Mercado CAEs España · Análisis Regulatorio 2026
Certificados de Ahorro Energético · RD 36/2023 · Base: Directiva 2012/27/UE mod. 2018/2002/UE
Objetivo ahorro 2021–2030
~15
Mtoe de energía final acumulado · Anexo I RD 36/2023 · subobjetivos anuales crecientes hacia 2030
Unidad del mercado
kWh
CAEs denominados en kWh de energía final ahorrada y verificada · mercado OTC bilateral · sin precio público de referencia consolidado
Protocolo de verificación
IPMVP
International Performance M&V Protocol · opciones A, B, C, D según tipo de medida · exigido por RD 36/2023
Benchmark europeo (CEE)
2006
Primera obligación francesa · Loi POPE 2005 · mayor mercado de certificados de eficiencia de Europa · referencia directa de Grecert
Base legal del esquema CAE español: El RD 36/2023 (24 enero) establece el mecanismo de Certificados de Ahorro Energético como transposición del artículo 7 de la Directiva 2012/27/UE (modificada por 2018/2002/UE). La EED recast (2023/1791), publicada en septiembre 2023, introduce objetivos más ambiciosos —actualmente en proceso de transposición en MITECO— que expandirán las obligaciones de las partes a partir de 2025–2026. Son instrumentos complementarios, no equivalentes.
Marco Regulatorio — Tres Niveles
Vigente · En vigor desde enero 2023
RD 36/2023 — El mecanismo CAE español
Establece: (a) la obligación de ahorro sobre distribuidoras y comercializadoras; (b) subobjetivos anuales del Anexo I para 2021–2030; (c) tipologías de medidas elegibles; (d) sistema de registro y transmisión de CAEs gestionado por MITECO; (e) protocolo M&V basado en IPMVP. Es la norma operativa del mercado.
Evolución regulatoria · Septiembre 2023
EED 2023/1791 — Energy Efficiency Directive Recast
Eleva el objetivo UE al 11,7% de reducción del consumo energético para 2030 vs. proyecciones 2020. España deberá transponer objetivos más exigentes vía nuevas medidas nacionales. Genera un segundo ciclo de obligaciones sobre las partes a partir de 2025–2026.
Instrumento complementario · IDAE
Fondos PRTR — Acelerador del mercado
Los fondos NextGenEU gestionados por IDAE financian eficiencia en industria y edificios. La combinación subvención IDAE + generación de CAEs reduce el CAPEX neto del cliente industrial y acorta el ciclo de decisión. Palanca comercial clave para el estructurador.
Flujo Comercial del Ecosistema CAE
Generador de Ahorros
Empresa Industrial / ESCO
Implementa la medida de eficiencia (motores, cogeneración, HVAC, envolvente, LED). Genera el ahorro energético verificable según protocolo IPMVP. Transfiere o retiene los CAEs.
⇅
Estructurador · Verificador
Firma especializada en CAEs
Origina el proyecto, auditoría energética, gestión M&V IPMVP, acreditación ante MITECO, conexión con la parte obligada compradora. Margen de intermediación alto. Barrera técnica real.
⇅
Parte Obligada · Compradora
Distribuidoras · Comercializadoras
Endesa, Iberdrola, Naturgy, Repsol, Cepsa, EDP y otras sujetas al Art. 4 RD 36/2023. Deben acreditar ahorros equivalentes a su subobjetivo ante MITECO. El coste de la sanción supera estructuralmente el coste del CAE.
Por qué compran sin reducir su consumo: La obligación es de resultado sistémico. El regulador acepta que la parte obligada acredite ahorros producidos en terceros — igual que los mercados de carbono permiten comprar créditos generados externamente.
Sectores Elegibles — Potencial de Generación
Industria
Mayor consumo absoluto. Motores, cogeneración, calor industrial. Ticket alto.
Edificios
HVAC, envolvente, LED. Escalable + combinable con fondos IDAE.
Transporte
Renovación de flota, electrificación. Creciente desde 2024 con MOVES III.
Agricultura
Bombeo eficiente, frío agrícola. Menor desarrollo regulatorio.
Potenciales relativos estimados. El RD 36/2023 no establece cuotas por sector — la elegibilidad depende de la medida concreta y su protocolo de verificación.
Tipología de Medidas — Industria (Mayor Valor)
Alta eficiencia · Estandarizada
Variadores de Frecuencia + Motores IE3/IE4
La combinación VFD + motor genera ahorros verificables de 5–25% según perfil de carga. IPMVP Opción A o B. Muy escalable en parques industriales.
