¿Podemos enviar datos personales a una IA de EE. UU.? Las transferencias según el RGPD
Respuesta corta
Sí, pero solo con una base. Si el proveedor estadounidense de IA está adherido al Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework, decisión de la Comisión de julio de 2023), la transferencia puede apoyarse en él. Si no, se usan cláusulas contractuales tipo con una evaluación de la transferencia. El Tribunal General de la UE confirmó el Data Privacy Framework en septiembre de 2025, pero la sentencia está recurrida ante el Tribunal de Justicia. La vía más segura es que los nombres reales se queden en la UE: seudonimiza antes de enviar los datos y guarda la clave en tu empresa.
Tres vías
| Vía | Qué exige | Riesgo |
|---|---|---|
| Data Privacy Framework | Que el proveedor esté adherido | Depende del asunto ante el Tribunal de Justicia |
| Cláusulas contractuales tipo | Contrato y evaluación de la transferencia | Da trabajo y exige documentación |
| Los nombres se quedan en la UE | Seudonimización en la UE antes de la IA | La menor, pero siguen siendo datos personales para ti |
Así mantiene GoalCube los nombres en la UE
| Cliente | Correo | Ciudad | Tema |
|---|---|---|---|
| Carmen Navarro | carmen.navarro@example.com | Zaragoza | Reembolso |
| Javier Romero | javier.romero@example.com | Valladolid | Envío |
| Elena Castillo | elena.castillo@example.com | Murcia | Reclamación |
| Sergio Molina | sergio.molina@example.com | Gijón | Envío |
| Paula Medina | paula.medina@example.com | Córdoba | Reembolso |
Consulta Hola, soy Carmen Navarro. Devolví el pedido 7012345678 hace dos semanas y todavía no me ha llegado el dinero. Por favor, hacedme la transferencia a ES38 2100 0418 4620 0123 4567. Un saludo, Carmen
| Cliente | Correo | Ciudad | Tema |
|---|---|---|---|
| [PERSON_1] | [EMAIL_1] | [STED] | Reembolso |
| [PERSON_2] | [EMAIL_2] | [STED] | Envío |
| [PERSON_3] | [EMAIL_3] | [STED] | Reclamación |
| [PERSON_4] | [EMAIL_4] | [STED] | Envío |
| [PERSON_5] | [EMAIL_5] | [STED] | Reembolso |
Consulta Hola, soy [PERSON_1]. Devolví el pedido [ID_1] hace dos semanas y todavía no me ha llegado el dinero. Por favor, hacedme la transferencia a [IBAN_1]. Un saludo, [PERSON_1]
Carmen Navarro y Paula Medina esperan un reembolso y deberían recibir respuesta hoy. Sergio Molina lleva 10 días esperando un paquete. Propuesta de respuesta para Carmen Navarro: "Hola, Carmen Navarro: gracias por tu paciencia. El dinero ya está en camino y llegará a tu cuenta en 5 días hábiles."
[PERSON_1] y [PERSON_5] esperan un reembolso y deberían recibir respuesta hoy. [PERSON_4] lleva 10 días esperando un paquete. Propuesta de respuesta para [PERSON_1]: "Hola, [PERSON_1]: gracias por tu paciencia. El dinero ya está en camino y llegará a tu cuenta en 5 días hábiles."
| Candidato | Nacimiento | DNI | Empresa actual | Experiencia |
|---|---|---|---|---|
| María Ortega | 1985-03-12 | 48213765S | Maderas Navarra S.L. | 12 |
| Pablo Serrano | 1992-11-02 | 30957142Q | Logística Ebro S.L. | 4 |
| Laura Domínguez | 1988-06-21 | 52864309M | Metalúrgica Asturiana S.A. | 9 |
| Manuel Iglesias | 1979-01-30 | 17402598Q | Farmacéutica Levante S.A. | 18 |
CV María Ortega lleva 12 años en presupuestos e informes mensuales en Maderas Navarra S.L., donde implantó un nuevo sistema ERP y dirige un equipo de tres personas. Contacto: maria.ortega@example.com.
| Candidato | Nacimiento | DNI | Empresa actual | Experiencia |
|---|---|---|---|---|
| [PERSON_1] | 40–49 años | [ID_1] | [VIRKSOMHED_1] | 12 |
| [PERSON_2] | 30–39 años | [ID_2] | [VIRKSOMHED_2] | 4 |
| [PERSON_3] | 30–39 años | [ID_3] | [VIRKSOMHED_3] | 9 |
| [PERSON_4] | 40–49 años | [ID_4] | [VIRKSOMHED_4] | 18 |
CV [PERSON_1] lleva 12 años en presupuestos e informes mensuales en [VIRKSOMHED_1], donde implantó un nuevo sistema ERP y dirige un equipo de tres personas. Contacto: [EMAIL_1].
María Ortega y Laura Domínguez tienen más de 5 años de experiencia y deberían pasar a entrevista; pregunta a Laura Domínguez por su experiencia con sistemas ERP. Pablo Serrano tiene 4 años de experiencia y se piden 5. La decisión la toma una persona.
