Saltar al contenido
5.16Experto9 min

Reglamento europeo de IA y contenidos: obligaciones desde agosto de 2026

Lucas BlochbergerActualizado el 28 de octubre de 2026
Definición

El artículo 50 del Reglamento de IA de la UE (aplicable desde el 2 de agosto de 2026) obliga a los responsables del despliegue a revelar el texto generado por IA que informe al público sobre asuntos de interés público, y a los proveedores a marcar los contenidos sintéticos en un formato legible por máquina. La Editorial Exemption exime de la obligación de etiquetado cuando el contenido ha pasado una revisión humana y una persona identificada asume la responsabilidad editorial. Las infracciones de las obligaciones de transparencia pueden sancionarse con hasta 15 millones de euros o el 3 % del volumen de negocios anual mundial.

De un vistazo

  • La obligación de transparencia del art. 50 rige desde el 2 de agosto de 2026; ese mismo día empezó a exigirse su cumplimiento. El Reglamento Ómnibus Digital (UE) 2026/1744 aplazó las normas de alto riesgo: anexo III a partir del 2 de diciembre de 2027, anexo I a partir del 2 de agosto de 2028.
  • Editorial Exemption: el texto generado por IA queda exento del etiquetado si ha pasado una revisión humana y una persona asume la responsabilidad editorial.
  • Distinguir los roles: los proveedores marcan en formato legible por máquina (apdo. 2), los responsables del despliegue revelan los deepfakes y el texto informativo generado por IA (apdo. 4).
  • La obligación de alfabetización en IA del art. 4 rige ya desde el 2 de febrero de 2025; medidas como la formación de la plantilla son una obligación continua, no una preparación.
  • Las sanciones tienen tres niveles (art. 99): hasta 35 millones de euros / 7 %, 15 millones de euros / 3 % y 7,5 millones de euros / 1 %; las infracciones del art. 50 se sitúan en el nivel intermedio.
  • En la región DACH (Alemania, Austria y Suiza) existe además el riesgo de requerimientos de cese por competencia desleal; Suiza no es miembro de la UE, pero se ve afectada cuando hay vínculo con la UE.
  • El etiquetado también es una señal de confianza: más del 80 % de los consumidores quiere que los contenidos de IA estén claramente etiquetados.

Desde el 2 de agosto de 2026 rige en todo el mercado interior de la UE una nueva obligación: los textos, imágenes, audios y vídeos generados por IA deben etiquetarse, en determinadas condiciones, como generados artificialmente. Lo regula el artículo 50 del Reglamento de IA de la UE. Para las empresas B2B en Europa que usan IA en la producción de contenidos, no es un tema abstracto de cumplimiento normativo, sino una intervención concreta en el flujo de trabajo editorial. Este artículo explica qué exige exactamente la obligación, dónde están las excepciones y cómo compatibilizar etiquetado, SEO y confianza.

Qué rige desde el 2 de agosto de 2026

El Reglamento de IA de la UE está en vigor desde agosto de 2024, pero sus obligaciones se aplican de forma escalonada. Según el calendario oficial de aplicación de la Comisión Europea, las normas de transparencia del artículo 50 rigen desde el 2 de agosto de 2026. Ese mismo día empezó la supervisión de su cumplimiento a nivel nacional y de la UE. Las normas para la IA de alto riesgo llegan más tarde: el Reglamento Ómnibus Digital las aplazó al 2 de diciembre de 2027 para los sistemas del anexo III y al 2 de agosto de 2028 para los productos del anexo I. Quien produce contenidos con IA debe cumplir, por tanto, las normas de etiquetado ya hoy.

A esto se suma una segunda fecha que a menudo se pasa por alto: la obligación de alfabetización en IA del artículo 4 rige ya desde el 2 de febrero de 2025. Los proveedores y los responsables del despliegue de sistemas de IA deben adoptar medidas que fomenten la alfabetización en IA de su personal. Desde el Reglamento Ómnibus Digital, el art. 4 ya no exige un nivel de competencia determinado, pero la obligación de adoptar medidas se mantiene. Por tanto, la formación en el uso de herramientas de IA se exige ya desde principios de 2025.

