Contenido
- ¿La IA puede espiarme? Lo que hace realmente con tus datos
- Asistentes de voz en casa: lo que enseña el caso Alexa
- Cuánto control sienten tener las personas sobre sus datos
- Tus derechos frente a la IA según la Ley 81 de 2019
- Cómo presentar una queja ante la ANTAI
- Cómo reducir lo que la IA sabe de ti
- Preguntas frecuentes sobre la IA y la privacidad
La IA no te espía por voluntad propia, pero los sistemas que la usan pueden recopilar, guardar y deducir información sobre ti. El riesgo real está en qué datos se recogen y para qué se usan. En Panamá, la Ley 81 de 2019 te da derechos frente a ese uso. Además, la ANTAI recibe las quejas.
¿La IA puede espiarme? Lo que hace realmente con tus datos
Espiar supone vigilar a alguien a escondidas y con intención. Un sistema de IA no tiene intenciones propias. Sin embargo, las empresas que lo operan sí deciden qué datos recogen, cuánto tiempo los guardan y para qué los usan. Por eso la pregunta útil es otra: qué hace el sistema con tu información en tres momentos.
Cuando se entrena el modelo
Los modelos de IA generativa aprenden de enormes volúmenes de datos. Según el perfil de IA generativa del NIST, publicado en julio de 2024, esos datos pueden incluir datos personales. Además, el NIST señala que la mayoría de los desarrolladores no revela las fuentes concretas de entrenamiento. Así, una persona no puede saber si sus datos se usaron ni cómo se obtuvieron.
Cuando usas la herramienta
Lo que escribes, dices o subes a un asistente puede quedar guardado. El NIST explica que, en ciertos ataques, algunos modelos han revelado información sensible que estaba en sus datos de entrenamiento. A ese problema se le llama memorización.
Cuando la IA deduce lo que no le dijiste
Este es el punto menos conocido. Según el mismo documento del NIST, un modelo puede deducir datos sensibles que nunca recibió. Lo logra al unir piezas de información de fuentes distintas. Incluso una deducción falsa puede perjudicar a la persona si se usa para tomar decisiones sobre ella.
Asistentes de voz en casa: lo que enseña el caso Alexa
Los altavoces inteligentes generan muchas dudas, y con razón. En mayo de 2023, la Comisión Federal de Comercio de Estados Unidos y el Departamento de Justicia acusaron a Amazon. Según la acusación, la empresa guardaba indefinidamente las grabaciones de voz de niños en Alexa, salvo que los padres pidieran borrarlas. Además, no eliminaba las transcripciones de todas sus bases de datos aunque los padres lo pidieran.
La FTC añade que Amazon usaba esas grabaciones para entrenar el algoritmo de Alexa. La orden propuesta fijó una sanción civil de 25 millones de dólares. Además, obligaba a borrar datos y prohibía usar voces sujetas a solicitudes de borrado para mejorar productos. Si tienes varios aparatos conectados en casa, revisa nuestra lista de dispositivos inteligentes que usan IA. Además, el FBI aconseja limitar las grabaciones de tu voz en internet, porque facilitan su clonación, como explicamos en qué es un deepfake.
Cuánto control sienten tener las personas sobre sus datos
La sensación de pérdida de control está medida, aunque sobre todo en Estados Unidos. En 2019, una encuesta del Pew Research Center consultó a 4.272 adultos. El 81 % sentía tener muy poco o ningún control sobre los datos que recogen las empresas. En 2023, otra encuesta de Pew a 5.101 adultos situó esa cifra en el 73 %.
La misma encuesta de 2023 preguntó por la IA. Entre quienes habían oído hablar de ella, el 81 % cree que las empresas usarán su información de formas que les incomodarán. Además, el 70 % confía poco o nada en que las empresas usen la IA de forma responsable. No encontramos un estudio equivalente y verificable para Panamá, por eso no damos una cifra local.
Tus derechos frente a la IA según la Ley 81 de 2019
En Panamá, los datos personales los regula la Ley 81 de 26 de marzo de 2019, publicada en la Gaceta Oficial 28743-A. Según su artículo 47, comenzó a regir dos años después de su promulgación. Después, el Decreto Ejecutivo 285 de 28 de mayo de 2021 la reglamentó, según la guía de la ANTAI para cumplir la normativa.
La ley es clave para la IA por tres razones. Primero, su artículo 4 considera sensibles los datos biométricos que identifican de manera unívoca a una persona. Es el caso de los que puede usar el reconocimiento facial. Segundo, su artículo 15 reconoce los derechos de acceso, rectificación, cancelación, oposición y portabilidad. Tercero, su artículo 19 te protege de decisiones basadas únicamente en tratamiento automatizado con efectos jurídicos negativos.
