RGPD e IA: sus datos personales frente a los asistentes
El RGPD es el reglamento europeo que protege los datos personales, aplicable desde el 25 de mayo de 2018. También rige para las herramientas de IA en cuanto tratan información sobre personas, incluido lo que usted escribe en un chatbot.
Datos a 22 de octubre de 2026
Lo esencial en cifras
| Nivel | Principiante |
|---|---|
| Origen | 2016 |
| Introducido por | Union européenne, règlement (UE) 2016/679 du 27 avril 2016, applicable depuis le 25 mai 2018 |
El RGPD en dos frases
El Reglamento General de Protección de Datos (Reglamento (UE) 2016/679) se adoptó el 27 de abril de 2016 y se aplica directamente en cada Estado miembro de la Unión Europea desde el 25 de mayo de 2018. Fija las reglas para recoger y utilizar datos personales, es decir, cualquier información que permita identificar a una persona: nombre, correo electrónico, voz, foto, número de cliente…
No se redactó pensando en la IA, pero se aplica plenamente en cuanto una herramienta de IA trata este tipo de información.
Dónde se cruzan el RGPD y la IA
- Cuando conversa con un asistente. Lo que escribe puede ser conservado por el proveedor y, según sus ajustes, reutilizado para mejorar sus modelos. La memoria del asistente también guarda información sobre usted.
- Cuando se entrena un modelo. Los datos de entrenamiento recopilados en la web pueden contener datos personales. Cada país de la UE tiene su autoridad de control; en España es la AEPD. En Francia, la CNIL ha publicado recomendaciones para aplicar el RGPD al desarrollo de sistemas de IA (en francés).
- Cuando una decisión le afecta. El RGPD limita las decisiones totalmente automatizadas con efectos importantes para usted (por ejemplo, la denegación de un crédito) y prevé, entre otras cosas, la posibilidad de pedir la intervención de una persona.
Un ejemplo concreto en el trabajo
Una técnica de recursos humanos quiere que un asistente de IA resuma currículums. Antes de hacerlo conviene preguntarse: ¿la empresa autoriza esta herramienta? ¿Los currículums se conservarán o se usarán para entrenar el modelo? ¿Se ha informado a los candidatos? Quitar nombres y datos de contacto antes de enviarlos ya reduce mucho el riesgo. La herramienta ¿Puedo confiar esto a un agente? ayuda a detectar este tipo de situación delicada.
Ideas erróneas frecuentes
- «Está publicado en internet, así que puedo usarlo como quiera.» Falso: un dato accesible públicamente sigue siendo un dato personal.
- «El RGPD prohíbe la IA.» No. Impone reglas (finalidad clara, minimización de datos, seguridad, información a las personas), no una prohibición.
- «Mis conversaciones son privadas por defecto.» Depende del plan y de los ajustes; lea la política de privacidad y desactive el uso para entrenamiento si existe la opción.
Un texto que puede cambiar
El 19 de noviembre de 2025, la Comisión Europea propuso modificaciones puntuales del RGPD dentro de un paquete de simplificación llamado «ómnibus digital», entre ellas reglas para el uso de datos personales en el entrenamiento de modelos de IA. A 22 de octubre de 2026, esa parte seguía en negociación, por lo que se aplican las normas actuales. El RGPD convive además con el Reglamento europeo de IA.
Términos relacionados
- Reglamento europeo de IA (AI Act) · La ley europea que regula los sistemas de IA según su nivel de riesgo, con prohibiciones y obligaciones de transparencia.
- Datos de entrenamiento · Ejemplos (textos, imágenes, sonidos…) con los que aprende un modelo de IA; determinan lo que sabe y también sus fallos.
- Memoria de un asistente de IA · Función que permite a un asistente de IA recordar datos sobre usted de una conversación a otra.
- Ética de la IA · Conjunto de principios para diseñar y usar la IA de forma justa, transparente y respetuosa con las personas y sus derechos.
- Asistente de IA · Aplicación de uso general como ChatGPT, Claude o Gemini que responde, redacta, resume y ayuda en el día a día gracias a la IA.
Para probar
Todo el glosario
Preguntas frecuentes
¿Puedo pegar los datos de un cliente en ChatGPT?
Depende de las normas de su empresa, del plan que utilice y del contrato con el proveedor. Por prudencia, no pegue datos personales identificables sin una validación interna. Si tiene dudas, consulte al delegado de protección de datos (DPD) de su organización.
¿Puedo pedir a una empresa de IA qué datos tiene sobre mí?
Sí. El RGPD le reconoce el derecho de acceso a sus datos, así como los derechos de rectificación, supresión y oposición en determinadas condiciones. Los proveedores suelen explicar el procedimiento en su política de privacidad.
¿El RGPD se aplica a empresas estadounidenses o chinas?
Sí, cuando ofrecen sus servicios a personas que se encuentran en la Unión Europea. Eso permite a las autoridades europeas supervisar asistentes desarrollados fuera de Europa.
¿Qué diferencia hay entre el RGPD y el Reglamento de IA?
El RGPD protege los datos personales, sea cual sea la tecnología. El Reglamento europeo de IA (AI Act) regula los propios sistemas de IA según su nivel de riesgo. Ambos se aplican a la vez.
Fuentes de los datos
Datos a 22 de octubre de 2026
Señalar un error
¿Una cifra, una fecha o un dato le parece incorrecto? Díganoslo: verificamos cada aviso.