Semana 5 · Lección 2 · 45-55 minutos
Protege la privacidad y minimiza los datos
Aprende qué cuenta como datos personales, por qué importa el consentimiento, y cómo la minimización de datos deja funcionando una función de IA recopilando muchísimo menos sobre las personas.
- Materiales
- Esta lección en un navegador web · Papel y lápiz, o una app de notas
- Esta lección
- En curso
Se guarda solo en este dispositivo
Lo que vas a poder hacer
- Definir privacidad y datos personales y dar ejemplos de cada uno.
- Explicar qué significa el consentimiento y por qué tiene que ser informado.
- Aplicar la minimización de datos para quedarse solo con los datos que una función de verdad necesita.
- Rediseñar una función descrita para que recopile menos datos personales.
Para pensar
Una app de linterna gratuita te pide ver tus contactos, tu ubicación exacta y tus fotos antes de encender la luz. Una linterna solo necesita controlar la luz. ¿Por qué una app pediría muchísimos más datos de los que su trabajo requiere?
Guarda tu respuesta: al final vas a poder rediseñar una función para que deje de recopilar de más.
Haz una predicción
Predice: para que una app del clima te muestre el pronóstico de hoy, ¿qué basta: tu ciudad, o tu dirección exacta y todo tu historial de ubicaciones?
Vocabulario
Ver todo el vocabulario del curso- Privacidad
- El derecho de una persona a controlar quién puede ver y usar información sobre ella.
- Datos personales
- Cualquier información que sea sobre una persona en particular, como un nombre, una dirección, una ubicación exacta, una fecha de nacimiento, una foto o unos mensajes.
- Consentimiento
- Que una persona acepte con claridad que se recopilen o se usen sus datos, después de que se le explique en palabras sencillas qué va a pasar con ellos.
- Minimización de datos
- Recopilar y guardar solo los datos que una función de verdad necesita para funcionar, y nada más.
Privacidad y datos personales: qué hay que proteger
La privacidad es tu derecho a controlar quién puede ver y usar información sobre ti. Los datos personales son cualquier información que sea sobre una persona en particular: un nombre, una dirección, una ubicación exacta, una fecha de nacimiento, la foto de un rostro o mensajes privados.
No todos los datos son personales. "El martes llovió" no es sobre nadie en particular. Pero "Ana estaba en el parque a las 4:00" sí es un dato personal, porque le dice algo a alguien sobre una persona concreta. Las funciones de IA muchas veces trabajan con datos personales, y por eso justo aquí importa la privacidad.
- Datos personales: nombre completo, domicilio, ubicación GPS exacta, foto del rostro.
- Normalmente no personales: el clima actual, el horario de un camión público.
- Datos personales sensibles: información de salud, mensajes privados.
El consentimiento es un sí informado, no un sí escondido
El consentimiento es que una persona acepte con claridad que se recopilen o se usen sus datos. Para que el consentimiento sea real, tiene que ser informado: a la persona se le dice, en palabras sencillas, qué datos se toman y para qué se usan, y puede decir que no.
Un consentimiento enterrado en letra chiquita, en casillas ya marcadas o en una ventana confusa no es un consentimiento real, porque la persona nunca entendió de verdad ni eligió libremente. Un buen diseño pregunta con claridad y hace que decir "no" sea una opción fácil y segura.
- Consentimiento claro: "¿Compartir tu ubicación para mostrarte las paradas cercanas? Sí / No".
- No es consentimiento real: un contrato larguísimo que esconde en el párrafo 40 que se comparten datos.
- No es consentimiento real: una app que no funciona a menos que permitas un rastreo que no tiene nada que ver.
Minimización de datos: recopila solo lo que el trabajo necesita
La minimización de datos es una regla sencilla y muy potente: recopila y guarda solo los datos que una función de verdad necesita para funcionar. Si una función puede hacer su trabajo con menos, debería hacerlo. Los datos que nunca recopilas no se pueden filtrar, ni usar mal, ni caer en manos equivocadas.
