¿Qué es la regulación de la IA en Cuba?
Regulación de la IA: países y regiones
Cuba no cuenta con una ley, proyecto de ley ni reglamento vinculante dedicado específicamente a la inteligencia artificial. La IA se rige de forma indirecta a través de la Ley 149/2022 de Protección de Datos Personales (en vigor desde febrero de 2023) y de una estrategia nacional de IA aprobada a nivel de política por el Consejo de Ministros el 29 de mayo de 2024, como parte de la Política de Transformación Digital, bajo la dirección del Ministerio de Comunicaciones (MINCOM). No existe un regulador independiente ni obligaciones legales específicas en materia de IA para desarrolladores o implementadores.
Revisado por Jackie, Head of Learning & Development, Levellers - Última revisión: 8 de junio de 2026
Qué significa esto
Cuba no regula la inteligencia artificial de forma directa. No existe ningún estatuto de IA, ningún proyecto de ley ante la Asamblea Nacional ni ninguna norma vinculante dirigida específicamente a los sistemas de IA. Lo que existe es una ley general de protección de datos personales y un conjunto de documentos de política gubernamental que mencionan la IA como un objetivo, no como una actividad regulada.
El ancla jurídica vinculante es la Ley 149/2022 "De Protección de Datos Personales" (LPDP), aprobada el 14 de mayo de 2022, publicada en la Gaceta Oficial No. 90 el 25 de agosto de 2022 y en vigor 180 días después, aproximadamente el 21 de febrero de 2023. Desarrolla los derechos de privacidad reconocidos en la Constitución de 2019 y se aplica a cualquier persona que trate datos personales, incluido el tratamiento automatizado. Se complementa con la Resolución 58/2022 de MINCOM, que regula la seguridad y protección de los datos personales almacenados en soporte electrónico.
Por otro lado, el 29 de mayo de 2024 el Consejo de Ministros aprobó una Política de Transformación Digital, una Agenda Digital Cubana y una Estrategia para el Desarrollo y Uso de la Inteligencia Artificial. Se trata de instrumentos de planificación estatal, no de legislación de IA exigible. Establecen objetivos éticos y sectores prioritarios y asignan la coordinación a MINCOM, pero no crean obligaciones jurídicas ni sanciones específicas en materia de IA.
Por qué es importante
Para cualquier organización que implemente o gestione IA que afecte a residentes en Cuba, el cumplimiento normativo práctico gira en torno a la protección de datos, no a la legislación sobre IA. Si un sistema de IA recopila, almacena, elabora perfiles o toma decisiones sobre personas identificables en Cuba, la Ley 149/2022 se aplica con independencia de la tecnología utilizada. Esto incluye el derecho de las personas a oponerse a la toma de decisiones automatizada individual, que es el mecanismo más próximo a un control específico de IA en el ordenamiento jurídico cubano.
También es relevante que Cuba es un entorno fuertemente dirigido por el Estado. La ley de datos vincula por igual a organismos públicos y privados, pero su aplicación se canaliza a través de los órganos estatales existentes, no de un regulador independiente, y contiene amplias excepciones por razones de interés público, orden público y seguridad nacional. Los operadores extranjeros deben interpretar la estrategia de IA como una señal de la orientación gubernamental y de las prioridades de contratación pública, no como un reglamento que genere derechos u obligaciones en los que puedan confiar.
Cómo funciona
Sin estatuto de IA específico
No existe ninguna ley, decreto-ley ni decreto cubano que regule la inteligencia artificial como tal. La IA se aborda únicamente a nivel de política y de forma indirecta a través de la protección de datos y de las normas generales sobre tecnologías de la información y la comunicación (TIC). Cualquier afirmación de que Cuba cuenta con un "AI Act" o un regulador de IA es incorrecta a mediados de 2026.
El ancla vinculante: Ley 149/2022 de Protección de Datos Personales
La Ley 149/2022 es la primera ley integral de protección de datos de Cuba. Se fundamenta en los artículos 40, 48 y 97 de la Constitución de 2019, que reconocen la dignidad humana, la privacidad de la vida personal y familiar, la imagen y la voz, y el derecho a acceder y rectificar los datos personales propios. La ley se aplica a las personas naturales en relación con sus datos y a las personas naturales y jurídicas que traten datos personales, tanto en el sector público como en el privado, en soporte físico o digital.
