En resumen
Usar IA con datos de clientes es compatible con el RGPD si se hace con cuidado: proveedores con contrato de encargado del tratamiento, solo los datos necesarios, servidores con garantías, información clara a tus clientes y una persona que revise las decisiones importantes. Un chatbot, además, debe dejar claro que es una IA.
Cuando una empresa empieza con IA, la pregunta de los datos aparece enseguida, y con razón. La buena noticia es que no hay que elegir entre IA y cumplir la ley: se pueden tener las dos cosas.
Este artículo es orientativo y no sustituye el consejo de un profesional en protección de datos.
Las reglas básicas
- Contrato con cada proveedor. Si un servicio de IA trata datos de tus clientes por cuenta tuya, es un encargado del tratamiento y necesitas un contrato con él, como pide el artículo 28 del RGPD. Los grandes proveedores lo ofrecen en sus condiciones para empresas.
- Solo los datos necesarios. Si la IA solo necesita el texto de una consulta, no hace falta enviarle el DNI ni la dirección del cliente. Menos datos, menos riesgo.
- Dónde se guardan. Mejor servidores en la Unión Europea. Si un proveedor trata datos fuera, debe hacerlo con las garantías que exige el RGPD.
- Información clara. Tu política de privacidad debe decir qué proveedores tratan los datos y para qué.
- Una persona en las decisiones importantes. El RGPD protege a las personas frente a decisiones tomadas solo por una máquina que les afecten de forma importante. Nuestra forma de trabajar, con una persona que revisa, encaja con eso.
Si usas un chatbot
El Reglamento europeo de Inteligencia Artificial obliga a que las personas sepan cuándo están hablando con una IA. Un buen chatbot lo dice desde el primer mensaje y ofrece pasar con una persona. No es solo una obligación: genera confianza.
Cómo lo hacemos nosotros
En cada proyecto te explicamos por dónde pasan tus datos, qué proveedores intervienen y qué se guarda y cuánto tiempo. Lo dejamos por escrito para que puedas enseñárselo a tu gestoría o a tu asesor. Si quieres saber más, lee dónde van tus datos cuando usas IA o pregúntanos.