Glosario · Normas y cumplimiento
RGPD
El RGPD es el Reglamento General de Protección de Datos, una norma europea que regula el tratamiento de datos personales. Establece obligaciones para las organizaciones incluidas en su ámbito y derechos para las personas, también cuando sus datos se utilizan mediante herramientas de inteligencia artificial.
RGPD: la explicación
El RGPD abarca operaciones con información sobre personas, como recogerla, consultarla, compartirla, conservarla o eliminarla. Pedir a un agente que resuma correos profesionales puede implicar un tratamiento de datos personales. La organización responsable debe definir una finalidad y una base jurídica adecuada. También debe limitar los datos utilizados y protegerlos. Elegir una aplicación no resuelve automáticamente estas obligaciones, porque la evaluación depende del uso concreto y de las personas cuyos datos se tratan.
Este marco permite distribuir responsabilidades y ofrece a las personas mecanismos para controlar el uso de su información. En las condiciones previstas, pueden solicitar acceso, rectificación o supresión, entre otros derechos. Al incorporar una herramienta IA, conviene identificar quién decide la finalidad del tratamiento y qué función desempeña el proveedor. El Comité Europeo de Protección de Datos ofrece una guía introductoria oficial, también en español, en https://www.edpb.europa.eu/sme_en, con orientación para organizaciones pequeñas.
Cumplir el reglamento exige más que aceptar una casilla o contratar alojamiento europeo. También cuentan los contratos, los permisos, los plazos de conservación y las posibles transferencias internacionales. El consentimiento no siempre es la base jurídica adecuada. Un uso exclusivamente personal o doméstico puede estar exceptuado, mientras que el proveedor puede mantener obligaciones propias. Por eso debe distinguir su situación de la del servicio y examinar cómo circula realmente la información entre todos los participantes.
Un ejemplo concreto
Usted quiere utilizar un asistente para preparar respuestas a consultas de clientes. Antes de conectarlo al correo, su organización define la finalidad, comprueba la base jurídica y revisa el contrato del proveedor. Limita la información enviada a lo necesario. También verifica cuánto tiempo se conservan las conversaciones y cómo atendería una solicitud de acceso presentada por una persona cuyos datos aparecen en los mensajes.
Por qué importa
El RGPD resulta relevante al comparar herramientas que leen correos, graban reuniones o consultan archivos de clientes. Una declaración comercial de cumplimiento no describe todas las condiciones de su utilización. Usted necesita conocer las responsabilidades, los datos tratados y los controles disponibles. Esa información permite valorar si la aplicación encaja en las prácticas de su organización y en el tratamiento que pretende realizar.
Ideas equivocadas
- El RGPD no obliga a solicitar consentimiento para cualquier uso de datos personales, porque existen distintas bases jurídicas y su adecuación depende de la finalidad, del contexto y de las condiciones del tratamiento que usted pretende realizar.
- Alojar una herramienta en la Unión Europea no garantiza por sí solo el cumplimiento del RGPD, porque la ubicación no resuelve las cuestiones de finalidad, seguridad, proveedores, conservación y ejercicio de los derechos de las personas afectadas.
Otros términos: normas y cumplimiento
- Ley de IA de la UE
- La Ley de IA de la UE es el nombre habitual del reglamento europeo que regula determinados sistemas de inteligencia artificial y modelos de propósito general.
- datos personales
- Los datos personales son informaciones relacionadas con una persona física identificada o identificable.
Dónde lo trata este sitio
El término aparece en 159 páginas del sitio. Algunas:
- AI Act: lista de verificación de cumplimiento para empresas que utilizan agentes y herramientas de IA Guía
- Cómo redactar la política de uso de IA de su empresa: contenido, ejemplos de normas e implantación Guía
- Implementar agentes de IA en la empresa: usos, selección, piloto, gobernanza y evaluación Guía
- Agentes de IA y RGPD: ¿qué datos salen y adónde van? Artículo
- AI Act: qué cambia para los agentes de IA Artículo
- Agentes de IA en atención al cliente: un balance honesto Artículo
- Cómo usar NotebookLM: guía completa Artículo
- Inyección de prompts: cómo se puede atacar a un agente de IA Artículo
Para ir más lejos
Preguntas frecuentes
¿Siempre hace falta consentimiento?
No. El consentimiento es una de las bases jurídicas posibles. Debe determinar cuál corresponde al tratamiento previsto y cumplir sus condiciones. La autoridad francesa de protección de datos explica esta diferencia en https://www.cnil.fr/fr/les-bases-legales/consentement.
¿Puede solicitar la supresión?
Existe un derecho de supresión, pero tiene condiciones y excepciones. Debe analizarse cada situación. Algunos datos pueden conservarse para cumplir una obligación legal o para formular, ejercer o defender reclamaciones ante los órganos competentes.
¿Afecta a proveedores extranjeros?
Puede afectarles. El ámbito del RGPD no depende únicamente del país donde esté instalado el proveedor. Determinadas actividades dirigidas a personas en la Unión Europea también pueden quedar incluidas, según los criterios establecidos en el reglamento.
Neutralidad. Ningún enlace de afiliación. Ningún editor paga por ser evaluado, puntuado o clasificado. Las evaluaciones las dirige François Chollet, neutrales y factuales, y cada dato está fechado y con su fuente. Cómo puntuamos