La ley establece un conjunto de principios de protección de datos, entre ellos: limitación de la recogida, calidad de los datos, especificación de la finalidad, limitación del uso, legitimidad, medidas de seguridad, transparencia, participación individual, responsabilidad, legalidad, grados de reserva y consentimiento. Cabe destacar que el derecho cubano admite el consentimiento tácito (tratar la falta de objeción como consentimiento) para datos no sensibles, mientras que los datos sensibles requieren consentimiento expreso. Las categorías sensibles incluyen salud, creencias religiosas y orientación sexual, aunque la lista legal no incluye claramente las opiniones políticas ni los datos biométricos.
Derechos de los interesados, incluida la oposición a las decisiones automatizadas
Las personas tienen derechos de acceso, rectificación, cancelación (supresión) y no divulgación, así como el derecho de oposición. El artículo 23 reconoce el derecho a oponerse al tratamiento, automatizado o no, que afecte significativamente a los derechos e intereses de la persona o que evalúe aspectos personales como el rendimiento profesional, la situación económica, la salud, la fiabilidad o el comportamiento. Esta disposición de tipo perfilado es la cláusula con mayor relevancia para la IA en el ordenamiento jurídico cubano.
Aplicación: sin autoridad de protección de datos independiente
Cuba no creó una autoridad supervisora independiente. El Ministerio de Justicia (MINJUS) es el responsable de controlar el cumplimiento y supervisa un registro nacional de bases de datos. La "acción de protección de datos personales" se conoce, en primera instancia, por el superior jerárquico del responsable del tratamiento cuando este pertenece a un órgano de la administración central del Estado o a una entidad nacional, y en los demás casos ante el tribunal competente. Las multas administrativas son impuestas por funcionarios autorizados de la administración central del Estado y de las entidades nacionales en el ámbito de sus competencias. Las sanciones incluyen una advertencia, una multa de hasta 20.000 pesos cubanos (CUP), la suspensión de la base de datos correspondiente por un máximo de cinco días y el cierre del fichero o la base de datos. Dado que Cuba no tiene separación de poderes en el sentido occidental, analistas jurídicos independientes han descrito este modelo de aplicación jerárquico e interno como demasiado complejo e insuficientemente independiente para ofrecer a los ciudadanos garantías adecuadas de que sus datos están seguros.
El reglamento de desarrollo: Resolución 58/2022 de MINCOM
El instrumento de desarrollo es la Resolución 58/2022 del Ministerio de Comunicaciones, el "Reglamento para la Seguridad y Protección de los Datos Personales en Soporte Electrónico", publicado en la misma Gaceta No. 90 y en vigor con el mismo plazo de 180 días. Se aplica a los operadores y proveedores de servicios de telecomunicaciones y TIC y aborda la seguridad técnica y organizativa de los datos personales en soporte electrónico. No existe ningún instrumento numerado como "Decreto 64/2022" sobre protección de datos personales; el texto de desarrollo pertinente es la Resolución 58/2022.
El nivel de política: estrategia nacional de IA y transformación digital
El 29 de mayo de 2024 el Consejo de Ministros aprobó tres instrumentos vinculados: la Política de Transformación Digital, la Agenda Digital Cubana y la Estrategia para el Desarrollo y Uso de la Inteligencia Artificial. La política de transformación digital se organiza en torno a ocho ejes estratégicos, entre ellos un marco normativo, infraestructura y conectividad, economía digital, gobierno digital, innovación, ciberseguridad y contenidos digitales. Se basa en la anterior "Política Integral para el Perfeccionamiento de la Informatización de la Sociedad" de 2017.
La estrategia de IA, liderada por MINCOM, establece seis ejes: ética y marco jurídico; capital humano; aplicaciones y servicios; administración pública; ciencia e innovación; y comunicación social. Declara como objetivos que los sistemas de IA respeten los derechos fundamentales y sean seguros, transparentes, explicables, no discriminatorios y respetuosos con los datos y la privacidad, y prioriza sectores como la agricultura, la salud, la educación, el transporte, el agua, el turismo, la industria y la administración pública. La gobernanza está coordinada por MINCOM con un consejo asesor, y el seguimiento se realiza a través del marco de transformación digital. Se trata de objetivos de planificación aspiracionales; no crean obligaciones jurídicas exigibles.
