Índice del artículo
Qué es
El consentimiento es el permiso de una persona para usar su información o ponerla en un proceso con IA: dar sus datos a un chatbot, usar sus reseñas para entrenar, incluir su información en un reporte que un agente va a leer.
Cambia por país y por contexto: qué se necesita y cómo se pide no es igual en todas partes, y las reglas están en discusión. Por eso aquí no te decimos qué es legal: te decimos qué revisar y cuándo preguntar.
Explicado fácil
Piensa en pedir permiso antes de tomar una foto y publicarla. Recibir un dato no es lo mismo que tener permiso para usarlo con IA: revisa qué permite ese uso; cuando corresponda pedir consentimiento, explica para qué y deja constancia.
El consentimiento es esa foto mental: un permiso que tiene un alcance, y usarlo fuera de ese alcance es donde empieza el problema.
Ejemplo práctico
Una clínica quiere entrenar un asistente con las reseñas que dejaron sus pacientes, o usar sus datos para un chatbot que responde por teléfono. Antes de hacerlo, revisa si el permiso que pidió cubre ese uso, o si necesita un permiso nuevo y claro.
Lo que se revisa: para qué se pidió el dato, si se dijo que se usaría con IA, y qué permite la ley del lugar. Si hay duda, se pregunta antes de usar.
Así no
Asumir que «ya me dio su correo, lo puedo usar para lo que sea».
Así sí
Revisar qué permite ese uso de los datos y qué medidas requiere; cuando corresponda pedir consentimiento, explicar para qué y dejar constancia.
Recibir un dato no es lo mismo que tener permiso de usarlo con IA.
Por qué te importa
Porque usar la información de una persona sin su permiso puede costarte un problema legal y, lo más caro, la confianza. Un cliente que se entera de que usaste sus datos de un modo que no autorizó, puede irse y contarlo.
La defensa es revisar qué permite ese uso y, cuando corresponda, pedir el permiso con claridad y dejar constancia; luego, usarlo solo para lo que se dijo.
El error típico
Confundir tener el dato con tener el permiso. No es lo mismo. Y asumir que las reglas son iguales en todos los países: no lo son, y están en discusión.
El error contrario: pedir un permiso tan genérico que no aclara nada, y creer que eso ya te cubre.
No lo confundas con
Anonimizar. Quitar nombres no garantiza anonimato: otros datos pueden permitir identificar a la persona. Para las pruebas, usa datos ficticios. Anonimizar tampoco elimina por sí solo la necesidad de permiso: son pasos que se complementan.
La política de uso. La política es tu regla interna; el consentimiento es el permiso de la persona. Una no sustituye a la otra.