{"id":63360,"date":"2026-03-04T10:56:08","date_gmt":"2026-03-04T09:56:08","guid":{"rendered":"https:\/\/tecnolawyer.com\/ia-en-proveedores-saas-la-pregunta-incomoda-que-muchas-empresas-aun-no-se-hacen\/"},"modified":"2026-03-04T10:56:09","modified_gmt":"2026-03-04T09:56:09","slug":"ia-en-proveedores-saas-la-pregunta-incomoda-que-muchas-empresas-aun-no-se-hacen","status":"publish","type":"post","link":"https:\/\/tecnolawyer.com\/es\/ia-en-proveedores-saas-la-pregunta-incomoda-que-muchas-empresas-aun-no-se-hacen\/","title":{"rendered":"IA en proveedores SaaS: la pregunta inc\u00f3moda que muchas empresas a\u00fan no se hacen"},"content":{"rendered":"\n

La adopci\u00f3n de herramientas de inteligencia artificial en formato\u00a0<\/span>SaaS<\/span><\/i><\/b>\u00a0(<\/span>Software as a\u00a0Service<\/span><\/i>)\u00a0se est\u00e1 acelerando en todos los departamentos: marketing, recursos humanos, atenci\u00f3n al cliente o an\u00e1lisis de datos. En muchos casos, la decisi\u00f3n se toma por razones de eficiencia o innovaci\u00f3n, pero sin un an\u00e1lisis profundo del impacto en protecci\u00f3n de datos.<\/span>\u00a0<\/span><\/p>

Sin embargo, cuando una herramienta de IA\u00a0\u00abaprende\u00bb, surge una cuesti\u00f3n clave:\u00a0<\/span>\u00bfcon qu\u00e9 datos se entrena y con qu\u00e9 base legal?<\/span><\/b>\u00a0La respuesta no siempre es evidente. Y,\u00a0desde la perspectiva del RGPD, no basta con confiar en el proveedor. Es necesario poder\u00a0<\/span>demostrar diligencia y control<\/span><\/b>.<\/span>\u00a0<\/span><\/p>

El Comit\u00e9 Europeo de Protecci\u00f3n de Datos (EDPB) ha abordado esta cuesti\u00f3n en su\u00a0<\/span>Opini\u00f3n 28\/2024 sobre determinados aspectos de protecci\u00f3n de datos en modelos de IA<\/span><\/b><\/a>\u00a0y recuerda\u00a0que el uso de datos personales en el desarrollo y funcionamiento de estos sistemas debe ajustarse estrictamente a los principios y bases jur\u00eddicas del RGPD.<\/span>\u00a0<\/span><\/p>

Cuando la IA\u00a0\u00abaprende\u00bb: la cuesti\u00f3n del origen de los datos\u00a0<\/span><\/h2>

Los sistemas de IA generativa y otros modelos avanzados se basan en grandes vol\u00famenes de datos para su entrenamiento, mejora o ajuste. El problema surge cuando esos datos incluyen\u00a0<\/span>informaci\u00f3n personal utilizada para fines distintos de aquellos para los que se recogieron<\/span><\/b>.<\/span>\u00a0<\/span><\/p>

El EDPB subraya que el tratamiento de datos personales en modelos de IA requiere una\u00a0<\/span>base jur\u00eddica v\u00e1lida<\/span><\/b>\u00a0conforme al\u00a0<\/span>art\u00edculo 6 del RGPD<\/span><\/a>\u00a0y debe respetar principios esenciales como la limitaci\u00f3n de finalidad, minimizaci\u00f3n de datos y transparencia.<\/span>\u00a0<\/span><\/p>

En otras palabras, si un proveedor utiliza datos para entrenar o mejorar su sistema, debe poder justificar\u00a0<\/span>por qu\u00e9 est\u00e1 legitimado para hacerlo y para qu\u00e9 fines concretos<\/span><\/b>.<\/span>\u00a0<\/span><\/p>

Para las empresas clientes, esto plantea una cuesti\u00f3n pr\u00e1ctica: no basta con revisar la funcionalidad del producto; es necesario entender\u00a0<\/span>c\u00f3mo se utilizan los datos que pasan por la herramienta<\/span><\/b>.<\/span>\u00a0<\/span><\/p>

El nuevo riesgo: el\u00a0\u00abShadow AI<\/i>\u00bb\u00a0de proveedores\u00a0<\/span><\/h2>

Cuando se habla de\u00a0\u00ab<\/span>Shadow AI<\/span><\/i>\u00bb, normalmente se piensa en empleados que utilizan herramientas de IA sin autorizaci\u00f3n. Pero existe otro fen\u00f3meno menos visible:\u00a0<\/span>la contrataci\u00f3n de proveedores que incorporan IA sin un an\u00e1lisis adecuado del tratamiento de datos<\/span><\/b>.<\/span>\u00a0<\/span><\/p>

Muchas soluciones SaaS integran modelos de IA que procesan\u00a0<\/span>prompts<\/span><\/i>, documentos, im\u00e1genes o datos de clientes. En algunos casos, estos datos pueden:<\/span>\u00a0<\/span><\/p>