Pegar información en un asistente parece una acción pequeña. A veces son solo unas líneas… pero esas líneas pueden contener datos de una persona que nunca supo que ibas a compartirlos. Antes de hacerlo, te recomiendo averiguar qué recorrido tendrá esa información.
Qué encontrarás: Qué revisar sobre privacidad al usar modelos de lenguaje, con límites claros del informe externo alojado por el EDPB.
Qué es este recurso y quién lo publica
Este reporte fue elaborado por Isabel Barberá dentro del programa Support Pool of Experts y está alojado en la web del Comité Europeo de Protección de Datos. La versión se actualizó en marzo de 2025 y la página se publicó el 10 de abril. El propio documento aclara que es trabajo de una experta externa: no representa necesariamente la posición oficial del EDPB. Revisa riesgos de privacidad de los modelos de lenguaje y posibles medidas para reducirlos. AI Privacy Risks & Mitigations: Large Language Models (LLMs).
Cómo te recomiendo aprovecharlo
Yo no empezaría preguntando únicamente si una herramienta guarda los mensajes. También preguntaría quién la administra, qué datos necesita, si otras empresas intervienen y qué puede hacer la persona a la que pertenecen esos datos. La respuesta cambia si usas una cuenta personal, una herramienta contratada por tu organización o un sistema conectado a sus documentos.
Ejemplo: resumir una conversación de atención al cliente
Imagina que alguien copia una conversación completa para pedir un resumen. Incluye el nombre del cliente, su dirección y un problema familiar que mencionó al explicar su situación. El resumen quizá no necesite ninguno de esos detalles. Este ejemplo es ficticio. Te propongo revisar qué información hace falta para la tarea antes de enviarla, en lugar de intentar corregir la exposición después.
4 preguntas para llevarlo a tu trabajo
- Describe la tarea y separa los datos necesarios de los detalles que puedes omitir.
- Comprueba las condiciones del servicio y los ajustes de la cuenta concreta que se utilizará.
- Identifica quién puede responder una consulta sobre acceso, conservación o eliminación de datos.
- Anota los riesgos que siguen abiertos después de aplicar medidas y quién decide si se puede continuar.
Qué riesgos humanos te propongo observar
Lo relaciono con Seguridad, privacidad y dignidad porque el trabajo con información puede afectar a personas que no están usando la IA. También con Decisiones, organizaciones y sociedad, porque elegir una herramienta y permitir un uso requiere responsabilidades claras.
Estas relaciones pertenecen a mi Taxonomía IAConSentido; no son categorías atribuidas a los autores del documento.
Lo que conviene tener claro
El reporte incluye un enfoque de evaluación y casos ilustrativos, pero no ofrece una garantía de cumplimiento. Tampoco sustituye una evaluación de impacto cuando sea necesaria. Te recomiendo consultar al responsable de protección de datos para las decisiones que lo requieran y comprobar cambios posteriores a marzo de 2025.
¿Es una guía oficial aprobada por el EDPB?
No debe presentarse así. Es un reporte de una experta externa publicado en el programa de apoyo de expertos del EDPB, con una advertencia expresa sobre su carácter y sus opiniones.
Por dónde empezar
Puedes empezar hoy con una tarea frecuente: toma un ejemplo ficticio del tipo de información que suele copiar tu equipo y pregunta qué podrías retirar sin impedir el trabajo. No uses datos reales de terceros para hacer esa prueba.
Consultar el documento original · Explorar la Biblioteca de Riesgos Humanos de la IA