El mercado DACH aborda el tema con una prudencia medible. En Alemania, en 2025 el 26 % de las empresas usaba tecnologías de inteligencia artificial; entre las grandes empresas con 250 o más empleados la cifra era del 57 %, entre las medianas del 36 % y entre las pequeñas del 23 % (Alemania, Destatis). Como motivos para no usarla, el 62 % de quienes no la usan cita la falta de claridad sobre las consecuencias jurídicas y el 60 %, preocupaciones sobre protección de datos y privacidad (Alemania, Destatis). La inseguridad jurídica es así el segundo mayor obstáculo. Precisamente esa inseguridad es la que aborda el artículo 50 al definir obligaciones y excepciones claras.

Qué exige concretamente el artículo 50: obligaciones del proveedor frente a las del responsable del despliegue

La distinción central del artículo se refiere al rol: los proveedores (providers) desarrollan y comercializan el sistema de IA; los responsables del despliegue (deployers) lo utilizan en nombre propio. Una empresa que usa ChatGPT o una herramienta similar para sus propios textos es responsable del despliegue.

Obligación del proveedor sobre la interacción (apdo. 1): los proveedores deben garantizar que las personas sean informadas cuando interactúan directamente con un sistema de IA, por ejemplo con un chatbot. Esto afecta al diseño del sistema, no a cada resultado concreto.

Obligación del proveedor sobre el marcado (apdo. 2): los proveedores de sistemas de IA que generan contenidos sintéticos de audio, imagen, vídeo o texto deben garantizar que los resultados estén marcados en un formato legible por máquina y que sea posible detectar que han sido generados o manipulados artificialmente. Por tanto, esta obligación recae en el fabricante de la herramienta, no en la empresa que la utiliza.

Obligación de revelación del responsable del despliegue (apdo. 4): aquí la cosa pasa a ser directamente relevante para los equipos de contenido. Los responsables del despliegue que generan con IA contenidos de imagen, audio o vídeo que constituyan un deepfake deben revelar que el contenido ha sido generado o manipulado artificialmente. Para el texto, la obligación de revelación se aplica cuando el texto se publica con el fin de informar al público sobre asuntos de interés público. El destinatario de esta obligación es el responsable del despliegue, no el proveedor.

El marcado legible por máquina (apdo. 2) y la revelación comprensible para las personas (apdo. 4) son dos requisitos distintos. El primero se integra técnicamente en la herramienta; el segundo es un etiquetado visible en el contenido publicado.

La Editorial Exemption: cuándo no hace falta etiquetar

La palanca más importante en la práctica para el contenido B2B está en el texto del apartado 4. La obligación de revelación para el texto informativo desaparece si el contenido generado por IA ha pasado por un proceso de revisión humana o de control editorial y una persona física o jurídica asume la responsabilidad editorial de la publicación. Esta Editorial Exemption es la clave.

Para la mayoría de los blogs corporativos, guías y artículos especializados, esto significa que quien revisa editorialmente los borradores de IA, verifica los hechos, los reescribe y los publica bajo una responsabilidad clara puede quedar exento de la obligación de etiquetado. Lo decisivo es que el control humano final sea real y esté documentado. Una simple aprobación pro forma no cumple el espíritu de la norma.

Es importante delimitar el alcance. La obligación sobre textos del apartado 4 se dirige a contenidos de interés informativo público. Los textos B2B puramente publicitarios o comerciales no entran necesariamente en esta obligación específica, pero siguen sujetos al derecho general de la competencia y de la competencia desleal. Quien haga publicidad con afirmaciones poco claras sobre IA se arriesga a acciones por publicidad engañosa (AI washing), con independencia del Reglamento de IA.

Implementación técnica: marcas de agua, C2PA y metadatos

El marcado legible por máquina del apartado 2 es sobre todo tarea de los proveedores de herramientas, pero los responsables del despliegue deberían conocer los estándares, porque facilitan la acreditación.

C2PA y Content Credentials: la Coalition for Content Provenance and Authenticity define un estándar abierto que escribe de forma criptográfica en el archivo los datos de origen y edición. Las Content Credentials son su aplicación visible.

Metadatos IPTC: consolidados en el ámbito de la imagen, los campos IPTC pueden documentar el origen de IA y las plataformas habituales los leen.

Google SynthID: una marca de agua invisible que Google incrusta en los contenidos generados por sus propios modelos. Resiste ediciones moderadas y es detectable por máquina.

