¿Podemos usar IA con datos sensibles como la salud o la religión?
Respuesta corta
Las categorías especiales de datos (salud, origen racial o étnico, opiniones políticas, convicciones religiosas o filosóficas, afiliación sindical, datos genéticos y biométricos, vida y orientación sexual) solo pueden tratarse con una base especial del artículo 9 del RGPD, por ejemplo el consentimiento explícito, obligaciones en el ámbito laboral o la asistencia sanitaria. Con IA es especialmente importante limitarlas: nunca envíes datos sensibles junto con el nombre a un servicio de IA. Los datos penales tienen reglas propias (art. 10), y la LOPDGDD española añade reglas propias, por ejemplo para el consentimiento.
Las categorías especiales
| Categoría | Ejemplo que aparece en texto libre |
|---|---|
| Salud | Baja médica, alergia, estrés, embarazo, discapacidad |
| Origen racial o étnico | – (el origen o la nacionalidad por sí solos no son necesariamente sensibles) |
| Opiniones políticas | Afiliación a un partido |
| Convicciones religiosas o filosóficas | Preferencias alimentarias, festividades |
| Afiliación sindical | Cuota sindical descontada en nómina, delegado sindical |
| Datos genéticos y biométricos | Huella dactilar, reconocimiento facial |
| Vida sexual y orientación sexual | – |
Así se ve con GoalCube
La IA recibe [PERSON_1] y lo que la tarea necesita, pero nunca el nombre y la salud juntos. El género se escribe de forma neutra para que no influya en la valoración.
| Cliente | Correo | Ciudad | Tema |
|---|---|---|---|
| Carmen Navarro | carmen.navarro@example.com | Zaragoza | Reembolso |
| Javier Romero | javier.romero@example.com | Valladolid | Envío |
| Elena Castillo | elena.castillo@example.com | Murcia | Reclamación |
| Sergio Molina | sergio.molina@example.com | Gijón | Envío |
| Paula Medina | paula.medina@example.com | Córdoba | Reembolso |
Consulta Hola, soy Carmen Navarro. Devolví el pedido 7012345678 hace dos semanas y todavía no me ha llegado el dinero. Por favor, hacedme la transferencia a ES38 2100 0418 4620 0123 4567. Un saludo, Carmen
| Cliente | Correo | Ciudad | Tema |
|---|---|---|---|
| [PERSON_1] | [EMAIL_1] | [STED] | Reembolso |
| [PERSON_2] | [EMAIL_2] | [STED] | Envío |
| [PERSON_3] | [EMAIL_3] | [STED] | Reclamación |
| [PERSON_4] | [EMAIL_4] | [STED] | Envío |
| [PERSON_5] | [EMAIL_5] | [STED] | Reembolso |
Consulta Hola, soy [PERSON_1]. Devolví el pedido [ID_1] hace dos semanas y todavía no me ha llegado el dinero. Por favor, hacedme la transferencia a [IBAN_1]. Un saludo, [PERSON_1]
Carmen Navarro y Paula Medina esperan un reembolso y deberían recibir respuesta hoy. Sergio Molina lleva 10 días esperando un paquete. Propuesta de respuesta para Carmen Navarro: "Hola, Carmen Navarro: gracias por tu paciencia. El dinero ya está en camino y llegará a tu cuenta en 5 días hábiles."
[PERSON_1] y [PERSON_5] esperan un reembolso y deberían recibir respuesta hoy. [PERSON_4] lleva 10 días esperando un paquete. Propuesta de respuesta para [PERSON_1]: "Hola, [PERSON_1]: gracias por tu paciencia. El dinero ya está en camino y llegará a tu cuenta en 5 días hábiles."
| Candidato | Nacimiento | DNI | Empresa actual | Experiencia |
|---|---|---|---|---|
| María Ortega | 1985-03-12 | 48213765S | Maderas Navarra S.L. | 12 |
| Pablo Serrano | 1992-11-02 | 30957142Q | Logística Ebro S.L. | 4 |
| Laura Domínguez | 1988-06-21 | 52864309M | Metalúrgica Asturiana S.A. | 9 |
| Manuel Iglesias | 1979-01-30 | 17402598Q | Farmacéutica Levante S.A. | 18 |
CV María Ortega lleva 12 años en presupuestos e informes mensuales en Maderas Navarra S.L., donde implantó un nuevo sistema ERP y dirige un equipo de tres personas. Contacto: maria.ortega@example.com.
| Candidato | Nacimiento | DNI | Empresa actual | Experiencia |
|---|---|---|---|---|
| [PERSON_1] | 40–49 años | [ID_1] | [VIRKSOMHED_1] | 12 |
| [PERSON_2] | 30–39 años | [ID_2] | [VIRKSOMHED_2] | 4 |
| [PERSON_3] | 30–39 años | [ID_3] | [VIRKSOMHED_3] | 9 |
| [PERSON_4] | 40–49 años | [ID_4] | [VIRKSOMHED_4] | 18 |
CV [PERSON_1] lleva 12 años en presupuestos e informes mensuales en [VIRKSOMHED_1], donde implantó un nuevo sistema ERP y dirige un equipo de tres personas. Contacto: [EMAIL_1].
