa técnica pública, pliegos publicados, plantillas propias sin datos, redacción genérica de ofertas y publicaciones.
• Ámbar (solo herramienta validada con contrato): base de precios propia, presupuestos internos, planos y proyectos de clientes con autorización contractual, fotos de obra sin personas.
• Rojo (ningún asistente generativo; solo el software de gestión cubierto por contrato): fotos con trabajadores o vecinos identificables, DNI y datos de la plantilla y de las subcontratas, reconocimientos médicos y partes de baja, datos de geolocalización, IBAN de proveedores y autónomos, planos bajo confidencialidad sin autorización.

Una regla sencilla para el encargado: si en la foto o en el documento sale una persona o un nombre, no se envía a una IA externa.

Checklist: 10 puntos antes de que la obra use IA

1. ¿Tiene un registro de sistemas de IA que incluya los módulos activados en el software de presupuestos, la app de partes y la telemática?
2. ¿Cada herramienta que recibe planos, precios o datos de personas tiene contrato, exclusión de entrenamiento y ubicación de datos conocida?
3. ¿Están prohibidas por escrito las cuentas personales y gratuitas para trabajo?
4. ¿La plantilla y las subcontratas han sido informadas por escrito de cualquier análisis automático de imágenes de obra, y los delegados de personal también?
5. ¿La geolocalización de vehículos cumple el artículo 90 de la LOPDGDD y se limita a la jornada?
6. ¿Ninguna herramienta pretende medir emociones, fatiga o estrés de las personas?
7. ¿Hay revisión humana documentada de toda memoria, presupuesto y certificación generados?
8. ¿El chatbot avisa de que es una IA y los renders van marcados y con mención?
9. ¿Las herramientas que criban candidatos están identificadas como alto riesgo, con una persona que decide?
10. ¿Oficina y encargados han recibido una formación fechada, con certificado individual?

Si responde «no» a tres o más, pare antes de seguir. La checklist gratuita AI Act para pymes le sitúa en tres minutos. El Kit de Cumplimiento AI Act para pymes incluye el registro de sistemas de IA, la política corporativa, las normas de uso con el semáforo de datos, el módulo de formación con certificado y la guía de implantación: los documentos que la constructora del caso práctico tuvo que construir. Si prefiere que alguien revise sus herramientas, sus cámaras y sus contratos con usted, la Auditoría Estratégica de IA lo hace en una sesión de dos horas con informe escrito. Y tiene la versión resumida del sector en Reglamento de IA para empresas de construcción.

Preguntas frecuentes

¿Las cámaras de obra con detección de EPI son alto riesgo?

No por sí mismas: detectar la ausencia de casco es un uso de seguridad, de riesgo mínimo según el Reglamento de IA. Pasan a alto riesgo si los datos se usan para evaluar o sancionar a trabajadores concretos. En ambos casos se aplican el RGPD, el artículo 89 de la LOPDGDD y el deber de informar a la representación legal de las personas trabajadoras antes de activarlas.

¿Tengo que formar a los peones y oficiales que no usan ordenador?

El artículo 4 alcanza a quien utiliza sistemas de IA. Si el personal de obra no usa ninguna herramienta, la formación puede centrarse en oficina técnica, administración y encargados. Si el jefe de obra dicta partes a una app o envía fotos a un asistente, forma parte del grupo. Documente ese criterio en su política.

¿Puedo subir los planos de un cliente a ChatGPT para sacar mediciones?

Solo si se cumplen tres condiciones: la cuenta es de empresa, con contrato y sin entrenamiento con sus datos; el contrato con el cliente no lo prohíbe o lo autoriza; y los planos no contienen datos personales. Con una cuenta gratuita, la respuesta es no: estaría comunicando un documento confidencial a un tercero sin ninguna garantía.

Para seguir leyendo

• Reglamento de IA: qué se aplica a su pyme en 2026
• Política de uso de IA en la empresa: plantilla y contenido
• Artículo 4 del AI Act: formación en IA obligatoria en pymes
• Artículo 50 del AI Act: transparencia de contenidos IA, qué debe hacer su pyme desde el 2 de agosto de 2026
• IA en recursos humanos: qué debe cumplir su pyme antes de cribar un CV
• IA en asesorías y gestorías: 6 usos reales y qué exige el Reglamento de IA, el RGPD y el secreto profesional
• RGPD e IA generativa: cómo usar ChatGPT, Copilot o Gemini en su pyme sin infringir el RGPD
• En francés : IA dans le BTP : 6 cas d'usage pour une PME du bâtiment et les règles de conformité à respecter (2026)

Este artículo se ofrece con carácter general, a fecha de 24 de octubre de 2026, y no constituye asesoramiento jurídico. El caso práctico es ilustrativo. El proyecto de ley orgánica española se menciona como decaído tras la disolución de las Cortes; cuando una futura ley entre en vigor, revise esta información. Adapte el contenido a su situación, a su convenio colectivo y a sus contratos con clientes y subcontratas y, si es necesario, hágalo validar por un profesional.