Contenido
- Qué cambia la IA en la personalización de marketing
- Qué exige la Ley 81 de 2019 a la personalización en Panamá
- Por qué quitar nombres no vuelve anónima una base de clientes
- Privacidad diferencial: medir al público sin exponer a nadie
- Cómo diseñar una campaña personalizada que respete la privacidad
- Personalización responsable en empresas de Panamá y Latinoamérica
- Preguntas frecuentes sobre IA en marketing y privacidad
La IA en marketing puede personalizar ofertas sin invadir la privacidad si usa solo datos autorizados para un fin claro y si mide al público con técnicas como la privacidad diferencial. En Panamá, además, la Ley 81 de 2019 exige un consentimiento previo, informado e inequívoco, y la ANTAI vigila su cumplimiento.
Qué cambia la IA en la personalización de marketing
La personalización con IA usa el comportamiento de cada cliente para decidir qué mostrarle. Por ejemplo, un modelo puede ordenar productos según las compras previas o elegir la hora de envío de un correo. Antes, el marketing agrupaba a la gente por edad o por provincia. En cambio, la IA trabaja con señales individuales, como clics, búsquedas o compras. Además, el modelo aprende de ejemplos etiquetados, como «compró» o «no compró», así que conviene cuidar el etiquetado de datos para IA.
Esa precisión tiene un costo. Cuantos más datos personales usa un modelo, mayor es el riesgo de exponer a alguien. Además, el cliente puede sentir que la marca sabe demasiado de él. Por eso, la pregunta útil no es cuántos datos reunir, sino cuáles bastan para cada objetivo. Si quieres repasar los usos de la IA con clientes, revisa cómo la IA transforma la experiencia del cliente.
Qué exige la Ley 81 de 2019 a la personalización en Panamá
En Panamá, la norma general es la Ley 81 de 26 de marzo de 2019 sobre protección de datos personales. Según su artículo 47, la ley comenzó a regir dos años después de su promulgación. Después, el Decreto Ejecutivo 285 de 2021 la reglamentó, como recoge la guía de la ANTAI para el sector privado.
La Ley 81 fija el principio de licitud con claridad. El tratamiento requiere el «consentimiento previo, informado e inequívoco» del titular o un fundamento legal. Además, el artículo 6 obliga a informar el propósito del uso y permite revocar el consentimiento sin efecto retroactivo. El artículo 11, por su parte, exige un nuevo consentimiento si los datos se usan para otro fin.
La Ley 81 también protege frente a los algoritmos. Su artículo 19 reconoce el derecho a no quedar sujeto a una decisión basada únicamente en el tratamiento automatizado cuando produce efectos negativos. Asimismo, la guía de la ANTAI cita como tratamiento de datos personales las cookies que analizan el comportamiento web y los perfiles de clientes para la venta cruzada.
| Práctica | Qué dice la Ley 81 | Qué conviene hacer |
|---|---|---|
| Ofertas a clientes actuales | No requiere autorización lo necesario en una relación comercial establecida para los bienes o servicios pactados (artículo 8) | Limitar la personalización a lo que el cliente ya contrató |
| Usar datos para un fin nuevo | Hace falta un nuevo consentimiento, salvo excepciones legales (artículo 11) | Pedir permiso aparte, en lenguaje claro |
| Perfiles que deciden crédito o precio | Derecho a no quedar sujeto a decisiones solo automatizadas que perjudiquen (artículo 19) | Prever revisión humana y explicar la lógica |
| Cliente que no quiere publicidad | Derecho de oposición y de revocar el consentimiento (artículos 6 y 15) | Ofrecer una baja sencilla y respetarla en todos los canales |
| Estadísticas de audiencia | Quedan fuera de la ley los datos disociados o anonimizados que no pueden asociarse al titular (artículo 3) | Medir con agregados protegidos, como la privacidad diferencial |
Por qué quitar nombres no vuelve anónima una base de clientes
Muchas empresas creen que basta con borrar el nombre y la cédula. Sin embargo, los datos de comportamiento identifican mucho. En un estudio clásico, Arvind Narayanan y Vitaly Shmatikov reidentificaron registros del conjunto «anónimo» del Premio Netflix. Para lograrlo, al atacante le bastaba saber muy poco de un suscriptor.
El NIST llega a una conclusión parecida. Según su serie sobre privacidad diferencial, los conjuntos desidentificados son vulnerables a ataques de vinculación con otras bases. Además, el NIST advierte que agregar datos solo protege si los grupos son lo bastante grandes. Esto importa en Panamá, porque la Ley 81 solo excluye los datos anonimizados cuando el resultado ya no puede asociarse al titular.
Privacidad diferencial: medir al público sin exponer a nadie
La privacidad diferencial es una definición matemática de privacidad. El NIST la describe, en su guía SP 800-226 de marzo de 2025, como un marco que cuantifica la pérdida de privacidad de una persona cuando sus datos entran en un conjunto. En la práctica, el sistema añade ruido estadístico calibrado a los resultados.
La promesa de la privacidad diferencial es concreta. Según el NIST, el resultado de un análisis con privacidad diferencial es casi igual con o sin tus datos. El parámetro épsilon regula esa garantía: cuanto más bajo es, más protegido queda cada individuo. Por lo tanto, la empresa ve las tendencias del grupo, pero no puede deducir qué hizo un cliente concreto.