Código de buenas prácticas de la UE: el 10 de junio de 2026, la Comisión publicó el código de buenas prácticas definitivo sobre el marcado y el etiquetado de contenidos generados por IA. Es voluntario, pero probablemente se convierta en un punto de referencia importante para demostrar la conformidad con el artículo 50. Según el código, los firmantes deben combinar, cuando sea necesario, al menos dos niveles de marcado legible por máquina, por ejemplo metadatos y marcas de agua.

Una nota sobre el calendario de las normas técnicas de detalle: el Reglamento Ómnibus Digital no modifica la fecha de aplicación del artículo 50, el 2 de agosto de 2026. Solo los proveedores de sistemas generativos que ya estaban en el mercado antes de esa fecha disponen de un periodo transitorio hasta el 2 de diciembre de 2026 para el marcado legible por máquina del apartado 2. Para la obligación de revelación de los responsables del despliegue del apartado 4 no existe tal aplazamiento.

Multas y responsabilidad: el sistema sancionador de tres niveles

El artículo 99 escalona las multas en tres niveles. Las prácticas de IA prohibidas se sancionan con hasta 35 millones de euros o el 7 % del volumen de negocios anual mundial; el incumplimiento de otras obligaciones, con hasta 15 millones de euros o el 3 %; y la información incorrecta o engañosa, con hasta 7,5 millones de euros o el 1 %, en cada caso la cuantía más alta. Las infracciones de las obligaciones de transparencia del artículo 50 se sitúan expresamente en el nivel intermedio (art. 99, apdo. 4, letra g).

En Alemania, desde el 29 de julio de 2026 la Bundesnetzagentur es la autoridad de vigilancia del mercado, el punto de contacto y el organismo de reclamaciones para el Reglamento de IA, y coordina la supervisión de forma centralizada. La base jurídica es la Ley de vigilancia del mercado y fomento de la innovación en inteligencia artificial (KI-MIG). En los ámbitos de productos plenamente armonizados siguen siendo competentes las autoridades de mercado y sectoriales ya establecidas, como la BaFin en el sector financiero o las autoridades de medios de los Länder en el ámbito de los medios. En Austria, la supervisión se establece a nivel nacional. Además de las multas del Reglamento de IA, en la región DACH existe un segundo riesgo, a menudo subestimado: los requerimientos extrajudiciales entre competidores. Un etiquetado incorrecto o ausente puede ser impugnado por los competidores a través del derecho de competencia desleal (UWG en Alemania, UWG en Austria). Este riesgo puede materializarse antes que un procedimiento sancionador de la administración.

Suiza se encuentra en una situación especial: no es miembro de la UE y el Reglamento de IA no se aplica allí directamente. Aun así, las empresas suizas cuyos sistemas de IA afecten a personas en la UE o cuyos resultados se usen en la UE deben cumplir sus requisitos, de forma comparable al principio de mercado de destino del RGPD.

Relación con el RGPD y el entrenamiento de IA

Quien produce contenido con IA toca inevitablemente el derecho de protección de datos, sobre todo en el entrenamiento y el web scraping. El Comité Europeo de Protección de Datos ha fijado su postura: según el Dictamen 28/2024 del CEPD, el interés legítimo puede ser una base jurídica para el desarrollo y el uso de modelos de IA, evaluado mediante una prueba en tres pasos (finalidad, necesidad, ponderación). El interés legítimo es, por tanto, posible, pero no se da automáticamente; la ponderación debe estar documentada.

De ahí se derivan obligaciones prácticas para los equipos de contenido: hay que atender las solicitudes de acceso y supresión también cuando se tratan datos personales en flujos de trabajo de IA. El web scraping con fines de entrenamiento es delicado desde el punto de vista jurídico y necesita una base sólida. El Reglamento de IA y el RGPD se entrelazan aquí: la transparencia según el Reglamento de IA no sustituye a una base jurídica de protección de datos.

Producción de contenidos con IA conforme al Reglamento de IA para SEO

La buena noticia para el SEO: los requisitos del Reglamento de IA y la lógica de calidad de Google apuntan en la misma dirección. El sistema Helpful Content de Google y el principio E-E-A-T (Experience, Expertise, Authoritativeness, Trustworthiness) premian los contenidos con auténtica experiencia humana, responsabilidad clara y utilidad real para el lector. Ese control humano final es también el núcleo de la Editorial Exemption.

