IA y protección de datos (RGPD): lo que una empresa debe revisar
Usar inteligencia artificial con datos de clientes o empleados es compatible con el RGPD, pero exige decisiones previas. Esta guía resume las preguntas que conviene responder antes de implantar IA. No sustituye el asesoramiento jurídico de tu caso concreto.
Qué datos va a procesar la IA
Empieza por un inventario: qué datos personales entran en el proceso, de quién son y si incluyen categorías especiales (salud, por ejemplo). Muchas automatizaciones pueden funcionar con datos minimizados o seudonimizados.
Base legal y finalidad
Cada tratamiento necesita una base legal (contrato, interés legítimo, consentimiento…) y una finalidad concreta. Usar datos recogidos para una cosa con otro fin requiere revisar si es compatible.
Proveedores de IA y transferencias internacionales
- Firmar un contrato de encargado del tratamiento con cada proveedor.
- Comprobar dónde se procesan los datos y con qué garantías si salen del EEE.
- Confirmar si el proveedor usa tus datos para entrenar sus modelos.
Transparencia y revisión humana
Informa a las personas afectadas en tu política de privacidad y evita decisiones con efectos significativos tomadas solo por la IA. Mantener una persona que revisa y puede corregir es una buena práctica y, en muchos casos, una obligación.
Conservación y seguridad
Define cuánto tiempo se guardan los datos y los resultados generados, quién accede y cómo se registran los accesos.