Privacidad y datos personales

Definición

Un dato personal es cualquier información que permite identificar a una persona, directa o indirectamente: nombre, correo, foto, voz, número de cliente, pero también un conjunto de detalles que, cruzados, señalan a alguien. Cuando usas un asistente de IA, tus mensajes, tus archivos y a veces tu voz se transmiten a su proveedor.

Qué puede pasar con tus datos

• Conservación: las conversaciones suelen guardarse durante cierto tiempo.
• Mejora de los modelos: según la oferta y tu configuración, pueden servir para entrenar versiones futuras.
• Revisión humana: algunos proveedores revisan parte de las conversaciones por calidad o seguridad.
• Transferencias fuera de Europa: muchos servicios tratan los datos en Estados Unidos u otros países.

El marco europeo

El RGPD exige una base jurídica, información clara, minimización de datos y derechos para cada persona: acceso, rectificación, supresión, oposición. El reglamento europeo de IA añade obligaciones de transparencia y gestión de riesgos. Las autoridades nacionales, como la CNIL en Francia, publican recomendaciones sobre el uso de la IA.

Buenos reflejos

• No pegar datos sensibles (salud, datos de clientes, contraseñas, documentos confidenciales) en un asistente para el gran público.
• Comprobar en la configuración si tus conversaciones sirven para el entrenamiento y desactivarlo si hace falta.
• Para un uso profesional, preferir las ofertas para empresas, que suelen incluir compromisos contractuales sobre los datos, o un modelo abierto alojado en tu propia infraestructura.
• Anonimizar o sustituir los nombres antes de enviar un documento.
• Limitar los permisos de los conectores a las carpetas necesarias.