¿Qué base jurídica tenemos para usar IA con datos personales?
Respuesta corta
Usar IA con datos personales requiere una base jurídica del artículo 6 del RGPD, como cualquier otro tratamiento. Normalmente es el contrato con el cliente, una obligación legal o tu interés legítimo. La IA no cambia la base, pero debes comprobar que el uso encaja con la finalidad para la que se recogieron los datos (art. 6, apdo. 4). Los datos sensibles requieren además una excepción del art. 9. Y tener base para usar los datos no es lo mismo que permitir a un proveedor de IA entrenar con ellos.
Las bases típicas
| Base | Ejemplo |
|---|---|
| Contrato (art. 6, apdo. 1, letra b) | La IA ayuda a responder la consulta de un cliente |
| Obligación legal (letra c) | La IA ayuda a encontrar datos para una solicitud de acceso |
| Interés legítimo (letra f) | La IA detecta patrones en las consultas de clientes para mejorar el servicio |
| Consentimiento (letra a) | Ofertas personalizadas por correo electrónico |
El test de compatibilidad
Si el uso de IA es una finalidad nueva, debes valorar la relación con la finalidad original, lo que las personas pueden esperar, de qué datos se trata, las consecuencias para ellas y qué garantías adecuadas tienes, por ejemplo la seudonimización. El RGPD cita expresamente la seudonimización como garantía en el art. 6, apdo. 4.
Cómo hacerlo
- Describe la finalidad.¿En qué tiene que ayudar la IA?
- Busca la finalidad original.¿Para qué recogiste los datos?
- Comprueba si encajan.Relación, expectativas, tipo de datos, consecuencias y garantías adecuadas como la seudonimización.
- Elige la base.Contrato, obligación legal o interés legítimo; pocas veces el consentimiento.
- Déjalo por escrito.En el inventario de IA y en el registro de actividades de tratamiento.
Lo que dice la ley
- Art. 6 RGPD – licitud del tratamiento
- Las seis bases, y el apartado 4 sobre finalidades compatibles.
- Dictamen 28/2024 del CEPD sobre modelos de IA
- Sobre el interés legítimo como base para desarrollar y usar modelos de IA.
Preguntas y respuestas
¿Necesitamos consentimiento para usar IA?
Pocas veces. El consentimiento se puede retirar y es difícil en una relación laboral. El contrato o el interés legítimo suelen encajar mejor.
¿Qué es una ponderación de intereses?
Una valoración de si tu interés en usar IA pesa más que los intereses de las personas. La seudonimización cuenta a tu favor.
¿Podemos usar datos de clientes para entrenar nuestra propia IA?
Es una finalidad nueva que exige una valoración aparte y, a menudo, informar a los clientes.
Fuentes
Escrito por Redacción de GoalCube. Última actualización 11 de octubre de 2026. GoalCube te ayuda a cumplir el Reglamento de IA y el RGPD. No es asesoramiento jurídico.
Sé de los primeros.
Prevemos lanzar en noviembre de 2026. Apúntate y te avisaremos cuando puedas empezar.