Para minimizar, pregúntate por cada dato: "¿la función de verdad necesita esto para funcionar?". Un pronóstico del clima necesita tu zona general, no tu dirección exacta ni todo tu historial de ubicaciones. Recortar los datos de más mantiene útil la función y baja el riesgo para las personas.
- Un pronóstico que usa tu ciudad en lugar de tu recorrido exacto por GPS.
- Un contador de pasos que guarda el total de hoy, no todos los lugares por donde caminaste.
- Un registro que pide un apodo en lugar de tu nombre legal completo.
Menos datos, el mismo trabajo: la minimización en la práctica
Minimizar no significa romper la función. Casi todas las funciones se pueden rediseñar para necesitar menos, usando una versión más amplia o de vida más corta del dato. En lugar de una ubicación exacta, usa una zona general. En lugar de guardar los datos para siempre, bórralos cuando la tarea termine.
Esta es una decisión de diseño que toman personas. Cuando construyas o juzgues una función de IA, puedes insistir en la versión que recopile la menor cantidad de datos personales sin dejar de hacer su trabajo: eso es respetar la privacidad por diseño, no por accidente.
- Convertir "dirección exacta" en "ciudad" para una función del clima.
- Convertir "guardar para siempre" en "borrar cuando termine el viaje" para una ruta en un mapa.
- Convertir "nombre real y fecha de nacimiento" en "solo apodo" para la tabla de puntajes de un juego.
Ejemplo resuelto
Minimizar la función de rastreo del camión escolar
- Nombra el trabajo de la función. Avisarle a un estudiante cuando su camión esté a unos cinco minutos, para que pueda ir a la parada.
- Enumera lo que podría recopilar una versión descuidada. La ubicación GPS exacta del estudiante todo el día, su nombre completo, su domicilio y todo su historial de ubicaciones.
- Hazte la pregunta de minimización para cada dato. Para avisar "el camión está cerca de tu parada", la función necesita la única parada que usa el estudiante, no un día entero de rastreo.
- Rediseña con menos. Deja que el estudiante elija su parada de una lista. Guarda solo esa parada, y compárala con la ubicación del camión únicamente mientras el camión está en ruta.
- Revisa el consentimiento. Pregunta con claridad: "¿Te avisamos cuando el camión se acerque a tu parada? Sí / No", y asegúrate de que el estudiante y su familia lo entiendan y puedan negarse.
Lo importante: Parte del trabajo real de la función, y luego quédate solo con el dato más pequeño que aun así haga ese trabajo, y pídelo con un consentimiento claro.
Una comparación de antes y después de una función de rastreo de camión escolar. Antes (recopilando de más): guarda la ubicación exacta del estudiante todo el día, su nombre legal completo, su domicilio y todo su historial de ubicaciones, conservado para siempre. Después (minimizada): guarda solo la parada de camión que el estudiante eligió, la compara con la ubicación del camión únicamente mientras el camión está en ruta, y la borra al final del día. La versión de "después" hace el mismo trabajo, avisarle al estudiante cuando el camión está cerca, guardando muchísimos menos datos personales.
El mismo trabajo, muchísimos menos datos personales: el diseño minimizado baja el riesgo para el estudiante.
| Dato solicitado | ¿Hace falta para un pronóstico local? | ¿Conservarlo? |
|---|---|---|
| Zona general o ciudad | Sí, el pronóstico es local | Conservar |
| Dirección GPS exacta | No, con la ciudad basta | Descartar |
| Historial completo de ubicaciones | No, solo importa la zona actual | Descartar |
| Lista de contactos | No, no tiene relación con el clima | Descartar |
Una tabla que pone a prueba cada dato que podría pedir una función del clima, según si de verdad hace falta. Zona general o ciudad: hace falta, porque el pronóstico es local. Dirección GPS exacta: no hace falta, con la ciudad basta. Historial completo de ubicaciones: no hace falta, solo importa la zona actual. Lista de contactos: no hace falta, no tiene nada que ver con el clima. La regla práctica es quedarse solo con las filas marcadas como "hace falta".
