Privacidad empresarial en IA: las preguntas que deben ir antes del contrato

Antes de pegar datos de clientes en una herramienta de IA hay que saber qué ocurre después. «No entrenamos con tus datos» es una respuesta parcial: todavía quedan retención, registros, subprocesadores, región, copias y acceso del personal.

Ocho preguntas útiles

1. ¿Qué datos se guardan y durante cuánto tiempo?
2. ¿Puede ofrecer retención cero para este flujo?
3. ¿Dónde se procesan y almacenan?
4. ¿Quiénes son los subprocesadores?
5. ¿Cómo se eliminan copias y registros?
6. ¿Qué se registra para auditoría?
7. ¿Cómo se notifican incidentes?
8. ¿Podemos exportar configuración y datos?

Clasifica información antes de elegir producto. Un borrador público y una historia clínica no deben recorrer la misma ruta. Para casos sensibles, considera anonimización, procesamiento local o un entorno con condiciones contractuales específicas.

La privacidad no se resuelve con una casilla. Es una propiedad de la arquitectura, el contrato y la operación cotidiana.

Marco: NIST AI RMF.