Máximo valor CAE
Cogeneración de Alta Eficiencia
Mayor volumen kWh por proyecto = mayor generación de CAEs. Target natural: agroalimentaria, papel, química, textil. Requiere cumplimiento Directiva 2004/8/CE.
Volumen · Ciclo comercial corto
Iluminación Industrial LED
Ahorro verificable: 50–70% sobre instalación convencional. Verificación rápida (IPMVP A). Menor valor unitario pero alto volumen. Ideal para construir pipeline rápido.
Técnicamente complejo · Alto potencial
Recuperación de Calor Residual
Fundiciones, vidrio, cerámica, acero, papel. Alto valor de CAE por proyecto. Requiere ingeniería térmica avanzada como soporte técnico del deal.
Partes Obligadas · Compradores Naturales
Máxima obligación
Grandes distribuidoras y comercializadoras eléctricas
Endesa, Iberdrola, Naturgy, EDP. Volumen de ventas más alto = mayor subobjetivo CAE. Interlocutor: Dirección de Sostenibilidad o Dirección de Regulación.
Sector petrolífero
Grandes comercializadoras de combustibles
Repsol, Cepsa, TotalEnergies España, Galp. Presión creciente en sectores de difícil electrificación — transporte pesado, industria química.
Gas natural
Distribuidoras de gas
Naturgy Redes, Nedgia, Redexis. Mercado menos maduro pero creciente, especialmente para medidas en industrias gasistas.
Dinámica clave
El incumplimiento siempre cuesta más
La asimetría entre el coste del CAE y el coste de la sanción es el motor estructural del mercado. Las partes obligadas compran porque les sale más barato que no hacerlo.
Referencia: Mercado CEE Francia — El Playbook que España Está Replicando
Cronología francesa
Loi POPE 2005 → Primera obligación 2006 → Mercado maduro
Francia instauró los CEE mediante la Loi n° 2005-781 de julio 2005. La primera obligación entró en vigor en 2006. Hoy es el mayor mercado de eficiencia certificada de Europa, con decenas de miles de millones de kWh acreditados por período obligatorio.
Lección estructural
Los primeros estructuradores construyeron posición monopolística
Las empresas que desarrollaron metodologías de verificación, red de instaladores y acuerdos con partes obligadas en los primeros 3–4 años consolidaron ventajas difíciles de replicar. El mercado CAE español está en ese momento exacto.
Diferencias clave España vs. Francia
El mercado español no es una copia directa
Unidad: Francia usa kWh cumac (actualizados sobre vida de la medida). España usa kWh de ahorro final anual verificado.
Registro: Francia tiene la plataforma EMMY para trading de CEEs. España gestiona el registro desde MITECO — mercado más bilateral y menos líquido.
Catálogo: Francia tiene más de 200 fichas de medidas estandarizadas consolidadas. España está construyendo el suyo.
Registro: Francia tiene la plataforma EMMY para trading de CEEs. España gestiona el registro desde MITECO — mercado más bilateral y menos líquido.
Catálogo: Francia tiene más de 200 fichas de medidas estandarizadas consolidadas. España está construyendo el suyo.
Implicación comercial
La metodología propia es el moat del estructurador
Quien desarrolla métodos de cálculo robustos y relaciones con verificadores acreditados antes de que el catálogo español esté consolidado establece barreras de entrada técnicas que los entrantes tardíos no pueden replicar.
ARX·luistrujillo.com
Fuentes: BOE RD 36/2023 · Directiva 2012/27/UE (mod. 2018/2002/UE) · Directiva 2023/1791 (EED recast) · MITECO · IDAE · ADEME · Loi POPE 2005 · EVO IPMVP 2022
Ecosistema CAE · Palancas y Oportunidades
Financiación · Taxonomía UE · IPMVP · Competidores · Tendencias 2026
Programas IDAE activos
PRTR
Fondos de Recuperación para eficiencia energética · combinables con proyectos CAE · convocatorias anuales
Protocolo M&V exigido
IPMVP
Opciones A, B, C, D según tipo de medida · exigido por RD 36/2023 · EVO Efficiency Valuation Organization
Taxonomía UE Art. 10
Elegible
Actividades de eficiencia energética elegibles como contribución sustancial a mitigación climática · palanca para clientes CSRD
CSRD — reporting obligatorio
2025+
Empresas >250 empleados deben reportar actividades sostenibles · crea demanda de activos CAE verificados para cotizadas
Ventana de posicionamiento
2026
Catálogo estandarizado en construcción · quien desarrolla metodologías hoy establece barreras antes de la llegada de grandes competidores
Palancas Financieras — El Argumento al CFO Industrial
Subvenciones IDAE
Fondos PRTR — Rehabilitación y Eficiencia Industrial
El IDAE gestiona convocatorias de ayudas directas para eficiencia en pyme y gran industria. La combinación subvención directa + generación de CAEs puede hacer que el cliente industrial recupere parte o toda la inversión en el período de amortización técnico. Argumentar siempre el coste neto, no el bruto.