Quien usa la IA solo como máquina de escalar thin content o contenido duplicado se arriesga a ambas cosas: pérdida de posiciones en SEO y problemas de cumplimiento. El camino conforme coincide con el buen camino SEO: IA para la investigación y el borrador, persona para los hechos, la profundidad, las fuentes y la responsabilidad. El information gain, es decir, aportar algo demostrablemente nuevo frente a las fuentes existentes, surge del refinamiento humano, no de la mera generación.

La transparencia se convierte cada vez más en una ventaja competitiva. Según un estudio internacional de consumidores, más del 80 % de los consumidores quiere que los contenidos creados con IA estén claramente etiquetados, y el 62 % afirma que esa transparencia aumentaría su confianza en una marca (internacional, 5.000 encuestados en 14 mercados). Así, el etiquetado pasa a ser también una señal de confianza.

Checklist de cumplimiento para empresas B2B

El artículo 50 rige desde el 2 de agosto de 2026. Con estos pasos adaptas tu flujo de trabajo de contenidos a la obligación:

Crea un inventario de herramientas: registra cada herramienta de IA del proceso de contenidos, desde la redacción hasta la generación de imágenes y la traducción, junto con su rol (proveedor o responsable del despliegue).

Define una política de etiquetado: establece qué tipos de contenido entran en el apartado 4, dónde se etiqueta y dónde se aplica la Editorial Exemption.

Documenta el control humano final: implanta un proceso de revisión demostrable con una persona designada y responsable editorialmente para cada publicación.

Aclara roles y responsabilidades: determina quién se encarga de la revisión, la aprobación y el etiquetado, y déjalo por escrito.

Revisa los contratos con proveedores y herramientas: asegúrate de que las herramientas que usas ofrecen el marcado legible por máquina del apartado 2 y blíndalo por contrato.

Forma a tu equipo en alfabetización en IA: cumple la obligación del artículo 4, vigente desde febrero de 2025, con formaciones documentadas para la plantilla.

Impacto en la estrategia de contenidos y en el GEO

La obligación de etiquetado llega en una fase en la que la visibilidad ya se está desplazando. Las búsquedas zero-click y los AI Overviews responden preguntas directamente en el buscador, y la Generative Engine Optimization (GEO) persigue que los contenidos se citen en esas respuestas de IA. La confianza y la transparencia se convierten así en factores de ranking y de conversión a la vez.

La tendencia al aprovechamiento automatizado de los contenidos es medible. Según el Web Almanac 2025, la proporción de páginas que mencionan GPTBot en su robots.txt pasó del 2,6 % en 2024 a cerca del 4,5 % en 2025, y el 2,1 % de las páginas móviles tiene un llms.txt válido (internacional). Es decir, las empresas toman decisiones activas sobre cómo pueden tratar sus contenidos los sistemas de IA. Quien etiqueta bien su contenido, asume la responsabilidad editorial y lo enriquece con information gain se posiciona para ambas cosas: conformidad con el Reglamento de IA y visibilidad en la búsqueda basada en IA.

Errores frecuentes

Confundir las obligaciones del proveedor y del responsable del despliegue: muchos equipos creen que el marcado legible por máquina es tarea suya. El apdo. 2 corresponde al proveedor de la herramienta; la revelación del apdo. 4, al responsable del despliegue que la utiliza.

Dar por hecha la Editorial Exemption sin comprobarla: la excepción solo se aplica si hay un control humano real y documentado con una responsabilidad asignada. Una aprobación pro forma no basta.

Ignorar el artículo 4: la obligación de alfabetización en IA rige ya desde febrero de 2025, no a partir de agosto de 2026.

Interpretar mal los periodos transitorios: el periodo transitorio del Reglamento Ómnibus Digital solo afecta al marcado del apdo. 2 en los sistemas antiguos de los proveedores. Quien por ese motivo aplaza una revelación necesaria según el apdo. 4 infringe el art. 50 desde el 2 de agosto de 2026.

Ver el etiquetado como un tema meramente jurídico: la transparencia también es una señal de confianza y de SEO que conviene aprovechar activamente.

Escalar thin content con IA: la generación masiva sin refinamiento choca con la lógica de calidad de Google y, a la vez, dificulta acogerse a la Editorial Exemption.