[PERSON_1] y [PERSON_3] tienen más de 5 años de experiencia y deberían pasar a entrevista; pregunta a [PERSON_3] por su experiencia con sistemas ERP. [PERSON_2] tiene 4 años de experiencia y se piden 5. La decisión la toma una persona.
| Proveedor | Persona de contacto | Cuenta | Vence |
|---|---|---|---|
| Componentes Rioja S.L. | Alejandro Vidal | ES70 0049 1500 0105 1234 5678 | 2027-01-31 |
| Nube Ibérica S.L. | Ana Prieto | ES80 0182 2370 4402 0123 4567 | 2026-12-31 |
| Precisión Vasca S.L. | Carlos Etxeberria | ES46 2085 0103 9893 0012 3456 | 2028-06-30 |
| Embalajes Mancha S.L. | Sara Gil | ES95 0081 0200 2025 0012 3456 | 2027-03-31 |
Condiciones Componentes Rioja S.L. suministra piezas especiales para el Proyecto Cuarzo. El precio se actualiza cada año según el IPC más un 3 %. La responsabilidad se limita al 10 % del valor anual del contrato. Para cualquier cambio, contacta con Alejandro Vidal.
| Proveedor | Persona de contacto | Cuenta | Vence |
|---|---|---|---|
| [VIRKSOMHED_1] | [PERSON_1] | [IBAN_1] | 2027-01-31 |
| [VIRKSOMHED_2] | [PERSON_2] | [IBAN_2] | 2026-12-31 |
| [VIRKSOMHED_3] | [PERSON_3] | [IBAN_3] | 2028-06-30 |
| [VIRKSOMHED_4] | [PERSON_4] | [IBAN_4] | 2027-03-31 |
Condiciones [VIRKSOMHED_1] suministra piezas especiales para el [PROJEKT_1]. El precio se actualiza cada año según el IPC más un 3 %. La responsabilidad se limita al 10 % del valor anual del contrato. Para cualquier cambio, contacta con [PERSON_1].
El contrato con Componentes Rioja S.L. se renueva automáticamente si no se rescinde como muy tarde el 31 de octubre. Es importante para un proyecto interno, así que es mejor renegociar el precio que rescindirlo. El contrato con Embalajes Mancha S.L. también se renueva automáticamente; hay que rescindirlo como muy tarde el 31 de diciembre.
El contrato con [VIRKSOMHED_1] se renueva automáticamente si no se rescinde como muy tarde el 31 de octubre. Es importante para un proyecto interno, así que es mejor renegociar el precio que rescindirlo. El contrato con [VIRKSOMHED_4] también se renueva automáticamente; hay que rescindirlo como muy tarde el 31 de diciembre.
Datos ficticios. A la izquierda, lo que se queda en la UE; a la derecha, lo que ve la IA en EE. UU.
La IA en EE. UU. ve [PERSON_1], no a Carmen Navarro. La clave está en GoalCube, en la UE, y los nombres solo se vuelven a poner en la respuesta, en tu empresa.
Cómo hacerlo
- Averigua dónde se tratan los datos.Mira el contrato del proveedor y tu plan.
- Comprueba la base.Adhesión al Data Privacy Framework o cláusulas contractuales tipo.
- Envía lo mínimo.Rara vez hacen falta nombres, correos o números de identificación.
- Guarda la clave en la UE.Con la seudonimización en la UE, los nombres reales no salen de la UE.
- Ten un plan B.Si el Data Privacy Framework cae, tienes que poder seguir trabajando.
Lo que dice la ley
- Art. 44 a 49 RGPD – transferencias a terceros países
- Solo con decisión de adecuación, garantías adecuadas o excepciones.
- Decisión de Ejecución (UE) 2023/1795 – Marco de Privacidad de Datos UE-EE. UU.
- Decisión de adecuación para las empresas estadounidenses adheridas, desde el 10 de julio de 2023.
- Decisión de Ejecución (UE) 2021/914 – cláusulas contractuales tipo
- Cláusulas tipo para transferencias a terceros países.
Preguntas y respuestas
¿Sigue vigente el Data Privacy Framework?
Sí, a octubre de 2026. El Tribunal General rechazó un recurso en septiembre de 2025, pero la sentencia está recurrida ante el Tribunal de Justicia (asunto C-703/25 P). Sigue el asunto y ten un plan B.
¿Es una transferencia si la IA solo ve seudónimos?
Los datos seudonimizados siguen siendo datos personales para ti, así que las normas se aplican. Pero el riesgo para las personas es mucho menor cuando los nombres reales y la clave se quedan en la UE.
¿Y el EU Data Boundary de Microsoft?
Mantiene la mayoría de los datos en la UE, pero revisa las excepciones, como el flex routing de Copilot.
Fuentes
- Decisión de Ejecución (UE) 2023/1795 en EUR-Lex
- Data Privacy Framework: lista de empresas adheridas
- Agencia Española de Protección de Datos (AEPD)
Escrito por Redacción de GoalCube. Última actualización 11 de octubre de 2026. GoalCube te ayuda a cumplir el Reglamento de IA y el RGPD. No es asesoramiento jurídico.
Sé de los primeros.
Prevemos lanzar en noviembre de 2026. Apúntate y te avisaremos cuando puedas empezar.