Por Karine Boucher · Especialista en Riesgos Humanos de la IA · Creadora del Método SENSE
Vas a pedirle a una IA que resuma expedientes, ordene solicitudes o redacte respuestas. Parece una tarea administrativa… pero en esos archivos puede haber información de personas que nunca imaginaron que terminaría en esa herramienta. Antes de subirlos, te recomiendo detenerte en una pregunta: ¿quién es responsable de esos datos y para qué puede utilizarlos?
En México conviene distinguir 2 fuentes: la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y la Ley General de Protección de Datos Personales en Posesión de Sujetos Obligados. Las versiones consultadas en la Cámara de Diputados indican nueva publicación del 20 de marzo de 2025 y última reforma del 14 de noviembre de 2025.
La primera diferencia: quién trata la información
La ley federal regula el tratamiento de datos por particulares, con las excepciones que establece su artículo 1. La ley general se ocupa de los sujetos obligados de su ámbito, como autoridades y organismos públicos. Su aplicación exige revisar el responsable, la actividad y las disposiciones pertinentes; recibir datos no vuelve idénticas las obligaciones de todas las organizaciones.
En el sector público, los artículos 11 y 12 de la ley general vinculan el tratamiento con atribuciones y finalidades. Además, los artículos 57 y 58 abordan proveedores y servicios en la nube. En particulares, te recomiendo consultar las reglas sobre principios, consentimiento y excepciones, aviso de privacidad y seguridad, sin asumir que una autorización genérica resuelve todo.
Ejemplo ficticio: resumir solicitudes de una escuela
Imagina que una persona de administración quiere ordenar comentarios de familias. Copia una hoja con nombres, teléfonos, situaciones personales y observaciones sobre estudiantes. Su objetivo es encontrar temas comunes, no identificar a cada familia.
Yo empezaría separando lo que necesita saber de los datos que no necesita compartir. Para reconocer que varias familias piden otro horario, quizá baste con categorías o una síntesis preparada internamente. No hace falta entregar el expediente completo para hacer esa primera revisión.
También pediría confirmar si se trata de una institución pública o privada y qué procedimientos tiene aprobados. El ejemplo sirve para preparar preguntas, no para autorizar una transferencia concreta ni resolver las obligaciones de una escuela.
Qué revisaría antes de usar la herramienta
- Finalidad: escribe qué quieres conseguir y por qué necesitas esos datos.
- Contenido: revisa si hay información sensible, de menores o detalles que permitan identificar indirectamente a alguien.
- Proveedor: pregunta dónde procesa la información, qué conserva, quién accede y qué usos adicionales contempla.
- Responsable: confirma quién puede aprobar el uso y quién atiende solicitudes de las personas.
- Alternativa: considera trabajar con un ejemplo ficticio o con información realmente disociada cuando resulte apropiado.
Quitar una columna de nombres no siempre basta. Una descripción muy específica puede seguir señalando a la persona. Te recomiendo revisar el conjunto y no llamar anónima a una base solo porque cambiaste los nombres por números.
Si el equipo no puede explicar el recorrido de la información, dejaría pendiente la carga. Puedes adelantar el trabajo con una estructura vacía o un caso inventado mientras aclaras lo necesario. Esa pausa es una decisión de trabajo, no una renuncia a usar IA.
Cómo lo conecto con los riesgos humanos
Lo ubico en Seguridad, privacidad y dignidad porque trata información que puede afectar a personas reales. También en Decisiones, organizaciones y sociedad: importa quién decide, quién responde y cómo se revisa el proceso. Puedes explorar estas familias en mi Taxonomía IAConSentido.
¿Pagar una cuenta empresarial permite subir cualquier dato?
No asumiría eso. Te recomiendo revisar las condiciones concretas del servicio y la autorización del tratamiento antes de utilizar información real.
¿Este artículo sustituye una revisión legal?
No. Es una introducción para localizar fuentes y preparar preguntas. Un caso concreto puede requerir otras normas, disposiciones locales y análisis especializado. Comprueba siempre la versión disponible antes de actuar.
Fuentes: textos oficiales de la Cámara de Diputados consultados en noviembre de 2026. Ambas leyes se enlazan por su nombre completo.