Ejemplos y herramientas de privacidad diferencial
Apple ofrece un ejemplo documentado. Según su resumen técnico de privacidad diferencial, el dispositivo transforma la información antes de enviarla, de modo que Apple nunca puede reproducir el dato real. Para las sugerencias de emojis usa un épsilon de 4 y una sola donación diaria. Además, conserva los datos un máximo de tres meses.
Para equipos de analítica, Google publica sus bibliotecas de privacidad diferencial con licencia Apache 2.0. Estas bibliotecas calculan conteos, sumas, medias, varianzas y cuantiles. Sin embargo, la documentación advierte que los bloques básicos no limitan cuántas filas aporta cada usuario. Ese límite debe fijarlo quien las usa.
Para qué sirve en marketing y para qué no
La privacidad diferencial encaja bien en informes agregados. Por ejemplo, sirve para contar cuántos clientes de Chiriquí compraron una categoría o para comparar dos versiones de una campaña. En cambio, no sirve para decidir la oferta exacta de una persona, porque esa decisión necesita su dato individual. En ese caso, la protección viene del consentimiento y de usar menos datos. Para entrenar modelos sin centralizar la información, consulta el aprendizaje federado y sus ventajas para la privacidad. Y para hacer pruebas sin clientes reales, revisa la guía de datos sintéticos.
Cómo diseñar una campaña personalizada que respete la privacidad
Una campaña personalizada con IA puede seguir un orden sencillo. Los pasos salen de las obligaciones de la Ley 81 y de las técnicas descritas por el NIST.
- Define el fin. Escribe qué decisión tomará el modelo, por ejemplo, qué producto recomendar en la tienda en línea.
- Elige la base legal. Usa el consentimiento o la relación comercial establecida, e informa el propósito al cliente.
- Reduce los datos. Quita los campos que el modelo no necesita y no reutilices datos para otro fin sin permiso.
- Mide con agregados protegidos. Usa privacidad diferencial en los informes de audiencia y de campaña.
- Da control al cliente. Ofrece una baja sencilla y atiende la oposición y la revocación.
- Revisa las decisiones automatizadas. Si el modelo afecta precios o crédito, prevé una revisión humana.
Fuente: Ley 81 de 2019 y NIST SP 800-226; consulta: 12 de noviembre de 2026.
Personalización responsable en empresas de Panamá y Latinoamérica
En Panamá, muchas empresas venden por mensajería, redes sociales y comercio electrónico. Por eso conviene revisar dónde se guardan los datos de los clientes. La Ley 81 permite el tratamiento transfronterizo de datos confidenciales, sensibles o restringidos si el custodio cumple estándares iguales o superiores a los de la ley. También prevé excepciones, como el consentimiento del titular. Así, un proveedor de nube o de correo en otro país también entra en el análisis.
Además, cada país de la región tiene su propia ley de datos. Por lo tanto, una campaña regional debe revisar la norma de cada mercado antes de compartir audiencias. Si tu empresa quiere aplicar este enfoque, conoce nuestras soluciones de inteligencia artificial para empresas en Panamá. Y si te interesa el punto de vista del usuario, lee si la IA puede espiarte.
Preguntas frecuentes sobre IA en marketing y privacidad
¿Es legal personalizar publicidad con IA en Panamá?
Sí, si se cumple la Ley 81 de 2019. El tratamiento necesita un consentimiento previo, informado e inequívoco o un fundamento legal, como una relación comercial establecida para los bienes o servicios pactados. Además, la empresa debe informar el propósito, usar los datos solo para ese fin y respetar el derecho de oposición. La ANTAI fiscaliza el cumplimiento y atiende las quejas.
¿Qué es la privacidad diferencial en marketing?
Es una técnica que añade ruido estadístico calibrado a los resultados de un análisis. Así, el informe casi no cambia si se incluye o se excluye a un cliente. En marketing sirve para medir audiencias, campañas y tendencias de compra sin revelar qué hizo cada persona. En cambio, no sirve para elegir la oferta individual de un cliente.
¿Qué significa épsilon en privacidad diferencial?
Épsilon es el parámetro que fija cuánta privacidad se cede. Según el NIST, cuanto más bajo es su valor, más se parecen los resultados con y sin una persona, y más protegido queda cada individuo. Un épsilon bajo, sin embargo, añade más ruido y reduce la precisión. Apple, por ejemplo, usa un épsilon de 4 para las sugerencias de emojis.
¿Borrar el nombre y la cédula hace anónimos los datos?
No siempre. Los datos de comportamiento, como compras o calificaciones, pueden identificar a una persona al cruzarlos con otras fuentes. Un estudio sobre el conjunto del Premio Netflix lo demostró con muy poca información previa. Por eso la Ley 81 solo excluye de su ámbito los datos anonimizados cuyo resultado ya no puede asociarse al titular.
¿Puede un cliente negarse a que usen sus datos para marketing?
Sí. En Panamá, la Ley 81 reconoce el derecho de oposición, que permite negarse a un tratamiento concreto por motivos fundados y legítimos, y también revocar el consentimiento. La revocación no tiene efecto retroactivo. Si la empresa no responde en los plazos legales, el titular puede acudir a la Autoridad Nacional de Transparencia y Acceso a la Información.
¿Qué derechos tiene una persona frente a decisiones automatizadas?
La Ley 81 reconoce el derecho a no quedar sujeto a una decisión basada únicamente en el tratamiento automatizado que produzca efectos jurídicos negativos o perjudique un derecho. Hay excepciones: que el titular lo consienta, que sea necesario para un contrato o que lo autorice una ley especial. La guía de la ANTAI menciona los perfiles de crédito y de consumo.
