Glosario · Normas y cumplimiento
Datos personales
Los datos personales son informaciones relacionadas con una persona física identificada o identificable. Incluyen nombres y fotografías, pero también detalles que permiten reconocer a alguien al combinarlos con otros, aunque su identidad no figure directamente en el documento o en la conversación que usted utiliza.
Datos personales: la explicación
Algunos datos identifican directamente a una persona, como un nombre unido a una dirección. Otros permiten reconocerla cuando se combinan con información adicional. En una conversación con un agente, el lugar de trabajo, el cargo y la descripción de un incidente pueden resultar reveladores. Por eso debe considerar el contexto y las posibilidades reales de relacionar los datos. Buscar únicamente nombres en un archivo puede dejar fuera detalles que también permiten identificar a alguien.
Esta noción ayuda a determinar cuándo pueden aplicarse las normas de protección de datos. Abarca lo que usted escribe, los archivos adjuntos y la información recuperada por herramientas conectadas. Un agente con acceso a su calendario puede encontrar datos sobre compañeros, clientes o familiares. La Comisión Europea explica la definición en https://commission.europa.eu/law/law-topic/data-protection/information-business-and-organisations/application-gdpr_en. Una información puede seguir siendo personal aunque sea pública, por lo que encontrarla en Internet no resuelve por sí solo las condiciones de su utilización.
No todos los datos personales están sujetos exactamente a los mismos requisitos. Algunas categorías, como la información sobre la salud, tienen protección especial. Sustituir un nombre por un código no convierte necesariamente un archivo en anónimo, porque puede seguir siendo posible identificar a la persona. El cifrado tampoco elimina automáticamente ese vínculo. Al utilizar una IA, examine el contenido, el contexto y la información adicional que podría permitir reconocer a las personas afectadas.
Un ejemplo concreto
Usted pide a un asistente que resuma una reclamación. Elimina el nombre del cliente, pero conserva una dirección, una referencia de pedido y una descripción detallada de la entrega. Esos elementos pueden permitir identificarlo. Prepara entonces un extracto centrado en el problema y comprueba si cada dato restante es necesario antes de enviarlo a la herramienta para que redacte el resumen.
Por qué importa
Reconocer los datos personales le ayuda a decidir qué comparte con un agente y qué permisos le concede. Los documentos profesionales también pueden contener información sobre otras personas. Antes de conectar el correo o una carpeta compartida, examine los datos accesibles, su necesidad para la tarea y su conservación. Esta revisión sigue siendo relevante aunque usted no escriba ningún nombre en la solicitud.
Ideas equivocadas
- Una información publicada en Internet puede seguir siendo un dato personal, porque su disponibilidad pública no elimina su relación con una persona identificable ni suprime automáticamente las reglas que regulan su recogida y su utilización en otros contextos.
- Eliminar los nombres no siempre anonimiza un documento, porque una combinación de lugares, fechas, cargos u otros detalles puede permitir reconocer a una persona mediante la información que permanece en el archivo y otras fuentes disponibles.
Otros términos: normas y cumplimiento
- RGPD
- El RGPD es el Reglamento General de Protección de Datos, una norma europea que regula el tratamiento de datos personales.
- Ley de IA de la UE
- La Ley de IA de la UE es el nombre habitual del reglamento europeo que regula determinados sistemas de inteligencia artificial y modelos de propósito general.
Dónde lo trata este sitio
El término aparece en 518 páginas del sitio. Algunas:
- AI Act: lista de verificación de cumplimiento para empresas que utilizan agentes y herramientas de IA Guía
- Agentes de voz: funcionamiento, plataformas, latencia, costos y casos de uso Guía
- Cómo redactar las instrucciones de un agente IA: prompt de sistema, archivos AGENTS.md y CLAUDE.md y ejemplos Guía
- Cómo redactar la política de uso de IA de su empresa: contenido, ejemplos de normas e implantación Guía
- Implementar agentes de IA en la empresa: usos, selección, piloto, gobernanza y evaluación Guía
- Cómo proteger un agente de IA: permisos, secretos, entorno aislado, aprobación humana y registros Guía
- Supervisar un agente de IA en producción: registros, trazas, alertas y herramientas de observabilidad Guía
- Agentes de IA y RGPD: ¿qué datos salen y adónde van? Artículo
Para ir más lejos
Preguntas frecuentes
¿Cuenta un correo profesional?
Una dirección profesional que identifica a una persona suele ser un dato personal. Una dirección genérica puede plantear una situación distinta. Examine a quién remite y si el contexto permite reconocer a una persona concreta.
¿Un dato falso puede ser personal?
Sí. Una información falsa, incluso generada por una IA, puede referirse a una persona identificable. Su inexactitud no elimina ese vínculo. Por eso debe revisar también las respuestas producidas por la herramienta, además de los datos introducidos.
¿Qué significa seudonimizar?
Consiste en sustituir o separar elementos identificativos para reducir el vínculo directo con una persona. La identificación puede seguir siendo posible con información adicional. Aporta protección, pero no convierte automáticamente los datos resultantes en información anónima.
Neutralidad. Ningún enlace de afiliación. Ningún editor paga por ser evaluado, puntuado o clasificado. Las evaluaciones las dirige François Chollet, neutrales y factuales, y cada dato está fechado y con su fuente. Cómo puntuamos