El artículo 16 fija los plazos. El responsable debe entregarte tu información en no más de diez días hábiles. Además, consultar, corregir o eliminar tus datos es gratuito.
| Situación | Derecho que puedes ejercer | Artículo de la Ley 81 |
|---|---|---|
| Quieres saber qué datos tuyos usa una empresa y de dónde salieron | Acceso | Artículo 15, numeral 1 |
| Un perfil automático tiene datos tuyos falsos o desfasados | Rectificación o cancelación | Artículo 15, numerales 2 y 3 |
| No quieres que usen tus datos para un fin concreto | Oposición y revocación del consentimiento | Artículo 15, numeral 4 |
| Quieres llevarte tus datos a otro proveedor | Portabilidad | Artículo 15, numeral 5 |
| Un sistema rechazó tu crédito o tu candidatura sin intervención humana | No ser objeto de decisiones solo automatizadas | Artículo 19 |
Cómo presentar una queja ante la ANTAI
¿Y si la empresa no responde a tiempo? El artículo 18 te permite recurrir a la Autoridad Nacional de Transparencia y Acceso a la Información, la ANTAI. En los sectores con leyes especiales, como la banca, primero se acude al regulador del sector. Según la guía de la ANTAI de junio de 2023, la queja la atiende su Dirección de Protección de Datos Personales. Se puede presentar en línea, con un formulario web o en sus oficinas.
La ley también prevé sanciones. El artículo 36 fija multas desde mil hasta diez mil balboas. Además, el artículo 41 califica como muy grave no respetar las reglas sobre datos sensibles.
Cómo reducir lo que la IA sabe de ti
Hay medidas sencillas que dependen de ti. Por ejemplo, Google permite borrar tu historial desde Mi Actividad y programar la eliminación automática con el plazo que elijas. Además, conviene seguir estas pautas:
- No compartas con un asistente de IA documentos de identidad, datos de salud ni contraseñas.
- Revisa los permisos de micrófono y cámara de tus aplicaciones y altavoces.
- Lee la configuración de privacidad de cada herramienta de IA y desactiva lo que no uses.
- Pide a la empresa, por escrito, qué datos tuyos tiene, usando tu derecho de acceso.
- Si usas IA en el trabajo, revisa antes los riesgos del contenido generado por IA y no pegues datos de clientes.
Si gestionas una empresa, el reto es el contrario: usar la IA sin invadir la privacidad de tus clientes. Te ayudan las guías sobre personalización en marketing sin invadir la privacidad y sobre los riesgos de la inteligencia artificial. Para un proyecto concreto, consulta nuestras soluciones de IA para empresas en Panamá.
Preguntas frecuentes sobre la IA y la privacidad
¿La inteligencia artificial me está espiando?
No en el sentido de una vigilancia con intención propia. Sin embargo, los sistemas de IA pueden guardar lo que escribes o dices y deducir datos sensibles que nunca diste, según el NIST. Quien decide qué se recoge y para qué es la empresa que opera el sistema, y esa empresa debe responder ante la ley.
¿Alexa graba mis conversaciones?
Puede conservar grabaciones de voz. En 2023, la FTC de Estados Unidos acusó a Amazon de conservar indefinidamente las grabaciones de voz de niños y de usarlas para entrenar el algoritmo. La orden propuesta fijó una sanción civil de 25 millones de dólares. Conviene revisar y borrar el historial de voz con frecuencia.
¿Qué ley protege mis datos personales en Panamá?
La Ley 81 de 26 de marzo de 2019 sobre protección de datos personales, reglamentada por el Decreto Ejecutivo 285 de 2021. Reconoce los derechos de acceso, rectificación, cancelación, oposición y portabilidad. La autoridad encargada de velar por su cumplimiento es la ANTAI, a través de su Dirección de Protección de Datos Personales.
¿El reconocimiento facial usa datos sensibles según la ley panameña?
Sí. El artículo 4 de la Ley 81 de 2019 incluye entre los datos sensibles los datos biométricos dirigidos a identificar de manera unívoca a una persona. Por eso su tratamiento exige más cuidado, y no respetar las reglas sobre datos sensibles es una infracción muy grave según el artículo 41.
¿Cuánto tiempo tiene una empresa para responder si pido mis datos?
Diez días hábiles como máximo. Así lo fija el artículo 16 de la Ley 81 de 2019, contados desde que presentas la solicitud. El trámite es gratuito. Si la empresa no responde en ese plazo, puedes recurrir a la ANTAI o, en sectores con ley especial como la banca, primero al regulador del sector.
¿Cómo evito que la IA use mis datos personales?
Empieza por limitar lo que compartes. No subas documentos de identidad ni datos de salud a asistentes de IA, revisa los permisos de micrófono y cámara y borra tu historial en servicios como Mi Actividad de Google. En Panamá, además, puedes oponerte a un tratamiento concreto y revocar tu consentimiento.