Ejemplos
Un banco o una empresa de tecnología financiera que opere en Cuba y utilice un modelo automatizado para puntuar o filtrar clientes está tratando datos personales en virtud de la Ley 149/2022. Debe cumplir los principios de la ley y respetar los derechos de los interesados, y las personas pueden invocar el derecho de oposición del artículo 23 frente al tratamiento automatizado que les afecte significativamente. No existe ninguna evaluación de la conformidad de IA que completar, dado que no existe legislación de IA.
Un organismo de la administración pública que digitalice un servicio en el marco de la Agenda Digital Cubana, por ejemplo la administración tributaria o la salud digital, actúa conforme a los objetivos de política de la Política de Transformación Digital de 2024. Su tratamiento de datos sigue rigiéndose por la Ley 149/2022 y, cuando los datos se almacenan en soporte electrónico, por la Resolución 58/2022 de MINCOM, incluida la obligación de mantener seguros los datos personales.
Un proveedor extranjero de software que comercialice una herramienta de IA en Cuba debe mapear sus obligaciones conforme a la ley de protección de datos y al reglamento de seguridad de datos electrónicos, y tratar la estrategia nacional de IA como una guía de las prioridades gubernamentales y de contratación pública, no como una fuente de requisitos vinculantes de cumplimiento en materia de IA.
Malentendidos frecuentes
"Cuba tiene una ley de IA." No es así. A mediados de 2026 no existe ningún estatuto, proyecto de ley ni norma vinculante específica sobre IA; la IA solo está cubierta por la política y por la ley general de protección de datos.
"La estrategia de IA de 2024 regula la IA." La estrategia es un documento de planificación gubernamental aprobado por el Consejo de Ministros. Establece objetivos y prioridades, pero no crea obligaciones, derechos ni sanciones exigibles.
"Cuba tiene un regulador independiente de protección de datos." No es así. El Ministerio de Justicia controla el cumplimiento, las reclamaciones se tramitan ante el superior jerárquico del responsable del tratamiento o ante el tribunal competente, y las multas las imponen funcionarios del Estado, no una autoridad autónoma.
"El consentimiento en Cuba funciona como en el GDPR de la UE." No es así. El derecho cubano permite el consentimiento tácito (el silencio se trata como consentimiento) para datos no sensibles, algo que la UE rechazó en 2018; solo los datos sensibles requieren consentimiento expreso.
"La ley de datos protege plenamente a los ciudadanos frente al Estado." Las amplias excepciones por orden público, bienestar general, defensa y seguridad nacional, junto con la ausencia de un regulador independiente, limitan significativamente la protección frente al tratamiento estatal.
Riesgos y límites
Este artículo describe la arquitectura de gobernanza, no constituye asesoramiento jurídico. El límite fundamental es que la gobernanza de la IA en Cuba está orientada por la política, no por la ley: las únicas normas vinculantes que alcanzan a la IA son la ley general de protección de datos y los reglamentos de seguridad de las TIC.
Estado jurídico a tener en cuenta: la Ley 149/2022 está en vigor y es exigible, pero su aplicación se canaliza a través de órganos estatales jerárquicos y tribunales, no de un regulador independiente, y la norma contiene amplias excepciones discrecionales. La estrategia de IA de 2024 y la Agenda Digital son política adoptada, no legislación, y podrían modificarse a medida que avance su implementación; la propia estrategia anuncia un futuro marco normativo legal y técnico para la IA, que en el momento de redactar este texto no había sido promulgado como legislación específica de IA. Las evaluaciones independientes y las comunicaciones gubernamentales divergen notablemente en cuanto al grado de protección efectiva de los derechos, por lo que la brecha entre el texto y la aplicación es real y debe asumirse.
