{"id":236459,"date":"2026-10-12T09:00:00","date_gmt":"2026-10-12T07:00:00","guid":{"rendered":"https:\/\/www.rister.ch\/?p=236459"},"modified":"2026-10-12T14:36:05","modified_gmt":"2026-10-12T12:36:05","slug":"crear-agencia-ia-ginebra","status":"publish","type":"post","link":"https:\/\/www.rister.ch\/es\/post\/crear-agencia-ia-ginebra\/","title":{"rendered":"Crear una agencia de IA o digital en Ginebra: lo que sus clientes ginebrinos y europeos le exigir\u00e1n antes del primer proyecto"},"content":{"rendered":"
\n

Para crear una agencia de IA en Ginebra no necesita ning\u00fan permiso: ni la polic\u00eda de comercio del cant\u00f3n ni la Confederaci\u00f3n regulan este oficio, y Suiza a\u00fan no tiene ley de inteligencia artificial. Las exigencias llegan de sus clientes. Un banco privado, un despacho de abogados o una cl\u00ednica de Ginebra est\u00e1n sujetos a secreto; una inmobiliaria de Madrid o una tienda en l\u00ednea de Lyon responden ante el RGPD y el Reglamento europeo de IA. Son sus obligaciones las que fijan qu\u00e9 puede hacer su agencia con sus datos, y aparecen en el contrato antes del primer proyecto. Esta gu\u00eda las repasa desde el punto de vista de una agencia instalada en Ginebra.<\/p>\n<\/div>\n

\n

\u00cdndice<\/h3>\n
    \n
  1. Una agencia de IA en Ginebra: sin permiso ni t\u00edtulo protegido<\/a><\/li>\n
  2. El cliente ginebrino sujeto a secreto<\/a><\/li>\n
  3. Lo que la LPD exige a la agencia<\/a><\/li>\n
  4. Clientes en Espa\u00f1a y Francia: RGPD y contrato de encargo<\/a><\/li>\n
  5. El Reglamento europeo de IA cruza la frontera<\/a><\/li>\n
  6. \u00bfY la ley suiza de IA?<\/a><\/li>\n
  7. El c\u00f3digo de los aut\u00f3nomos y los contenidos generados<\/a><\/li>\n
  8. Contrato de obra, mandato y cuota mensual<\/a><\/li>\n
  9. Constituir la agencia en Ginebra<\/a><\/li>\n
  10. Errores frecuentes<\/a><\/li>\n
  11. FAQ<\/a><\/li>\n<\/ol>\n<\/div>\n

    Una agencia de IA en Ginebra: sin permiso ni t\u00edtulo protegido<\/h2>\n

    En Ginebra, una agencia de IA o digital abre sin autorizaci\u00f3n previa. La lista cantonal de actividades comerciales sometidas a autorizaci\u00f3n incluye, entre otras, el comercio ambulante, los establecimientos de hosteler\u00eda, los taxis, los prestamistas y las subastas; el desarrollo web, la automatizaci\u00f3n y la inteligencia artificial no figuran en ella. No se exige diploma y la denominaci\u00f3n \u00abespecialista en IA\u00bb no est\u00e1 protegida.<\/p>\n

    Entendemos aqu\u00ed por agencia de IA o digital la empresa que construye herramientas para sus clientes: webs y aplicaciones, conexiones entre programas, asistentes conversacionales, lectura autom\u00e1tica de documentos. La agencia que dise\u00f1a campa\u00f1as e identidades visuales es otro oficio, tratado en nuestra gu\u00eda para crear una agencia de comunicaci\u00f3n en Ginebra<\/a>. La diferencia importa: la agencia que toca los datos de sus clientes cambia de categor\u00eda de riesgos.<\/p>\n

    El cliente ginebrino sujeto a secreto<\/h2>\n

    Ginebra tiene una particularidad que muchas agencias descubren al negociar: buena parte de la clientela potencial est\u00e1 obligada al secreto. Bancos privados y gestores de patrimonio, despachos de abogados y notarios, m\u00e9dicos y cl\u00ednicas, family offices: sus datos no circulan como los de una tienda en l\u00ednea.<\/p>\n

    La Ley Federal de Protecci\u00f3n de Datos (LPD) lo prev\u00e9 de forma expresa: un cliente solo puede encargar un tratamiento a un tercero si ninguna obligaci\u00f3n legal o contractual de guardar secreto lo impide (art. 9 ap. 1 letra b LPD). Seg\u00fan los datos y el secreto en juego, la respuesta puede ser no, o s\u00ed con condiciones estrictas: alojamiento en Suiza, ning\u00fan modelo externo, accesos nominativos, registro de cada operaci\u00f3n. Decide el cliente; a la agencia le toca describirle con precisi\u00f3n ad\u00f3nde van los datos.<\/p>\n

