La costumbre está más extendida de lo que parece. Según la Encuesta sobre Equipamiento y Uso de TIC en los Hogares que el INE publicó en noviembre de 2025, el 37,9 % de las personas de 16 a 74 años usó alguna herramienta de IA generativa en los tres meses anteriores, y el 30,2 % lo hizo para fines privados, que es donde entran las cartas, los recibos y los informes.
El 27 de enero de 2026, en vísperas del Día Internacional de la Protección de Datos, la Agencia Española de Protección de Datos publicó un decálogo con un título elocuente: «Cuidado con lo que le confIAs». Aquí se repasa qué recomienda la Agencia, qué conviene quitar de cada papel y cómo seguir sacándole partido al chat sin contarle la vida entera de tu familia.
Lo que pide la AEPD en su decálogo sobre la IA
El primer consejo no admite interpretaciones: no subir a la IA el nombre completo, la dirección, el número de teléfono, el DNI o el NIE, ni una imagen propia. La AEPD advierte de que esa información puede filtrarse o acabar indexada por buscadores. Y propone una salida práctica: si quieres plantear una situación para obtener una respuesta, describe un caso ficticio y evita los detalles que permitan identificarte.
El segundo amplía el foco. Aunque no des datos personales, cualquier información que aportes podría servir para identificarte, y por eso la Agencia pide no revelar detalles médicos, financieros o contractuales, ni dónde estás o por dónde te mueves. Es justo lo que llevan los papeles de casa: un diagnóstico, un saldo, una cláusula de un contrato de alquiler.
El decálogo recuerda además algo en lo que casi nadie piensa. Junto con lo que escribes, a la herramienta llegan cookies, la dirección IP, metadatos e información del dispositivo, así que aconseja revisar las condiciones del servicio y elegir las versiones más seguras. También sugiere usar correos distintos para cada servicio y borrar con frecuencia el historial de conversaciones.
Los datos de los demás, el punto que más se olvida
Cuando alguien pide ayuda con un papel suyo, al menos decide sobre lo propio. Pero muchas consultas tratan de otras personas: los padres mayores, un hijo, el inquilino del piso heredado, un vecino de la comunidad. La AEPD lo incluye expresamente en su decálogo: para describir un hecho que involucra a otros, en particular si son menores, hay que eliminar la información que pueda identificarlos.
Conviene saber cómo encaja esto en la ley. Según su artículo 2, el Reglamento General de Protección de Datos no se aplica a lo que una persona hace en el ejercicio de actividades exclusivamente personales o domésticas. La consulta que un particular hace para su familia queda, por tanto, fuera del Reglamento. Lo que no cambia es que el informe de tu padre ha salido del cajón de casa y está ya en manos de un tercero.
Hay papeles más delicados que otros. Los datos de salud figuran en el artículo 9 del RGPD entre las categorías especiales, las que la norma protege con más rigor porque su exposición puede causar más daño. Un informe médico pegado entero, con nombre, número de historia clínica y diagnóstico, es el ejemplo más claro de documento que pide cuidado antes de enseñárselo a nadie.
Qué quitar de cada papel antes de pegarlo
La regla práctica es separar lo que la IA necesita para contestar de lo que solo sirve para saber de quién se habla. En una carta de Hacienda importan el concepto, el plazo y el importe; sobran el NIF, el nombre, la dirección postal y el número de referencia del expediente. Con eso la herramienta puede explicar igual qué te piden y qué opciones tienes.
En un informe médico, lo útil son los términos que no entiendes y las pautas del tratamiento. El nombre del paciente, su fecha de nacimiento, el número de historia clínica, el código de la tarjeta sanitaria y el nombre del médico pueden desaparecer sin que la explicación pierda nada. Basta con escribir «mi madre, de ochenta años» si la edad cambia la respuesta.
En un contrato de alquiler la pregunta suele estar en una cláusula concreta: la actualización de la renta, la fianza, la duración. Copia esa cláusula y deja fuera la portada, donde están los nombres de las partes, sus DNI, la dirección exacta del piso y la cuenta bancaria para los pagos. Cuanto más corto el fragmento, menos datos viajan y más centrada suele ser la respuesta.
Cambiar los nombres por etiquetas, en vez de borrarlos
Borrar a ciegas tiene un inconveniente: si desaparecen las personas del texto, la explicación se vuelve confusa. Funciona mejor sustituir cada dato por una etiqueta coherente, como «la arrendadora», «el inquilino» o «Persona 1», y mantenerla en todo el documento. La IA entiende quién hace qué, y el resultado se lee igual que con los nombres reales.
El Reglamento tiene un nombre para esto: seudonimización, el tratamiento de los datos de forma que ya no puedan atribuirse a una persona sin una información adicional que se guarda aparte. Su considerando 26 aclara que esos datos siguen siendo personales, porque la clave existe. Aun así, reduce lo que se expone, sobre todo si la tabla de equivalencias se queda en tu poder.
Hacerlo a mano funciona para una carta suelta. Quien consulta a menudo puede apoyarse en programas pensados para anonimizar datos para IA sin repasar el texto línea a línea. Es el caso de Nonimo, una aplicación para Mac y Windows que localiza nombres, DNI, cuentas y demás datos personales y, sin salir de tu ordenador, pone un marcador en el lugar de cada uno antes de enviar la consulta al chat.
Cuando ayudas a tus padres con la IA
La misma encuesta del INE retrata una brecha generacional enorme: usó IA generativa el 75,6 % de quienes tienen entre 16 y 24 años, frente al 7,4 % de quienes tienen entre 65 y 74. En la práctica, quien pega en el chat los papeles de los mayores suele ser un hijo o una nieta, con los datos de otra persona entre manos.
Eso convierte al que ayuda en el filtro. Antes de pegar la notificación de la pensión o el informe de la revisión, vale la pena hacerse la misma pregunta que haría la AEPD: ¿necesita la herramienta saber quién es para responderme? Casi siempre la respuesta es no, y tapar el nombre, el DNI y la cuenta lleva menos tiempo que leer la respuesta.
También ayuda hablarlo en casa, porque ese 7,4 % de mayores que ya usa la IA también tiene que saber qué no contarle. El consejo más sencillo sale del propio decálogo: plantear el caso sin nombres ni números, como se le contaría a un desconocido en la sala de espera. Se recuerda con facilidad y no exige ningún conocimiento técnico.
Pedir ayuda sin contarlo todo
La inteligencia artificial ya forma parte de cómo resolvemos el papeleo, y es lógico: explica bien, no se impacienta y está disponible a cualquier hora. Lo que propone el decálogo de la AEPD es tratarla con la misma prudencia con la que nadie enseñaría una carta del banco a cualquiera, sin renunciar por ello a lo que aporta.
Quitar el nombre, el número de documento, la cuenta y la dirección antes de pegar un texto, o cambiarlos por etiquetas, lleva un par de minutos y protege a quien aparece en el papel, sea uno mismo o un familiar. La respuesta sigue siendo igual de útil, y los datos de casa se quedan donde estaban.
(cn-146)
Si (
No(