Taxonomía UE + CSRD
Activos Sostenibles Verificados — Palanca para Cotizadas
Para empresas cotizadas sujetas a CSRD, un proyecto de eficiencia con CAEs verificados es un activo que puede reportarse como actividad alineada con la Taxonomía UE (mitigación climática, Art. 10). Valor en términos de acceso a financiación verde y coste de capital.
Financiación bonificada
ICO Empresas + Líneas EIB para Eficiencia Energética
El ICO dispone de líneas específicas para proyectos de eficiencia con condiciones preferentes. El BEI financia proyectos de ahorro en industria directa e indirectamente. La verificación CAE puede actuar como garantía técnica del ahorro proyectado para el banco financiador.
I+D+i
Deducción Art. 35 LIS — Para Proyectos con Componente Tecnológico
Si el proyecto incorpora desarrollo tecnológico propio (software de control, monitorización, optimización de procesos), puede cualificar para la deducción de I+D+i: 25% base gastos I+D, hasta 42% con investigadores a tiempo completo. No aplica a instalaciones estándar; sí cuando hay innovación de proceso documentada.
Protocolo IPMVP — Cómo se Verifica el Ahorro
Principio fundamental: El ahorro energético no se mide directamente — se calcula como la diferencia entre el consumo de la línea base (antes de la medida, ajustado a condiciones actuales) y el consumo real post-medida. IPMVP (EVO) define cuatro opciones según tipo de medida y nivel de precisión requerido.
Opción A · Paramétrica
Medición parcial + estimación
Se mide una o más variables clave y se estiman el resto con valores técnicos documentados. Uso típico: iluminación LED, motores en régimen constante. Menor coste de verificación, más ágil para proyectos de menor complejidad.
Opción B · Medición completa
Medición continua de todas las variables
Todas las variables que determinan el ahorro se miden durante el período de verificación. Uso típico: VFDs, HVAC, cogeneración. Mayor precisión, mayor coste de instrumentación.
Opción C · Consumo total
Análisis de la factura energética del edificio/planta
Compara el consumo total antes y después. Uso típico: rehabilitaciones integrales de edificios. Requiere análisis estadístico para aislar el efecto de otras variables (clima, producción).
Opción D · Simulación
Modelo energético calibrado
Modelo de simulación calibrado con datos reales. Uso cuando no existe línea base medible (edificio nuevo, proceso sin histórico). Mayor complejidad técnica y coste.
Competidores en el Mercado CAE Español — Mapa 2026
Players directos · Estructuradores CAE
ESCOs con capacidad de desarrollo y verificación
Engie Solutions (ex-Cofely), Johnson Controls, Siemens Smart Infrastructure, Honeywell Building Technologies. Grandes, lentos para adaptar metodología a un mercado CAE en formación. Ventaja de marca en cuentas corporativas; desventaja en agilidad y especialización en el mecanismo CAE específico.
Players indirectos · Ingeniería + consultoría
Consultoras energéticas entrando al espacio CAE
Typsa Energía, Grupo SIT, Acciona Soluciones de Energía, Carbon Market Watch España. Capacidad de auditoría sin modelo de intermediación CAE desarrollado. Amenaza a 12–18 meses cuando el mercado esté más definido.
Modelo a replicar · Referencia francesa
Effy Group, Hellio, Temboo — Pureplay CEE operators
Empresas nacidas exclusivamente para el mercado CEE francés. Modelo basado en originación masiva, verificación propia y venta bilateral. Effy factura >€100M/año en CEE. El equivalente español está por construirse.
Posición Grecert
Especialización CAE como ventaja competitiva
La barrera técnica real no es la red comercial — es la metodología de verificación y la relación con verificadores acreditados. Una firma que domine el protocolo M&V, el registro ante MITECO y la valoración del ahorro para negociación bilateral tiene una ventaja que los generalistas no pueden replicar rápidamente.