    Pensemos en un banco privado ginebrino que quiere un asistente para clasificar la documentaci\u00f3n de apertura de cuentas. Antes de escribir una l\u00ednea de c\u00f3digo, la agencia necesita saber si el secreto bancario y los compromisos contractuales del banco permiten un encargado externo, si los documentos pueden salir de sus servidores y si cabe un modelo de lenguaje explotado por un tercero. En expedientes as\u00ed, la respuesta suele llevar a un modelo ejecutado en infraestructura situada en Suiza, lo que cambia el presupuesto, el plazo y el perfil t\u00e9cnico del equipo.<\/p>\n

    Lo que la LPD exige a la agencia<\/h2>\n

    La agencia que trata datos personales por cuenta de un cliente es encargada del tratamiento, y el cliente sigue siendo responsable. El art. 9 LPD fija las condiciones: un contrato o la ley prev\u00e9 el encargo, la agencia solo hace lo que el cliente podr\u00eda hacer por s\u00ed mismo, y ning\u00fan secreto se opone. El cliente debe adem\u00e1s asegurarse de que la agencia es capaz de garantizar la seguridad de los datos.<\/p>\n

    Cada herramienta externa es un nuevo encargado<\/h3>\n

    Seg\u00fan el art. 9 ap. 3 LPD, el encargado solo puede subcontratar a un tercero con la autorizaci\u00f3n previa del responsable. El proveedor de alojamiento, la plataforma de automatizaci\u00f3n y el proveedor del modelo de lenguaje son terceros. La autorizaci\u00f3n se obtiene antes, mejor por escrito, y la agencia mantiene la lista al d\u00eda.<\/p>\n

    Seguridad e incidentes<\/h3>\n

    El encargado garantiza una seguridad adecuada al riesgo (art. 8 LPD) y comunica al cliente, sin demora, cualquier violaci\u00f3n de la seguridad de los datos (art. 24 ap. 3). Una clave de acceso publicada por error, un archivo enviado al destinatario equivocado, una cuenta comprometida en un proveedor: despu\u00e9s, es el cliente quien decide si informa al PFPDT y a las personas afectadas.<\/p>\n

    Una multa que apunta al fundador<\/h3>\n

    La LPD no sanciona a la sociedad sino a la persona que act\u00faa con intenci\u00f3n: multa de hasta 250 000 francos, previa denuncia, para quien encarga un tratamiento sin respetar las condiciones del art. 9, comunica datos al extranjero contra lo previsto en el art. 16 o desatiende las exigencias m\u00ednimas de seguridad (art. 61 LPD). En una agencia de dos o tres personas, quien firma es quien responde.<\/p>\n

    \n

    Su agencia de IA en Ginebra<\/p>\n

    Primero la estructura, despu\u00e9s los clientes exigentes<\/p>\n

    Constituci\u00f3n de la S\u00e0rl o de la SA e inscripci\u00f3n en el registro mercantil de Ginebra, sede y gesti\u00f3n del correo oficial, contabilidad de proyectos y cuotas, IVA de los servicios vendidos en Suiza y en el extranjero, n\u00f3minas del equipo: RISTER\u00ae pone en marcha y administra su agencia para que sus clientes vean una empresa organizada antes de confiarle sus datos.<\/p>\n

    Solicitar una entrevista<\/a>
    \n RISTER \u2013 Gestor\u00eda en Ginebra, respuesta en un d\u00eda h\u00e1bil.<\/span>\n<\/div>\n

    Clientes en Espa\u00f1a y Francia: RGPD y contrato de encargo<\/h2>\n

    Para una agencia ginebrina con clientes en Espa\u00f1a o Francia, Suiza tiene un argumento: en su informe del 15 de enero de 2024, la Comisi\u00f3n Europea mantuvo a Suiza entre los pa\u00edses con un nivel de protecci\u00f3n adecuado. Una empresa de Madrid o de Lyon puede, por tanto, transmitirle datos personales sin garant\u00edas adicionales. Aun as\u00ed, el RGPD marca la relaci\u00f3n por dos razones.<\/p>\n

    La primera: su cliente es responsable del tratamiento seg\u00fan el RGPD y debe firmar con usted el contrato de encargo que describe el art. 28 ap. 3 (objeto, duraci\u00f3n, tipos de datos, instrucciones documentadas, confidencialidad, asistencia, devoluci\u00f3n o supresi\u00f3n al final). La segunda: \u00abEl encargado del tratamiento no recurrir\u00e1 a otro encargado sin la autorizaci\u00f3n previa por escrito, espec\u00edfica o general, del responsable\u00bb (art. 28 ap. 2 RGPD). La regla coincide con la suiza, pero ser\u00e1 su cliente espa\u00f1ol quien la invoque, con su propio modelo de contrato.<\/p>\n

