Herramientas de IA gratuitas: lo que paga el usuario en datos

Nota de análisis

Asmaa EL FORKANI 6 min de lectura

El acceso gratuito a un asistente conversacional no es una prestación sin contrapartida. En efecto, según la configuración, las condiciones de los principales editores prevén el uso de los intercambios para mejorar los modelos y su revisión por personas. Prevén asimismo su conservación más allá de la sesión. Para una empresa, una asociación o un organismo público, la cuestión decisiva no es, por tanto, el uso de estas herramientas de acceso gratuito, sino la naturaleza de lo que se introduce en ellas.

acceso gratuito – Sistemas de información & transformación digital

Constatación: un acceso gratuito impulsado por el uso individual

La inteligencia artificial generativa entró en las organizaciones por el uso individual antes de cualquier decisión de la dirección. Así, los empleados, los voluntarios y los agentes públicos recurren a asistentes de acceso gratuito para la redacción de correspondencia, la síntesis de documentos, la preparación de publicaciones y la traducción. En la mayoría de los casos, lo hacen mediante cuentas personales.

Estas ofertas de acceso gratuito se rigen por las condiciones aplicables a los particulares. En cambio, las ofertas profesionales se rigen por condiciones comerciales y, por regla general, por un contrato de tratamiento de datos. La diferencia entre el acceso gratuito y la oferta profesional no reside en la calidad de las respuestas, sino en el régimen de los datos introducidos.

Análisis: el acceso gratuito según las condiciones de los editores

Tres variables determinan lo que el usuario cede en datos. Se trata del uso de los intercambios para el entrenamiento de los modelos, de su revisión por personas y de la duración de su conservación. Las condiciones consultadas el 21 de octubre de 2026 ofrecen tres ilustraciones.

  • OpenAI (ChatGPT, ofertas destinadas a particulares): el editor indica que puede utilizar los contenidos para entrenar sus modelos. No obstante, el parámetro «Improve the model for everyone» permite oponerse a ello para las nuevas conversaciones. Las conversaciones temporales pueden conservarse hasta 30 días por motivos de seguridad. Además, una valoración del usuario sobre una respuesta puede dar lugar al uso de la conversación correspondiente. En cambio, los contenidos de los espacios profesionales no se utilizan por defecto.
  • Google (aplicaciones Gemini): revisores humanos, incluidos los de proveedores externos, examinan una parte de los intercambios. Las conversaciones revisadas se conservan hasta tres años, disociadas de la cuenta, incluso después de la eliminación de la actividad. Asimismo, cuando la actividad está desactivada, las conversaciones permanecen asociadas a la cuenta durante 72 horas. El editor recomienda no introducir información confidencial.
  • Anthropic (Claude, ofertas Free, Pro y Max): desde la actualización anunciada el 28 de agosto de 2025, las conversaciones pueden servir para la mejora de los modelos si el usuario lo autoriza. En tal caso, la conservación se amplía a cinco años, frente a 30 días en caso contrario. Sin embargo, los servicios regidos por las condiciones comerciales, entre ellos la API, no están afectados.

Estos regímenes tienen un punto en común: la configuración corresponde al titular de la cuenta, no a la organización cuya información maneja. Una organización que deja que sus equipos utilicen cuentas personales desconoce, por tanto, tanto la configuración elegida como el destino de los contenidos introducidos.

Análisis: el alcance jurídico en Marruecos

La introducción en una herramienta de IA de datos relativos a personas físicas identificadas o identificables (clientes, empleados, socios, usuarios) constituye un tratamiento en el sentido de la Ley n.º 09-08. La organización de la que proceden esos datos sigue siendo responsable de ellos. Responde así de la finalidad, de la proporcionalidad y de la seguridad del tratamiento, incluso cuando la introducción obedece a la iniciativa de un empleado.

Cuando el servicio se explota fuera de Marruecos, la introducción puede constituir, además, una transferencia de datos al extranjero. El artículo 43 de la Ley n.º 09-08 solo la autoriza hacia un Estado que garantice un nivel de protección suficiente. Sin embargo, la lista establecida por la Comisión Nacional de Control de la Protección de Datos Personales (CNDP), en su redacción resultante de la deliberación n.º 236-2015, no incluye a los Estados Unidos. Fuera de esa lista, la transferencia requiere una de las excepciones del artículo 44, en particular el consentimiento expreso del interesado o una autorización de la CNDP. No obstante, el consentimiento de un empleado que utiliza la herramienta no cubre los datos de los terceros que introduce en ella.

Mediante un comunicado de 18 de marzo de 2025, la CNDP inició trabajos con vistas a una deliberación sobre los tratamientos de inteligencia artificial que utilizan datos personales. En dicho comunicado, recordó las exigencias de integridad, transparencia, lealtad e inteligibilidad de dichos tratamientos, así como el acceso de las personas a vías de recurso. Sin embargo, no se había identificado ninguna deliberación definitiva a 21 de octubre de 2026.

Análisis: la confidencialidad más allá de los datos personales

Por otra parte, los datos que no son personales no son por ello de libre disposición. Así ocurre con la información de clientes amparada por un compromiso de confidencialidad, los proyectos, los datos financieros, las ofertas en curso o los documentos internos. Su introducción en un servicio cuyo editor puede revisar o conservar los intercambios puede infringir obligaciones contractuales o profesionales de confidencialidad.

Implicaciones: los usos compatibles con el acceso gratuito

La herramienta de acceso gratuito sigue siendo adecuada para las tareas que no requieren ni datos personales ni información confidencial. Se trata, por ejemplo, de la reformulación de un texto público, la búsqueda de ideas, la estructuración de un esquema o la explicación de un concepto. En cambio, deja de serlo en cuanto la tarea se refiere a un cliente, un empleado, un expediente o un documento interno.

Para estos usos, la organización dispone de dos palancas. La primera es la elección de ofertas profesionales regidas por condiciones comerciales y un contrato de tratamiento. Esta elección requiere el examen previo del lugar de tratamiento a la luz de los artículos 43 y 44 de la Ley n.º 09-08. La segunda es el encuadre interno: una carta de uso que distinga los datos autorizados y prohibidos, un registro de usos y una formación de los equipos. En todo caso, ninguna de estas palancas exime de verificar las condiciones aplicables en su fecha, ya que se modifican con frecuencia.

Puntos de atención

  • Inventariar las herramientas de IA efectivamente utilizadas, incluso mediante cuentas personales.
  • Verificar, para cada herramienta, los parámetros de entrenamiento, de revisión humana y de conservación, así como la fecha de las condiciones consultadas.
  • Prohibir la introducción de datos personales, de datos de clientes y de información confidencial en una herramienta de uso general.
  • Reservar los tratamientos que incluyan datos personales a ofertas regidas por un contrato de tratamiento, previo examen del lugar de tratamiento.
  • Recoger las normas adoptadas en una carta de uso y un registro de usos.

Referencias

Véase también: Guía – Buenas y malas prácticas de la IA generativa en el trabajo; Matriz – Autodiagnóstico de madurez en IA; Biblioteca – Modelos de prompts por función. Departamento de Sistemas de Información y Transformación Digital.

Compartir

Documento de información general; no constituye ni asesoramiento jurídico ni un dictamen sobre una situación particular. Las referencias a los textos deben comprobarse en su redacción vigente en la fecha de utilización.

Firma de consultoría no inscrita en el Colegio de Abogados; ninguna representación ante los tribunales ni acto reservado a las profesiones jurídicas reguladas.