Privacidad
Si una IA recibe nombres, emails, documentos internos o datos de clientes, ya no es solo una herramienta de productividad. En España hay que mirar RGPD, LOPDGDD, contratos, finalidad y riesgo.
Nombre, email, teléfono, dirección, voz, imagen, identificadores, historial laboral o cualquier dato que identifique directa o indirectamente a una persona.
Salud, biometría, religión, ideología, orientación sexual, afiliación sindical y otros datos especialmente protegidos requieren cuidado extremo.
Contratos, tickets, CRM, grabaciones, documentos de empleados y expedientes de clientes deben anonimizarse o tratarse con herramientas y contratos adecuados.
Si te daría vergüenza ver ese texto en una demo pública del proveedor, no lo subas sin redactar.
Marco legal
Checklist
Antes de subir: - borra nombres y emails - sustituye clientes por Cliente A/B - elimina DNI, teléfonos y direcciones - reduce fechas exactas si no importan - separa datos del contexto identificable
¿Entrena con mis datos? ¿Dónde se almacenan? ¿Hay DPA o contrato de encargado? ¿Puedo borrar conversaciones? ¿Hay controles de equipo y logs?
RRHH, selección, evaluación de alumnos, salud, crédito, seguros, biometría, decisiones automatizadas y datos de menores.
Escenarios
Crear ideas, copies o calendarios con información pública suele ser manejable. El riesgo sube si pegas listas de clientes, segmentos pequeños, emails o historial de compra.
CVs, evaluaciones, bajas, salarios y desempeño son datos personales y pueden afectar derechos. No automatices decisiones de contratación o despido sin revisión legal y humana.
Trabajos, notas, informes de alumnos y datos familiares requieren especial cuidado. Usa textos anonimizados y evita decisiones automáticas sobre rendimiento.
No subas historiales, síntomas identificables, imágenes médicas o notas clínicas a herramientas no aprobadas. Incluso un resumen puede reidentificar.
Redacta nombres, cláusulas comerciales únicas y datos de contraparte. La IA puede ayudar a comparar versiones, pero no sustituye revisión profesional.
Quita emails, números de pedido, direcciones, documentos adjuntos y conversaciones con datos sensibles antes de crear FAQs o respuestas.
Fuentes oficiales
Estos enlaces sirven como punto de partida oficial; la interpretación concreta depende del uso, del proveedor y de tus datos.
FAQ
Depende del contexto, plan, controles y contrato. En general, no pegues datos identificables en herramientas de consumo; anonimiza o usa soluciones empresariales revisadas.
No. El RGPD no prohíbe la IA por defecto, pero exige base jurídica, minimización, transparencia, seguridad y cumplimiento cuando hay datos personales.
Rutas relacionadas
Si llegaste buscando una herramienta suelta, estas páginas ayudan a decidir con más contexto.