    El RGPD puede aplicarse tambi\u00e9n directamente a la agencia cuando trata datos de personas que est\u00e1n en la Uni\u00f3n en relaci\u00f3n con la oferta de servicios o el seguimiento de su comportamiento (art. 3 ap. 2 RGPD), por ejemplo en la anal\u00edtica de una web dirigida al p\u00fablico espa\u00f1ol.<\/p>\n

    \n

    Consejo de RISTER<\/h4>\n

    Pida a su cliente europeo su modelo de contrato de encargo desde la primera reuni\u00f3n y comp\u00e1relo con sus herramientas reales. La agencia que descubre en la firma que debe justificar cada proveedor pierde semanas; la que llega con su lista, la ubicaci\u00f3n de los servidores y las garant\u00edas de transferencia firma antes.<\/p>\n<\/div>\n

    El Reglamento europeo de IA cruza la frontera<\/h2>\n

    El Reglamento (UE) 2024\/1689 se aplica a \u00ablos proveedores y responsables del despliegue de sistemas de IA que est\u00e9n establecidos o ubicados en un tercer pa\u00eds, cuando los resultados de salida generados por el sistema de IA se utilicen en la Uni\u00f3n\u00bb (art. 2 ap. 1 letra c). Para una agencia ginebrina, el criterio se cumple en cuanto un entregable sirve a un cliente o a usuarios en Espa\u00f1a o en Francia.<\/p>\n

    Un caso concreto: una fundadora argentina instalada en Ginebra crea una agencia de dos personas y dise\u00f1a para una inmobiliaria de Madrid un asistente que responde a los inquilinos sobre incidencias y pagos. Los inquilinos deben saber que interact\u00faan con un sistema de IA, salvo que resulte evidente (art. 50 ap. 1), a m\u00e1s tardar en la primera interacci\u00f3n (art. 50 ap. 5), y esa obligaci\u00f3n rige desde el 2 de agosto de 2026. Si el asistente lleva la marca de la inmobiliaria, ella lo ha encargado y lo pone en servicio con su nombre: en principio es la proveedora en el sentido del art. 3, punto 3, y la agencia es la desarrolladora. Si la agencia vende el mismo asistente a veinte inmobiliarias con su propia marca, la proveedora es la agencia.<\/p>\n

    \n\n\n\n\n\n\n\n\n\n
    Fecha<\/th>\nQu\u00e9 se aplica<\/th>\nFuente<\/th>\n<\/tr>\n<\/thead>\n
    2 de febrero de 2025<\/td>\nDisposiciones generales y pr\u00e1cticas prohibidas<\/td>\nArt. 113 letra a, Reglamento 2024\/1689<\/td>\n<\/tr>\n
    2 de agosto de 2026<\/td>\nAplicaci\u00f3n general, incluida la transparencia del art. 50<\/td>\nArt. 113; no aplazado por el Reglamento 2026\/1744<\/td>\n<\/tr>\n
    2 de diciembre de 2026<\/td>\nMarcado de contenidos sint\u00e9ticos de sistemas comercializados antes del 2 de agosto de 2026; pr\u00e1cticas prohibidas a\u00f1adidas al art. 5 por el \u00f3mnibus<\/td>\nArt. 111 ap. 4 y art. 113 letra a, seg\u00fan el Reglamento 2026\/1744<\/td>\n<\/tr>\n
    2 de diciembre de 2027<\/td>\nSistemas de alto riesgo del anexo III<\/td>\nArt. 113 modificado por el Reglamento 2026\/1744<\/td>\n<\/tr>\n
    2 de agosto de 2028<\/td>\nSistemas de alto riesgo del anexo I (productos regulados)<\/td>\nArt. 113 modificado por el Reglamento 2026\/1744<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

    Fuente: Reglamento (UE) 2024\/1689 y Reglamento (UE) 2026\/1744 de 8 de julio de 2026, DO de 24 de julio de 2026.<\/p>\n<\/div>\n

    El \u00f3mnibus digital de julio de 2026 aplaz\u00f3 las obligaciones pesadas, no la transparencia. Tambi\u00e9n reescribi\u00f3 la alfabetizaci\u00f3n en IA del art. 4: proveedores y responsables del despliegue adoptan medidas para apoyar la alfabetizaci\u00f3n de su personal, sin tener que garantizar un nivel concreto para cada persona. Para una agencia peque\u00f1a, eso significa una formaci\u00f3n documentada del equipo, no un certificado.<\/p>\n