Métricas y acreditación del cumplimiento

El cumplimiento del artículo 50 no es un proyecto puntual, sino una acreditación continua. Estas son las pruebas que deberías tener a mano:

Registro de herramientas: una lista actualizada de todas las herramientas de IA del flujo de trabajo con su rol y su capacidad de marcado.

Documentación de la revisión: para cada contenido publicado, una prueba de la revisión humana y de la persona responsable.

Tasa de etiquetado: proporción de contenidos correctamente etiquetados entre los que están sujetos a la obligación de revelación.

Certificados de formación: pruebas de las formaciones en alfabetización en IA según el artículo 4.

Pista de auditoría: versiones y aprobaciones que demuestran que el control editorial se produjo realmente.

Para ir más allá

El artículo 50 del Reglamento de IA de la UE convierte una buena práctica en una obligación: la IA como herramienta, la persona como última instancia responsable. Para las empresas B2B en Europa, la Editorial Exemption es la palanca central, porque un proceso editorial documentado exime al texto informativo de la obligación de etiquetado y encaja con la lógica E-E-A-T de Google. Si aún no has dado estos pasos, hazlo ahora: inventariar las herramientas de IA, aprobar una política de etiquetado, documentar el control humano final y completar las formaciones del artículo 4. Y si además usas la transparencia de forma estratégica, ganas confianza como factor de ranking y de conversión, sobre todo en un contexto de zero-click y GEO.

Datos y estadísticas

Inicio de aplicación de las normas de transparencia del artículo 50: 2 de agosto de 2026 (también inicio de la supervisión de su cumplimiento); normas de alto riesgo según el Reglamento Ómnibus Digital: anexo III a partir del 2 de diciembre de 2027, anexo I a partir del 2 de agosto de 2028

Comisión Europea - AI Act Service Desk, calendario de aplicación (2026)

Art. 50, apdo. 2: los proveedores deben marcar los contenidos sintéticos de audio, imagen, vídeo o texto en un formato legible por máquina como generados artificialmente; apdo. 4: los responsables del despliegue deben revelar los deepfakes y el texto informativo generado por IA, salvo si hay revisión humana o control editorial con una persona responsable

EU Artificial Intelligence Act - Article 50 (artificialintelligenceact.eu) (2024)

Sistema de multas en tres niveles (art. 99): hasta 35 millones de euros o el 7 % (prácticas prohibidas), hasta 15 millones de euros o el 3 % (otras obligaciones), hasta 7,5 millones de euros o el 1 % (información incorrecta o engañosa), en cada caso la cuantía más alta

EU Artificial Intelligence Act - Article 99: Penalties (2024)

El 26 % de las empresas de Alemania usa IA (2025); grandes empresas (250+) 57 %, medianas 36 %, pequeñas 23 %

Statistisches Bundesamt (Destatis) - Encuesta TIC 2025, uso de IA por tamaño de plantilla [Alemania] (2025)

El 62 % de quienes no usan IA alega falta de claridad sobre las consecuencias jurídicas y el 60 %, preocupaciones de protección de datos y privacidad como motivo para no usarla (2025)

Statistisches Bundesamt (Destatis) - Encuesta TIC 2025, motivos para no usar IA [Alemania] (2025)

Dictamen 28/2024 del CEPD: el interés legítimo puede servir como base jurídica para el desarrollo y el uso de IA, evaluado mediante una prueba en tres pasos (finalidad, necesidad, ponderación)

European Data Protection Board (EDPB) - Opinion 28/2024 on AI models (2024)

Más del 80 % de los consumidores quiere que los contenidos creados con IA (texto, imagen, vídeo) estén claramente etiquetados; el 62 % afirma que esa transparencia aumenta su confianza en una marca (internacional, 5.000 encuestados en 14 mercados)

RWS - Unlocked 2025: Riding the AI Shockwave [internacional] (2025)

Las referencias a GPTBot en robots.txt pasaron del 2,6 % (2024) a cerca del 4,5 % (2025); llms.txt válido en el 2,1 % de las páginas móviles

Web Almanac 2025 (HTTP Archive) - capítulo Generative AI [internacional] (2025)
Resumir con IAChatGPTClaudePerplexity

Abre el chat con un prompt ya preparado.

