Privacidad y tratamiento de datos

Objetivo de la lección: usar la IA sin exponer datos de los estudiantes.

#Reglas prácticas

• No introduzcas datos personales de estudiantes (nombre completo, correo, teléfono, empresa, datos de salud, fotografías) en herramientas de IA, salvo que tengas una base legal clara y el consentimiento del estudiante, y la herramienta ofrezca garantías adecuadas.
• Anonimiza: «Estudiante A, 35 años, ingeniero, B1» en lugar del nombre real.
• Menores: extrema la precaución; no subas producciones, voces ni imágenes de menores.
• Lee la política de privacidad de la herramienta: ¿usa tus datos para entrenar modelos?, ¿puedes desactivarlo?, ¿dónde se almacenan?
• Informa a tus estudiantes si usas IA para preparar materiales o corregir (transparencia).

#Ejemplo de anonimización

#Qué se considera dato personal

En tu trabajo, un dato personal es cualquier información que permita identificar a un estudiante, directa o indirectamente. Incluye el nombre y los apellidos, el correo, el teléfono, la dirección, la imagen, la voz, las grabaciones y, en muchos casos, los datos de salud o de aprendizaje asociados a una persona. Incluso sin nombre, una combinación de profesión, ciudad, edad y lugar de trabajo puede identificar a alguien. Por eso la anonimización real no consiste solo en quitar el nombre, sino en retirar todo lo que permita reconocer a la persona.

En la Unión Europea, el Reglamento General de Protección de Datos establece principios como el de minimización de datos: usar solo lo necesario para el fin. Si trabajas en otro país, consulta la normativa local, porque las obligaciones cambian.

#Lista de comprobación antes de usar una herramienta

Antes de introducir cualquier información en una herramienta de IA, comprueba:

• Qué condiciones de uso y política de privacidad tiene, y si la versión que usas es de cuenta personal o profesional.
• Si puedes desactivar el uso de tus conversaciones para entrenar modelos, y cómo hacerlo.
• Dónde se almacenan los datos y durante cuánto tiempo, según la política publicada.
• Si puedes borrar el historial de conversaciones y de qué manera.
• Si la herramienta ofrece un acuerdo de tratamiento de datos cuando lo necesitas.

Esta información cambia con frecuencia. Revísala cada vez que la herramienta anuncie cambios y anota la fecha de tu última comprobación en tu biblioteca de prompts.

#Qué hacer si has introducido datos por error

Si has pegado por error el nombre o los datos de un estudiante en una herramienta, actúa con calma y de forma ordenada. Borra la conversación si la herramienta lo permite y desactiva el historial mientras revisas la configuración. Anota qué datos fueron, cuándo y en qué herramienta. Si el incidente afecta a datos de un menor o de un estudiante que no ha dado su consentimiento para ese uso, consulta a la persona responsable de protección de datos de tu centro o a un asesor legal, y aplica la normativa que corresponda. No improvises plazos ni decisiones jurídicas por tu cuenta.

#Consentimiento y comunicación con el estudiante

Si usas IA para preparar materiales o para corregir, infórmalo. Puedes incluir una breve nota en la presentación inicial: qué herramientas usas, con qué fin, qué datos nunca introduces y cómo puede preguntar el estudiante por ello. Con menores, la información debe llegar también a la familia, y el consentimiento debe ser claro y, según la normativa aplicable, constar por escrito.

#Errores frecuentes de anonimización

• Quitar solo el nombre. «Estudiante A, de la clínica de Ruiz, en la ciudad X» sigue identificando a alguien.
• Olvidar los metadatos. Las fotos y los documentos pueden contener fecha, ubicación o autor. Elimínalos antes de subirlos.
• Capturas con datos visibles. Una pantalla puede mostrar el nombre de usuario, el correo o una notificación. Recórtala.
• Grabaciones de voz. La voz es un dato personal. Si necesitas trabajar con audio, hazlo sin subirlo a herramientas que no hayas evaluado.

#Ejemplo de flujo seguro

Tienes las notas de una clase: «María, de Lisboa, enfermera, B1, se confunde con ser y estar al hablar de su trabajo». La versión segura sería: «Estudiante adulta, profesional sanitaria, nivel B1, lengua materna portuguesa; confunde ser y estar al describir estados temporales.» Se ha retirado el nombre y la ciudad concreta, pero se ha conservado lo pedagógicamente útil. Esa es la regla: retira lo que identifica y conserva lo que enseña.

#Plan de 60 minutos