María Ortega y Laura Domínguez tienen más de 5 años de experiencia y deberían pasar a entrevista; pregunta a Laura Domínguez por su experiencia con sistemas ERP. Pablo Serrano tiene 4 años de experiencia y se piden 5. La decisión la toma una persona.
[PERSON_1] y [PERSON_3] tienen más de 5 años de experiencia y deberían pasar a entrevista; pregunta a [PERSON_3] por su experiencia con sistemas ERP. [PERSON_2] tiene 4 años de experiencia y se piden 5. La decisión la toma una persona.
| Proveedor | Persona de contacto | Cuenta | Vence |
|---|---|---|---|
| Componentes Rioja S.L. | Alejandro Vidal | ES70 0049 1500 0105 1234 5678 | 2027-01-31 |
| Nube Ibérica S.L. | Ana Prieto | ES80 0182 2370 4402 0123 4567 | 2026-12-31 |
| Precisión Vasca S.L. | Carlos Etxeberria | ES46 2085 0103 9893 0012 3456 | 2028-06-30 |
| Embalajes Mancha S.L. | Sara Gil | ES95 0081 0200 2025 0012 3456 | 2027-03-31 |
Condiciones Componentes Rioja S.L. suministra piezas especiales para el Proyecto Cuarzo. El precio se actualiza cada año según el IPC más un 3 %. La responsabilidad se limita al 10 % del valor anual del contrato. Para cualquier cambio, contacta con Alejandro Vidal.
| Proveedor | Persona de contacto | Cuenta | Vence |
|---|---|---|---|
| [VIRKSOMHED_1] | [PERSON_1] | [IBAN_1] | 2027-01-31 |
| [VIRKSOMHED_2] | [PERSON_2] | [IBAN_2] | 2026-12-31 |
| [VIRKSOMHED_3] | [PERSON_3] | [IBAN_3] | 2028-06-30 |
| [VIRKSOMHED_4] | [PERSON_4] | [IBAN_4] | 2027-03-31 |
Condiciones [VIRKSOMHED_1] suministra piezas especiales para el [PROJEKT_1]. El precio se actualiza cada año según el IPC más un 3 %. La responsabilidad se limita al 10 % del valor anual del contrato. Para cualquier cambio, contacta con [PERSON_1].
El contrato con Componentes Rioja S.L. se renueva automáticamente si no se rescinde como muy tarde el 31 de octubre. Es importante para un proyecto interno, así que es mejor renegociar el precio que rescindirlo. El contrato con Embalajes Mancha S.L. también se renueva automáticamente; hay que rescindirlo como muy tarde el 31 de diciembre.
El contrato con [VIRKSOMHED_1] se renueva automáticamente si no se rescinde como muy tarde el 31 de octubre. Es importante para un proyecto interno, así que es mejor renegociar el precio que rescindirlo. El contrato con [VIRKSOMHED_4] también se renueva automáticamente; hay que rescindirlo como muy tarde el 31 de diciembre.
Cómo hacerlo
- Localízalos.Se esconden en el texto libre: «de baja», «embarazada», «halal», «sindicato».
- Busca la base jurídica.Sin una base del art. 9, no se pueden tratar.
- Limítalos.Quítalos si la tarea se puede hacer sin ellos.
- Sepáralos del nombre.La IA nunca debe ver juntos el nombre y la salud.
- Haz una EIPD.Si el tratamiento es a gran escala o usa nuevas tecnologías.
Lo que dice la ley
- Art. 9 RGPD – categorías especiales de datos personales
- Prohibición con excepciones en el apartado 2.
- Art. 10 RGPD – datos penales
- Solo bajo la supervisión de las autoridades públicas o con base legal.
- LOPDGDD, art. 9 y 10
- Reglas españolas: el consentimiento por sí solo no basta para tratar datos cuya finalidad principal sea identificar ideología, afiliación sindical, religión, orientación sexual, creencias u origen racial o étnico; y reglas propias para datos penales.
- Art. 4 bis RIA (nuevo)
- Con condiciones estrictas, los datos sensibles pueden usarse para detectar y corregir sesgos en la IA.
Preguntas y respuestas
¿Una alergia es un dato sensible?
Sí, es un dato de salud.
¿Una preferencia alimentaria como halal es sensible?
Puede revelar la religión y conviene tratarla como sensible.
¿Ayuda la seudonimización?
Sí. Cuando la IA solo ve [PERSON_1] y una alergia, el riesgo para la persona es mucho menor. Pero para tu empresa siguen siendo datos personales sensibles.
Fuentes
- Reglamento (UE) 2016/679 (RGPD) en EUR-Lex
- Ley Orgánica 3/2018 (LOPDGDD) en el BOE
- Agencia Española de Protección de Datos (AEPD)
Escrito por Redacción de GoalCube. Última actualización 11 de octubre de 2026. GoalCube te ayuda a cumplir el Reglamento de IA y el RGPD. No es asesoramiento jurídico.
Sé de los primeros.
Prevemos lanzar en noviembre de 2026. Apúntate y te avisaremos cuando puedas empezar.