El uso de la inteligencia artificial plantea nuevos riesgos en materia de privacidad y ciberseguridad. Disponer de protocolos internos es clave para gestionar la información con garantías. Si tienes dudas o necesitas ayuda para elaborar el protocolo de IA de tu entidad, contacta con nuestro equipo jurídico.
La inteligencia artificial (IA) está cada vez más presente en el día a día de las entidades del tercer sector. Estas herramientas pueden facilitar la redacción de documentos, la organización de información y la automatización de tareas, pero también plantean nuevos retos en la protección de datos personales.
Las organizaciones gestionan información de personas usuarias, voluntariado, equipos profesionales y personas donantes. Por ello, incorporar la IA requiere conocer los riesgos asociados a los nuevos entornos tecnológicos y establecer criterios claros sobre el uso y la gestión de los datos.
Esta precaución es especialmente importante en las organizaciones que tratan datos de salud o información sobre situaciones de vulnerabilidad. Compartir esta información con herramientas externas sin las garantías adecuadas puede comprometer la privacidad de las personas atendidas.
Por este motivo, es necesario comprobar qué datos recoge cada aplicación, con qué finalidad los utiliza, durante cuánto tiempo los conserva y si los comparte con terceros. También es importante limitar la información introducida a la que sea estrictamente necesaria.
La Agencia Española de Protección de Datos (AEPD) ofrece información sobre los riesgos de las nuevas tecnologías y las obligaciones en materia de privacidad.
Ciberseguridad y protocolos para prevenir riesgos La protección de datos también está relacionada con la ciberseguridad. El uso de aplicaciones digitales, servicios en la nube y herramientas compartidas puede comportar riesgos de accesos no autorizados, filtraciones de información o pérdida de documentos. Para reducirlos, las entidades deben adoptar medidas de seguridad adecuadas, como controlar los accesos a la información, utilizar contraseñas seguras y mantener los dispositivos actualizados.
En paralelo, disponer de un protocolo interno de uso de la inteligencia artificial ayuda a establecer criterios compartidos entre los equipos profesionales y el voluntariado. Este documento puede definir qué herramientas están autorizadas, para qué tareas se pueden utilizar y qué datos no se deben introducir en ellas.
También es conveniente determinar quién supervisa los resultados generados y cómo se debe actuar ante posibles incidencias. El protocolo debe adaptarse a las necesidades de cada organización y complementar sus medidas de protección de datos.
Suport Tercer Sector también dispone de recursos sobre herramientas digitales y ciberseguridad que pueden ayudar a las entidades a mejorar la gestión tecnológica.
Una jornada para reflexionar sobre los retos de la IA La necesidad de gestionar adecuadamente estas herramientas fue uno de los ejes de la jornada sobre inteligencia artificial y cumplimiento normativo, organizada por Suport Tercer Sector de Fundesplai el 6 de octubre de 2026 en el Palau Robert de Barcelona. El encuentro reunió a más de 100 representantes de entidades sociales, educativas, ambientales y culturales para abordar los retos jurídicos y éticos de la incorporación de la IA.
Entre las cuestiones tratadas destacaron la protección de datos personales, la identificación de riesgos y la importancia de establecer protocolos internos que regulen el uso de estas herramientas. La jornada también puso de manifiesto la necesidad de que las organizaciones conozcan sus responsabilidades y dispongan de pautas adecuadas para incorporar las nuevas tecnologías sin comprometer los derechos de las personas. Asesoramiento jurídico para incorporar la IA con garantías
Adaptarse a los nuevos entornos tecnológicos implica revisar los procedimientos internos y garantizar que el tratamiento de datos personales cumpla la normativa vigente. Para muchas entidades, disponer de asesoramiento especializado puede facilitar esta tarea.
El Servicio Jurídico de Suport Tercer Sector ofrece asesoramiento en materia de protección de datos y acompaña a las entidades en el cumplimiento de sus obligaciones legales.
Este apoyo es especialmente relevante cuando las organizaciones incorporan herramientas de inteligencia artificial a sus procesos de trabajo y necesitan establecer criterios sobre la información que pueden tratar y las medidas que deben adoptar.
En esta línea, las entidades que necesiten ayuda para elaborar o adaptar un protocolo interno de uso de la inteligencia artificial pueden ponerse en contacto con el equipo jurídico de Suport Tercer Sector para recibir orientación adaptada a sus necesidades.
Contar con pautas claras y una gestión adecuada de los datos contribuye a prevenir riesgos y a incorporar la tecnología de manera más segura y responsable.