Tendencias Regulatorias que Amplían el Mercado
Presión ascendente · 2025–2030
EED 2023/1791 eleva los subobjetivos españoles
La transposición de la EED recast requerirá que España incremente su objetivo de ahorro más allá del RD 36/2023. Esto aumentará la obligación de las partes y expandirá la demanda de CAEs. El horizonte regulatorio hasta 2030 es de intensificación, no de relajación.
Expansión de elegibilidad
Desarrollo del catálogo de medidas estandarizadas
El RD 36/2023 permite medidas estandarizadas (fichas técnicas pre-aprobadas) y a medida (auditoría completa, IPMVP pleno). España está desarrollando su catálogo. Cada nueva ficha aprobada por MITECO abre un segmento de mercado nuevo para los estructuradores.
Digitalización del registro
MITECO avanza en el sistema de registro y transmisión de CAEs
La trazabilidad digital es un requisito del RD y está en proceso de implementación completa. Cuando el sistema esté a pleno rendimiento, el mercado de transmisión entre partes se vuelve más líquido. La experiencia en el sistema de registro es ventaja operativa durante la fase de rodaje.
ARX·luistrujillo.com
Fuentes: RD 36/2023 · EED 2023/1791 · IDAE · ICO · BEI · ADEME · Loi POPE 2005 · EVO IPMVP 2022 · Ley 27/2014 IS Art. 35 I+D+i · Reglamento UE Taxonomía 2020/852
Fuentes Conectables · Mapa de Endpoints Verificados
RSS · ATOM · REST API · CSV oficial · Licencias de reutilización verificadas · ARX v2.0
Principio de arquitectura: ARX prioriza siempre endpoints REST/ATOM/RSS oficiales frente a scraping HTML. El scraping solo se incluye cuando no existe alternativa oficial Y el dominio no lo prohíbe en su
robots.txt. Fuentes de mercado privadas sin licencia de redistribución (ICE, Bloomberg, Refinitiv) están excluidas de este schema.
Bloque 1 · Fuentes Regulatorias y de Incentivos
| Institución | Endpoint / URL | Formato | Auth | Licencia | Frecuencia | Status | Relevancia |
|---|---|---|---|---|---|---|---|
| BOE | https://boe.es/rss/boe.php?s=1 Secciones I, III, V disponibles |
RSS XML | Ninguna | RISP · Libre | Diario | ✅ | Alta |
| EUR-Lex CELLAR | https://publications.europa.eu/webapi/rdf/sparql | REST SPARQL | Ninguna | Open Data Directive · CC-BY | Diario | ✅ | Alta |
| TED Europa | https://api.ted.europa.eu/v3/notices | REST JSON | API key gratuita | Open Data · Reutilización libre | Diario | ✅ | Alta |
| Plataforma PLACE | https://contrataciondelestado.es/sindicacion/sindicacion_1043/licitacionesPerfilesContratanteUmbralComunitario.atom | ATOM feed | Ninguna | RISP · Libre | Tiempo real | ✅ | Alta |
| DG ENERGY EC | https://energy.ec.europa.eu/rss.xml | RSS | Ninguna | Open Data Directive | Semanal | ✅ | Alta |
| CNMC | https://www.cnmc.es/rss/resoluciones | RSS | Ninguna | RISP verificar | Semanal | ✅ | Alta |
| IDAE | https://www.idae.es/ayudas-y-financiacion | HTML scraping | Ninguna | ⚠️ Verificar robots.txt + RISP | Mensual | ⚠️ | Alta |
| MITECO | https://www.miteco.gob.es/es/ministerio/rss/default.aspx | RSS | Ninguna | RISP · Libre | Semanal | ✅ | Alta |
| ICAEN / IVACE / EVE / EREN | HTML — verificar robots.txt individual | HTML scraping | Ninguna | ⚠️ Verificar RISP autonómica | Variable | ⚠️ | Media |
| CINEA LIFE | https://cinea.ec.europa.eu/calls-for-proposals | HTML | Ninguna | Open Data Directive | Ad hoc | ⚠️ | Media |
Bloque 3 · Datos de Mercado Energético — Endpoints Técnicos
⚠ Restricción operacional: Los datos de precios de este bloque son exclusivamente para contexto interno. ARX no genera análisis que puedan interpretarse como señales de inversión, recomendaciones de trading o posicionamiento en mercados de emisiones. Aplicable: Reglamento MAR (UE) 596/2014 · REMIT 2 (UE) 1227/2011 · Ley 6/2023 art. 303. ICE / Bloomberg / Refinitiv: excluidos por restricción de licencia de redistribución.