Actividad
Laboratorio de privacidad y minimización de datos
Para varias apps ficticias, clasificar cada campo de datos como obligatorio, útil, innecesario o demasiado sensible, y luego compararlo con orientaciones sobre alternativas más seguras, consentimiento y cuánto tiempo conservar los datos.
- Elige una situación de app. Para cada dato, decide si es necesario, útil, innecesario o demasiado sensible.
- Trata de recoger solo lo que la app de verdad necesita: minimización de datos.
- Muestra la guía para comparar y ver alternativas más seguras, el consentimiento y cuánto tiempo conservar cada dato.
Estas apps son inventadas. No escribas ningún dato personal tuyo: solo clasifica los campos.
- Nombre de pila
- Fecha exacta de nacimiento
- Rango de edad
- Nombre de la escuela
- Ubicación exacta
- Región amplia (ciudad o zona)
- Grabación de voz
- Foto
- Materia favorita
- Elecciones anónimas de actividad
- Identificador del dispositivo
- Lista de contactos
- Preferencia de accesibilidad
Revisa lo que entendiste
Responde esto para comprobar que entiendes los datos personales, el consentimiento y la minimización de datos.
Question 1. ¿Cuáles de estos cuentan como datos personales? Elige todos los que correspondan.
Marca todas las que correspondan.
Question 2. ¿Qué opción sigue mejor la minimización de datos?
Una app de juego de preguntas necesita un nombre para mostrar en la lista de puntajes. Ofrece tres opciones de qué recopilar de cada jugador.
Question 3. Decide si la afirmación es verdadera o falsa.
Esconder un acuerdo para compartir datos en letra chiquita, donde es poco probable que la gente lo lea, sigue contando como un consentimiento real e informado.
0 de 3 respondidas
Pruébalo tú
Minimiza una función que uses
Elige una función común de alguna app y rediséñala para que recopile la menor cantidad de datos personales sin dejar de funcionar.
- Describe la función y su trabajo real en una oración.
- Enumera los datos personales que podría recopilar.
- Tacha todo lo que el trabajo no necesita de verdad.
- Escribe la versión minimizada y una pregunta de consentimiento clara para ella.
Lo lograste cuando
- El trabajo de la función queda enunciado con claridad.
- Se quita al menos un dato personal innecesario.
- Se escribe una pregunta de consentimiento clara, con una manera fácil de negarse.
Reflexión
Se guarda en este dispositivo mientras escribes
Por favor no incluyas información privada. Tus respuestas se guardan solo en este navegador y nunca se envían a ningún lado.
Repaso
La privacidad es controlar los datos personales; el consentimiento tiene que ser informado, y la minimización de datos deja solo lo que una función de verdad necesita.
- Los datos personales son información sobre una persona en particular, como un nombre, una dirección o una ubicación exacta.
- Un consentimiento real es informado y se da libremente, no escondido en letra chiquita.
- La minimización de datos significa recopilar solo lo que la función necesita para funcionar.
- Los datos que nunca recopilas no se pueden filtrar ni usar mal, así que menos datos significa menos riesgo.
Extensión para 7.º y 8.º
La compensación detrás de las apps "gratis"
Muchas apps son gratis porque recopilan y usan datos sobre quienes las usan. Eso no vuelve dañina a toda app gratuita, pero sí significa que vale la pena hacerse la pregunta "¿qué obtiene esta app de mí?".
Elige una app o un servicio gratuito y describe el posible intercambio: ¿qué obtiene la persona usuaria, y qué datos podría recopilar la empresa a cambio? ¿Cuáles de esos datos diría la minimización de datos que la app en realidad no necesita?
Termina esta lección
- Attempt the knowledge check: sin hacer
- Save a reflection (recommended): sin hacer
Haz la revisión de conocimientos para terminar esta lección.