    \u00bfY la ley suiza de IA?<\/h2>\n

    No existe, y no habr\u00e1 una ley \u00fanica. El Consejo Federal decidi\u00f3 el 12 de febrero de 2025 ratificar el Convenio Marco del Consejo de Europa sobre inteligencia artificial y avanzar mediante reformas sectoriales; el anteproyecto deber\u00eda someterse a consulta a finales de 2026. Para el tratamiento de datos, el Encargado Federal de Protecci\u00f3n de Datos y Transparencia (PFPDT) considera desde 2023, y lo reiter\u00f3 el 8 de mayo de 2025, que la LPD ya se aplica a los sistemas de IA: entre otras cosas, las personas tienen derecho a saber si hablan o escriben con una m\u00e1quina.<\/p>\n

    Una decisi\u00f3n basada exclusivamente en un tratamiento automatizado, con efectos jur\u00eddicos o que afecte de forma considerable a la persona, debe comunic\u00e1rsele, y la persona puede pedir que la revise un ser humano (art. 21 LPD). Una herramienta que descarta autom\u00e1ticamente solicitudes de alquiler, de cr\u00e9dito o reclamaciones entra en esta regla, en Suiza como en Espa\u00f1a.<\/p>\n

    El c\u00f3digo de los aut\u00f3nomos y los contenidos generados<\/h2>\n

    Muchas agencias de Ginebra trabajan con programadores aut\u00f3nomos que viven al otro lado de la frontera, en Francia, o en Espa\u00f1a en remoto. Ah\u00ed suele perderse la propiedad del c\u00f3digo. La Ley de derecho de autor atribuye al empleador los derechos de uso sobre el programa que crea un trabajador en el ejercicio de su actividad (art. 17 LDA), pero esa regla solo vale para los asalariados. El aut\u00f3nomo conserva sus derechos mientras no los ceda, y la cesi\u00f3n de un derecho no incluye los dem\u00e1s salvo pacto en contrario (art. 16 ap. 2 LDA). Sin cl\u00e1usula escrita, la agencia no puede transmitir a su cliente lo que nunca recibi\u00f3.<\/p>\n

    Con los contenidos que produce un modelo, la cuesti\u00f3n es otra. El Instituto Federal de la Propiedad Intelectual (IPI) recuerda que el derecho de autor suizo solo protege obras creadas por un ser humano; un texto o una imagen generados sin aportaci\u00f3n creativa humana no son obras. El cliente que paga por im\u00e1genes generadas no obtiene exclusividad alguna con una simple cl\u00e1usula de cesi\u00f3n. El contrato debe decirlo, indicar las condiciones de licencia de la herramienta y repartir el riesgo de vulnerar derechos de terceros.<\/p>\n

    Contrato de obra, mandato y cuota mensual<\/h2>\n

    El derecho suizo no conoce un \u00abcontrato de agencia digital\u00bb; califica lo que usted hace. Entregar una web, una aplicaci\u00f3n o una automatizaci\u00f3n definidas a cambio de un precio es, en principio, un contrato de obra (art. 363 del C\u00f3digo de las Obligaciones): el cliente revisa la obra al recibirla y se\u00f1ala los defectos (art. 367), y despu\u00e9s puede rechazar una obra inservible u obtener una rebaja o la reparaci\u00f3n (art. 368).<\/p>\n

    El soporte mensual, el asesoramiento y la optimizaci\u00f3n continua se parecen m\u00e1s al mandato (art. 394 CO), que cada parte puede revocar en cualquier momento (art. 404 ap. 1 CO). Si su contrato de acompa\u00f1amiento se califica de mandato, su cliente ginebrino puede terminarlo de un d\u00eda para otro, y solo le deber\u00e1 una indemnizaci\u00f3n si lo hace en un momento inoportuno (art. 404 ap. 2). Un contrato redactado sobre un modelo espa\u00f1ol de prestaci\u00f3n de servicios no cambia esta regla cuando se aplica el derecho suizo. Haga revisar la calificaci\u00f3n por un abogado; nosotros extraemos las consecuencias contables, porque un ingreso revocable no es una cartera de pedidos.<\/p>\n

    Constituir la agencia en Ginebra<\/h2>\n

    La S\u00e0rl, con 20 000 francos de capital totalmente desembolsado, conviene a la mayor\u00eda de las agencias que arrancan con dos o tres socios. La SA, con 100 000 francos de capital y al menos 50 000 desembolsados, se justifica cuando entra un inversor o los clientes bancarios esperan una contraparte m\u00e1s s\u00f3lida. Las etapas, hasta la inscripci\u00f3n en el registro mercantil de Ginebra, se describen en nuestra gu\u00eda para crear una empresa en Suiza<\/a>.<\/p>\n

    Tres puntos contables y fiscales aparecen en toda agencia de IA ginebrina:<\/p>\n