Preguntas frecuentes

¿Desde cuándo es obligatorio etiquetar los contenidos de IA según el Reglamento de IA de la UE?
Las normas de transparencia del artículo 50 rigen desde el 2 de agosto de 2026, y ese mismo día empezó la supervisión de su cumplimiento a nivel nacional y de la UE. Los proveedores de sistemas generativos que ya estaban en el mercado antes de esa fecha tienen de plazo hasta el 2 de diciembre de 2026 para el marcado legible por máquina del apartado 2. El Reglamento Ómnibus Digital aplazó las normas para la IA de alto riesgo: según el calendario de aplicación de la Comisión Europea, el anexo III se aplica a partir del 2 de diciembre de 2027 y el anexo I a partir del 2 de agosto de 2028. La obligación de alfabetización en IA del artículo 4 rige ya desde el 2 de febrero de 2025.
¿Tengo que etiquetar los artículos de blog y los textos generados con IA?
No necesariamente. La obligación de revelación del artículo 50, apartado 4, afecta a los responsables del despliegue cuando se trata de texto que informa al público sobre asuntos de interés público. Desaparece con la Editorial Exemption si el contenido generado por IA ha pasado por un proceso de revisión humana o de control editorial y una persona física o jurídica asume la responsabilidad editorial. Por eso, un proceso editorial documentado es la palanca central.
¿Qué diferencia hay entre las obligaciones del proveedor y las del responsable del despliegue en el artículo 50?
Los proveedores (providers) desarrollan el sistema de IA y, según el apartado 2, deben marcar sus resultados en un formato legible por máquina como generados artificialmente. Los responsables del despliegue (deployers) utilizan el sistema en nombre propio y, según el apartado 4, deben revelar los deepfakes y el texto informativo generado por IA. Una empresa que usa una herramienta como ChatGPT para sus propios textos es responsable del despliegue, no proveedor.
¿A cuánto ascienden las sanciones por incumplir la obligación de etiquetar contenidos de IA?
El artículo 99 prevé un sistema de tres niveles: hasta 35 millones de euros o el 7 % del volumen de negocios anual mundial por prácticas prohibidas, hasta 15 millones de euros o el 3 % por infringir otras obligaciones y hasta 7,5 millones de euros o el 1 % por información incorrecta, en cada caso la cuantía más alta. Las infracciones de las obligaciones de transparencia del artículo 50 se sitúan expresamente en el nivel intermedio (art. 99, apdo. 4, letra g). En la región DACH se suma el riesgo de requerimientos de cese por competencia desleal.
¿Se aplica el Reglamento de IA de la UE también a las empresas en Suiza?
Suiza no es miembro de la UE y el Reglamento de IA no se aplica allí directamente. Aun así, las empresas suizas deben cumplir sus requisitos si sus sistemas de IA afectan a personas en la UE o si sus resultados se usan en la UE. El principio se parece al del mercado de destino que aplica el RGPD.
¿Cómo compagino el contenido con IA con el E-E-A-T de Google y la obligación de etiquetado?
Ambos requisitos apuntan en la misma dirección. El sistema Helpful Content de Google y el E-E-A-T premian la auténtica experiencia humana, la responsabilidad clara y una utilidad real para el lector, justo lo que exige también la Editorial Exemption. El camino conforme es IA para la investigación y el borrador, persona para los hechos, la profundidad, las fuentes y la responsabilidad. El thin content generado en masa choca con la lógica de calidad de Google y dificulta acogerse a la excepción.
¿Qué estándares técnicos se aplican al etiquetado de contenidos de IA?
Para el marcado legible por máquina del apartado 2, los estándares relevantes son C2PA y Content Credentials, los metadatos IPTC y marcas de agua como Google SynthID. Esta obligación recae principalmente en el proveedor de la herramienta. Además, desde el 10 de junio de 2026 está disponible el código de buenas prácticas definitivo de la Comisión sobre el marcado y el etiquetado de contenidos generados por IA. Es voluntario, pero probablemente se convierta en un punto de referencia importante para demostrar la conformidad con el artículo 50.

¿Cómo rinde tu web?

Recibe por correo electrónico un informe SEO gratuito de tu web, elaborado con IA: SEO técnico, on-page, palabras clave y competencia. Sin compromiso.

Solicitar auditoría SEO gratuita →

O directamente a Agencia SEO en Viena