Por Karine Boucher · Especialista en Riesgos Humanos de la IA · Creadora del Método SENSE
Antes de subir una carpeta a una herramienta de IA, te conviene revisar qué contiene. A veces pensamos en ahorrar tiempo con un resumen… pero dentro del archivo también van nombres, opiniones, conversaciones o información de personas que no saben que la estamos compartiendo.
Para ordenar esa revisión te recomiendo Artificial Intelligence Systems and the GDPR: A Data Protection Perspective. Es una guía del Secretariado General de la Autoridad de Protección de Datos de Bélgica, en su versión original de diciembre de 2024. Explica cómo se relacionan los sistemas de IA con el Reglamento General de Protección de Datos europeo, conocido como GDPR o RGPD.
¿Qué encontrarás en esta guía?
El documento recorre principios de protección de datos, derechos de las personas y responsabilidades de quienes tratan información. Incluye situaciones ilustrativas y aborda la relación con el Reglamento de IA. No es una certificación de una herramienta ni una autorización para utilizar cualquier dato. Puedes consultar la estructura completa en el PDF oficial.
Me parece útil para preparar preguntas antes de conversar con un proveedor o con la persona responsable de privacidad. No necesitas resolver todos los aspectos jurídicos para empezar a describir lo que quieres hacer. Sí necesitas distinguir lo que sabes de lo que todavía no has comprobado.
Ejemplo ficticio: resumir las conversaciones de atención al cliente
Imagina que quieres pedirle a una IA que resuma las quejas del mes. El objetivo es detectar problemas del servicio, no estudiar la vida de cada cliente. Sin embargo, exportas conversaciones completas porque es lo más fácil.
Yo empezaría por preguntarte qué información hace falta para ese objetivo. ¿Necesitas los nombres? ¿Los números de pedido? ¿Los comentarios sobre una situación personal? Después revisaría qué recibe la herramienta y qué ocurre con ese contenido una vez generado el resumen.
Eliminar algunos datos puede reducir la exposición… pero no basta con borrar el nombre y dar por hecho que nadie puede ser identificado. Una combinación de fechas, circunstancias y referencias puede seguir apuntando a una persona. Si no puedes determinarlo, conviene pedir una revisión especializada antes de compartir el archivo.
Las preguntas que te propongo llevar a tu equipo
- ¿Para qué? Describe el resultado que necesitas, sin empezar por las funciones que ofrece la herramienta.
- ¿Con qué datos? Separa lo indispensable de lo que solo aparece porque venía en la misma carpeta.
- ¿Con quién? Identifica al proveedor y a las personas que tendrán acceso al contenido y al resultado.
- ¿Durante cuánto tiempo? Pide información concreta sobre conservación y eliminación, sin sustituirla por una promesa comercial.
- ¿Quién responde? Deja claro quién revisará una duda o una petición de la persona afectada.
Estas son mis recomendaciones de trabajo, no una lista que por sí sola demuestre cumplimiento. Te sugiero escribir las respuestas y marcar las que dependen de una comprobación. Un “no lo sabemos todavía” permite encargar una revisión; un “seguramente está bien” puede dejar el asunto sin responsable.
Qué riesgos humanos te ayuda a revisar
La relaciono con Seguridad, privacidad y dignidad, porque invita a cuidar la información de personas concretas. También con Decisiones, organizaciones y sociedad, por la necesidad de asignar responsabilidades y revisar cómo se utiliza esa información. Son familias de mi Taxonomía IAConSentido, no categorías oficiales de esta guía.
Antes de aplicarla: fecha y territorio
La guía se refiere al marco europeo y la edición enlazada es de 2024. Para decidir obligaciones actuales necesitas revisar las normas, los criterios posteriores y tu situación concreta. No doy por hecho que sus reglas se apliquen igual en México o en cualquier otro país.
¿Sirve si no soy especialista en privacidad?
Sí, como apoyo para preparar una conversación mejor informada. Te recomiendo empezar por un uso real y acudir a tu responsable de protección de datos para las decisiones jurídicas.
¿Sustituye una evaluación de mi herramienta?
No. Te orienta sobre qué revisar, pero no conoce los datos, contratos ni configuraciones de tu organización.
Te invito a seguir explorando recursos para comprender los riesgos humanos de la IA y decidir qué conviene revisar en tu situación.
Explorar la Biblioteca de Riesgos Humanos de la IA →Fuente consultada el 13 de noviembre de 2026. La inclusión del recurso no implica un aval de la entidad editora a IAConSentido.