Próximos pasos
Tome la protección de datos como base de cumplimiento. Si su IA trata datos personales de personas en Cuba, mapee su tratamiento conforme a la Ley 149/2022: base jurídica y consentimiento, los principios, los derechos de los interesados, las obligaciones de seguridad y las normas de seguridad de datos electrónicos de la Resolución 58/2022 de MINCOM.
Implemente ahora controles sobre la toma de decisiones automatizada. Dado que el artículo 23 permite a las personas oponerse al tratamiento automatizado o basado en perfiles que les afecte significativamente, documente dónde su IA toma o apoya decisiones sobre personas y establezca un mecanismo de revisión humana y de oposición.
Siga el nivel de política en busca de señales, no de normas. Monitorice a MINCOM y al Consejo de Ministros para detectar cualquier avance de la estrategia hacia una legislación vinculante de IA, y trate la estrategia nacional de IA como orientación sobre las prioridades gubernamentales y de contratación pública.
No asuma que las protecciones al estilo europeo son aplicables. Tenga en cuenta el consentimiento tácito, la ausencia de un regulador independiente y las amplias excepciones por interés público y seguridad nacional al evaluar el riesgo y asesorar a las partes interesadas.
Reevalúe la situación si se produce alguno de estos cambios: publicación de un decreto-ley o proyecto de ley de IA específico; creación de una autoridad de IA o de protección de datos; o un nuevo decreto de desarrollo que amplíe las obligaciones para el tratamiento automatizado.
¿Tiene alguna pregunta o sugerencia, o desea saber cómo investigamos y revisamos estas guías? Lea sobre nuestros estándares editoriales y cómo contactarnos.
Preguntas frecuentes
¿Tiene Cuba una ley de IA?
No. A mediados de 2026 Cuba no cuenta con ninguna ley, proyecto de ley ni reglamento vinculante específico sobre IA. La IA se aborda a través de una estrategia de nivel de política y de forma indirecta mediante la ley de protección de datos personales.
¿Cuál es la principal ley que afecta a la IA en Cuba?
La Ley 149/2022 de Protección de Datos Personales, en vigor desde aproximadamente el 21 de febrero de 2023, que regula cualquier tratamiento de datos personales, incluido el tratamiento automatizado, por parte de organismos públicos y privados.
¿Existe un regulador de IA o una autoridad de protección de datos en Cuba?
No existe ninguna autoridad independiente. El Ministerio de Justicia controla el cumplimiento de la ley de datos, las reclamaciones se tramitan ante el superior jerárquico del responsable del tratamiento o ante el tribunal competente, y las multas las imponen funcionarios del Estado.
¿Restringe el derecho cubano la toma de decisiones automatizada?
Sí, de forma indirecta. El artículo 23 de la Ley 149/2022 permite a las personas oponerse al tratamiento automatizado o no automatizado que afecte significativamente a sus derechos o que evalúe aspectos personales como el rendimiento, la salud o el comportamiento.
¿Cuál es la estrategia nacional de IA de Cuba?
La Estrategia para el Desarrollo y Uso de la Inteligencia Artificial, aprobada por el Consejo de Ministros el 29 de mayo de 2024 como parte de la Política de Transformación Digital, liderada por MINCOM, con seis ejes que incluyen ética y marco jurídico, capital humano y aplicaciones.
¿Cuáles son las sanciones previstas en la ley de protección de datos?
Las sanciones incluyen una advertencia, una multa de hasta 20.000 pesos cubanos, la suspensión de la base de datos correspondiente por un máximo de cinco días y el cierre del fichero o la base de datos.
¿Es jurídicamente vinculante la estrategia de IA?
No. Es una política gubernamental adoptada y un instrumento de planificación. Establece objetivos y prioridades, pero no crea obligaciones jurídicas, derechos ni sanciones exigibles.
¿Cómo se compara Cuba con el resto del Caribe y América Latina?
Cuba aprobó una protección de datos integral más tarde que varios países vecinos y, a diferencia de algunos de ellos, no creó un regulador independiente. Quedó en el nivel más bajo del Índice Latinoamericano de Inteligencia Artificial de 2024, en el puesto 15 de 19 países evaluados. La gobernanza regional de la IA se está configurando a nivel de política a través de organismos como CARICOM, del que Cuba no es miembro.