| Fuente | Dato clave | Endpoint | Formato | Auth | Licencia redistribución | Frecuencia | Status |
|---|---|---|---|---|---|---|---|
| REE e·sios | Precio spot, mix generación, intensidad CO₂ | https://api.esios.ree.es/ | REST JSON | API key gratuita | Libre con atribución | Tiempo real | ✅ |
| OMIE | Precio mercado diario e intradiario electricidad | https://www.omie.es/en/file-access-list | CSV + REST | Pública | Libre con atribución | Diario | ✅ |
| EUROSTAT | Indicadores energéticos por país, precios energía | https://ec.europa.eu/eurostat/api/dissemination/sdmx/2.1/ | SDMX-JSON | Pública | CC-BY 4.0 | Mensual | ✅ |
| EEA Discodata | Emisiones GHG por sector y país | https://discodata.eea.europa.eu/ | REST JSON | Pública | Libre | Anual | ✅ |
| Ember Climate | Mix eléctrico, intensidad carbono por país | https://api.ember-climate.org/v2/ | REST JSON | API key gratuita | CC-BY 4.0 | Mensual | ✅ |
| MIBGAS | Precio gas natural spot España | https://www.mibgas.es/en/file-access | CSV | Pública | ⚠️ Verificar ToS | Diario | ⚠️ |
| SENDECO2 | Precio spot EUA mercado secundario | sendeco2.com — HTML scraping | HTML scraping | Ninguna | ⚠️ Verificar ToS antes de redistribuir | Tiempo real | ⚠️ |
| ICE / Bloomberg / Refinitiv | Futuros EUA | Excluido — sin licencia redistribución | Excluido | — | Prohibida sin contrato | — | ❌ |
ARX·luistrujillo.com
Schema v2.0 · Licencias verificadas: RISP (RD 1495/2011 + Ley 37/2007) · Open Data Directive (2019/1024/UE) · CC-BY 4.0 · Cumplimiento: RGPD 2016/679 · MAR 596/2014 · REMIT 2 1227/2011
Blindaje Jurídico · Mapa de Riesgos y Salvaguardas
RGPD · Ley 6/2023 · MAR · REMIT 2 · Ley 37/2007 · EU AI Act 2024/1689
Propósito de esta sección: ARX identifica cinco áreas de riesgo jurídico en el despliegue de un agente de inteligencia regulatoria para el mercado CAE. Cada riesgo incluye la norma aplicable, la severidad y la salvaguarda arquitectónica implementada. Sin estas salvaguardas, Grecert asume responsabilidad directa ante CNMV, AEPD y CNMC.
Severidad de Riesgos — Resumen Ejecutivo
Asesoramiento financiero sin habilitación CNMV
Ley 6/2023 art. 303 — hasta 10% facturación o 5M€
Ley 6/2023 art. 303 — hasta 10% facturación o 5M€
⛔ Alto
Redistribución datos ICE/EUA sin licencia
MAR (UE) 596/2014 + Directiva 96/9/CE
MAR (UE) 596/2014 + Directiva 96/9/CE
⛔ Alto
Tratamiento datos sin base RGPD
RGPD art. 83 — hasta 20M€ o 4% facturación global
RGPD art. 83 — hasta 20M€ o 4% facturación global
⚠ Medio-Alto
Scraping sin licencia RISP
Ley 37/2007 — infracción leve a grave
Ley 37/2007 — infracción leve a grave
⚠ Medio
EU AI Act — sin clasificación de riesgo
Reg. (UE) 2024/1689 — hasta 15M€ o 3% facturación
Reg. (UE) 2024/1689 — hasta 15M€ o 3% facturación
● Medio
Riesgo 1 · Asesoramiento Financiero Sin Habilitación
Norma aplicable
Ley 6/2023 del Mercado de Valores · Directiva MiFID II
Si ARX presenta a clientes opciones de financiación con equity (EIC Accelerator) o instrumentos de deuda sin que Grecert esté registrada como ESI ante la CNMV, incurre en intermediación financiera no autorizada. Multa máxima: 10% de la facturación anual o 5M€.
Salvaguarda implementada: ARX incluye disclaimer obligatorio en toda salida del Bloque 2. El agente no recomienda instrumentos específicos — solo informa de su existencia. El campo
"disclaimer_required": true en el JSON schema fuerza el disclosure en cada output de financiación.
