Proteger los datos: lo que nunca se da a una IA y cómo anonimizar

1Por qué es la semana más importante

Las organizaciones humanitarias poseen algunos de los datos más sensibles que existen: identidad de personas refugiadas o desplazadas, sobrevivientes de violencia, niños separados, datos de salud, posiciones de equipos, incidentes de seguridad, información sobre grupos armados. Una filtración puede exponer a personas a represalias, discriminación o violencia.

Cuando pega un texto en un asistente de IA, ese texto sale de su ordenador y se procesa en los servidores del proveedor, a menudo en otro país. Según el plan y los ajustes, puede ser conservado, a veces leído por personas encargadas de la calidad, o utilizado para mejorar los modelos.

Principio: no dé nunca a un asistente de IA un dato que no tendría derecho a enviar por correo a un proveedor externo sin contrato de tratamiento de datos.

2Los principios de referencia

El Manual sobre protección de datos en la acción humanitaria del CICR y del Brussels Privacy Hub (2.ª edición, 2020, que también trata de las nuevas tecnologías), las políticas de protección de datos de las agencias de la ONU y, para las organizaciones concernidas, el Reglamento General de Protección de Datos (RGPD) de la Unión Europea establecen principios comunes:

• licitud y finalidad: un dato se recoge para un fin preciso y no se reutiliza para otro fin incompatible;
• minimización: utilizar solo los datos estrictamente necesarios;
• seguridad: proteger los datos contra el acceso no autorizado;
• transferencias: regular toda transferencia a un tercero o a otro país;
• derechos de las personas: información, acceso, rectificación.

Dar los datos de una lista de beneficiarios a un asistente de IA de uso general es una transferencia a un tercero, para una finalidad que no se anunció a las personas. En la gran mayoría de los casos, es contrario a estos principios.

En el sector se habla también de datos demográficamente sensibles: incluso sin nombres, datos agregados (por ejemplo la localización precisa de un grupo étnico o religioso minoritario) pueden exponer a una comunidad entera.

3Lo que nunca se da a un asistente de uso general

• Nombres, números de teléfono, números de tarjeta o de registro, fotos, direcciones, coordenadas GPS de beneficiarios o de miembros del personal.
• Toda información sobre sobrevivientes de violencia de género, niños, casos de protección, salud mental o VIH, incluso «anonimizada» de forma aproximada.
• Informes detallados de incidentes de seguridad, itinerarios, posiciones y horarios de desplazamiento, planes de evacuación, información sobre negociaciones de acceso.
• Denuncias de explotación y abuso sexuales, de fraude o de corrupción en curso de investigación.
• Datos de salud individuales.
• Contraseñas, claves de acceso, datos bancarios.
• Documentos marcados como confidenciales por la organización, un donante o un socio.

Para estas categorías, ni siquiera un plan profesional con compromisos contractuales basta siempre: se necesita una decisión documentada de la organización (evaluación de impacto en la protección de datos) antes de cualquier uso.

4Planes de uso general y planes profesionales

En noviembre de 2026, las grandes líneas son las siguientes (compruebe siempre las condiciones vigentes):

• Planes de uso general (gratuitos o suscripción individual): ambos proveedores ofrecen ajustes para controlar la conservación del historial y el uso de las conversaciones para mejorar los modelos. En Google, la actividad de las aplicaciones de Gemini puede conservarse y algunas conversaciones pueden ser revisadas por personas; un ajuste permite desactivarla. En Anthropic, el usuario elige en los ajustes de privacidad si sus conversaciones pueden servir para el entrenamiento, y Claude ofrece un modo de conversación de incógnito.
• Planes para organizaciones (Claude Team y Enterprise; Gemini en Google Workspace para empresas y educación): los proveedores se comprometen contractualmente a no utilizar por defecto los datos de los clientes para entrenar sus modelos, con administración central, controles de acceso y condiciones de tratamiento de datos.

En concreto:

• una cuenta personal gratuita solo debe servir para información pública o sin importancia;
• la información interna (no sensible) corresponde a un plan profesional validado por la organización;
• los datos personales y sensibles quedan excluidos, salvo decisión formal y regulada.

Desactivar el historial o el uso para el entrenamiento reduce los riesgos, pero no convierte una cuenta personal en una herramienta autorizada para datos de beneficiarios.

5Clasificar y luego anonimizar

Antes de cada uso, clasifique la información según la política de la organización, por ejemplo:

• Pública: informes publicados, convocatorias de propuestas, textos legales. Utilizable con cualquier asistente.
• Interna: borradores de propuestas, procedimientos, actas sin datos personales. Plan profesional autorizado.
• Confidencial: presupuestos detallados, evaluaciones de socios, negociaciones. Plan profesional y acuerdo del responsable, tras retirar los elementos innecesarios.
• Sensible: datos personales, protección, seguridad, investigaciones. Excluida.

Anonimizar significa hacer imposible la identificación de una persona, incluso por cruce de datos. Seudonimizar significa sustituir los identificadores por códigos («Beneficiario A»); la persona sigue siendo identificable por quien tiene la tabla de correspondencia: siguen siendo datos personales.

Trampas frecuentes: una aldea de 300 habitantes más «mujer de 34 años, viuda, cuatro hijos» basta para identificar a alguien; una cita de un grupo focal puede contener un nombre o un apodo; los metadatos de un archivo (autor, comentarios, revisiones) contienen nombres. Elimine los detalles innecesarios, agrupe las edades y los lugares, y suprima los comentarios y el historial de los documentos.

6Los buenos reflejos del día a día

• Utilice la cuenta proporcionada por la organización para el trabajo, nunca una cuenta personal para documentos internos.
• Verifique los ajustes de privacidad en la primera conexión, y luego cada trimestre: historial, uso para el entrenamiento, memoria, conectores activados.
• Limite los conectores (acceso al correo, a Drive) a lo estrictamente necesario: un asistente que puede leer todo su buzón también puede leer en él datos sensibles.
• No comparta enlaces públicos a conversaciones que contengan información interna.
• En el terreno, cuidado con las pantallas visibles y los dispositivos compartidos; cierre la sesión.
• En caso de error (datos sensibles pegados por descuido): elimine la conversación y luego notifique el incidente al referente de protección de datos sin esperar. Un error notificado rápido limita los daños; un error ocultado los agrava.