Guía
¿Qué tener en cuenta sobre protección de datos al usar IA en tu negocio (Colombia)?
Si tu chatbot o asistente de IA trata datos personales, aplica la Ley 1581 de 2012. Autorización, finalidad, proveedores y seguridad, explicado para pymes (no es asesoría legal).
Si un chatbot o una herramienta de IA trata datos personales de tus clientes en Colombia (nombres, teléfonos, correos, conversaciones), aplica la Ley 1581 de 2012 de protección de datos. En la práctica: informar para qué usas los datos y pedir autorización, limitar los datos a lo necesario, elegir proveedores que los protejan y no los reutilicen sin permiso, y atender las solicitudes de los titulares. Esta guía es orientativa, no asesoría legal.
Norma
Qué dice la norma, en simple
La Ley 1581 de 2012 establece principios para el tratamiento de datos personales: finalidad, libertad (autorización), veracidad, transparencia, acceso restringido, seguridad y confidencialidad. La autoridad que la vigila es la Superintendencia de Industria y Comercio. Usar IA no cambia las reglas: cambia la cantidad de datos y quién los procesa.
Autorización
Autorización y aviso
- Informa al iniciar la conversación que se tratan datos y para qué (por ejemplo, agendar o cotizar).
- Enlaza tu política de tratamiento de datos.
- Pide autorización para usos adicionales, como enviar promociones.
- Si el asistente es una IA, dilo con claridad.
Los datos sensibles (salud, por ejemplo) requieren un cuidado mayor y autorización expresa.
Minimizar
Pide solo lo necesario
Un chatbot para agendar no necesita el número de cédula ni la dirección completa de entrada. Cuantos menos datos recojas, menos riesgo. Revisa también qué guarda la plataforma: transcripciones completas, adjuntos, audios. Define cuánto tiempo los conservas y cuándo se eliminan.
Proveedores
Proveedores de IA y plataformas
- ¿Dónde se almacenan los datos y en qué país?
- ¿El proveedor usa las conversaciones para entrenar sus modelos? ¿Se puede desactivar?
- ¿Hay un acuerdo de tratamiento de datos o condiciones claras?
- ¿Quién del equipo tiene acceso a las conversaciones?
Estos puntos los vemos también en ¿es seguro dar datos de clientes a una IA?.
Derechos
Atender a los titulares
Las personas pueden pedir conocer, actualizar, rectificar o suprimir sus datos, y revocar la autorización. Ten un canal claro para esas solicitudes (un correo o el mismo WhatsApp) y un responsable de responderlas. Si el chatbot recibe una solicitud así, debe pasarla a una persona.
Resumen
En resumen
Aviso y autorización, mínimos datos, proveedores revisados, conservación limitada y un canal para los titulares. Ante dudas concretas sobre tu caso, consulta con un abogado especializado en protección de datos.
Preguntas frecuentes
Lo que suelen preguntar sobre IA y protección de datos
¿Necesito registrar mis bases de datos?
Depende del tamaño y tipo de empresa; consulta la normativa vigente y a la SIC.
¿Puedo usar ChatGPT con datos de clientes?
Revisa las condiciones de la herramienta y evita introducir datos personales si no hay garantías.
¿El chatbot debe decir que es una IA?
Es una buena práctica de transparencia.
¿Qué pasa si hay una filtración?
Hay obligaciones de seguridad y de reporte; consulta la normativa y la SIC.