Riesgo 2 · Datos de Mercado y REMIT
Norma aplicable
REMIT 2 (UE) 1227/2011 · MAR (UE) 596/2014 · Directiva 96/9/CE
Redistribuir precios de futuros EUA de ICE en un dashboard comercial sin licencia constituye infracción de derechos sui generis sobre bases de datos. Si ARX genera señales implícitas de compra/venta, puede considerarse que Grecert actúa como plataforma de recomendación bajo MAR.
Salvaguarda implementada: ICE, Bloomberg y Refinitiv están explícitamente excluidos del schema. El campo
"trading_signal_risk": false obliga al desarrollador a implementar la restricción a nivel de código. ARX solo consume APIs con licencia CC-BY o libre verificada.
Riesgo 3 · RGPD y Tratamiento Automatizado
Norma aplicable
RGPD (UE) 2016/679 · LOPDGDD · AEPD
Un agente que opera en entornos B2B puede capturar datos de contacto de licitaciones (TED), responsables de convocatorias (PLACE) o datos de beneficiarios de ayudas. Sanción AEPD: hasta 20M€ o 4% facturación global.
Salvaguarda implementada: ARX filtra y descarta datos personales identificables antes de cualquier almacenamiento (principio minimización Art. 5.1.c RGPD). Requerido: Registro de Actividades de Tratamiento (RAT) y Evaluación de Impacto (EIPD) conforme Art. 35 RGPD antes del despliegue en producción.
Riesgo 4 · Scraping Sin Licencia RISP
Norma aplicable
Ley 37/2007 · RISP · LSSI-CE · DSA (UE) 2022/2065
El scraping HTML de instituciones públicas sin verificar su robots.txt y sin documentar la base jurídica RISP puede constituir infracción leve a grave según la Ley 37/2007. Las fuentes RSS y ATOM oficiales (BOE, EUR-Lex, MITECO) son completamente legales y están priorizadas.
Salvaguarda implementada: ARX prioriza API-first. Todas las fuentes ⚠️ (scraping HTML) incluyen el flag
"robots_txt_verified": false hasta verificación explícita. El campo "legal_basis" en el JSON schema documenta la base jurídica de cada fuente.
Riesgo 5 · EU AI Act 2024
Norma aplicable
Reglamento (UE) 2024/1689 · En vigor agosto 2025
Un agente que asesora sobre cumplimiento regulatorio energético y gestiona información de financiación pública puede clasificarse como sistema de IA de riesgo alto (Anexo III). Sanción: hasta 15M€ o 3% de facturación.
Salvaguarda requerida: Grecert debe realizar una clasificación formal del riesgo del sistema conforme al Art. 9 del AI Act, documentar el sistema de gestión de riesgos, y conservar logs de las decisiones del agente durante un mínimo de 10 años si se clasifica como alto riesgo. Art. 50: disclosure obligatorio de interacción con IA.
Tabla de Sanciones Máximas — Resumen para el Board
| Riesgo | Severidad | Norma principal | Sanción máxima | Salvaguarda ARX |
|---|---|---|---|---|
| Asesoramiento financiero sin CNMV | Alto | Ley 6/2023 art. 303 | 10% facturación o 5M€ | Disclaimer obligatorio en JSON + prohibición de recomendaciones |
| Redistribución datos ICE/EUA | Alto | MAR + Dir. 96/9/CE | Responsabilidad civil variable | ICE/Bloomberg/Refinitiv excluidos del schema |
| Tratamiento datos sin RGPD | Medio-Alto | RGPD art. 83 | 20M€ o 4% facturación global | Filtro PII + RAT + EIPD previo al despliegue |
| Scraping sin licencia RISP | Medio | Ley 37/2007 | Infracción leve a grave | API-first + campo legal_basis en JSON schema |
| EU AI Act sin clasificación | Medio | Reg. (UE) 2024/1689 | 15M€ o 3% facturación | Clasificación de riesgo formal requerida pre-deploy |
ARX·luistrujillo.com
Auditoría interna ARX v2.0 · Revisión legal recomendada: semestral · Próxima revisión obligatoria: transposición española EED recast (Dir. 2023/1791) · Cumplimiento: RGPD 2016/679 · Ley 6/2023 · MAR 596/2014 · REMIT 2 1227/2011 · Ley 37/2007 · Reg. (UE) 2024/1689