¿Cómo gestionamos el acceso y la supresión cuando los datos han pasado por una IA?
Respuesta corta
Las personas tienen derecho a acceder a los datos que tienes sobre ellas (artículo 15 del RGPD) y, en algunos casos, a su supresión (art. 17). Esto incluye los prompts, las respuestas y los informes en los que se ha usado IA. Debes responder sin dilación indebida y, como tarde, en un mes. Es mucho más fácil cuando el servicio de IA solo ha visto seudónimos: los datos reales están juntos en tu empresa, y al borrar la clave desaparece el vínculo.
Por qué ayuda la seudonimización
Sin seudonimización, el nombre de una persona puede estar en cien conversaciones de un servicio de IA en las que no puedes buscar. Con GoalCube, los datos reales están juntos en la UE, la IA solo ha visto códigos y encuentras todo sobre una persona en un solo lugar.
Cómo hacerlo
- Comprueba la identidad.Pero no pidas más de lo necesario.
- Busca los datos en todas partes.También en informes de IA, decisiones y registros.
- Explica las decisiones automatizadas.Si la IA ha influido en una decisión, hay que explicar la lógica.
- Responde en un mes.El plazo puede ampliarse dos meses en casos complejos, pero hay que avisar a la persona.
- Suprime cuando no haya base.Y no olvides el historial del servicio de IA.
Lo que dice la ley
- Art. 12 y 15 RGPD – derecho de acceso
- Plazo de un mes; información sobre decisiones automatizadas.
- Art. 17 RGPD – derecho de supresión
- El derecho al olvido, con excepciones.
- Art. 86 RIA
- Derecho a una explicación del papel de la IA en decisiones con IA de alto riesgo.
Preguntas y respuestas
¿Tenemos que borrar datos en OpenAI o Anthropic?
Sí, si tienen datos personales que debes suprimir. Con seudonimización solo tienen códigos, y los códigos no significan nada sin la clave, que guardas tú.
¿Y el registro de auditoría?
Un registro de decisiones puede tener una base para conservarse, por ejemplo como documentación. Valóralo en tu política de supresión.
Fuentes
Escrito por Redacción de GoalCube. Última actualización 11 de octubre de 2026. GoalCube te ayuda a cumplir el Reglamento de IA y el RGPD. No es asesoramiento jurídico.
Sé de los primeros.
Prevemos lanzar en noviembre de 2026. Apúntate y te avisaremos cuando puedas empezar.