Autenticare
Gobernanza & Cumplimiento · · 4 min

No Entrene a la IA con los Datos de sus Alumnos (Por favor)

La LGPD no es un juego. Usar ChatGPT gratuito en la escuela es dar los datos de sus alumnos de regalo a OpenAI.

Fabiano Brito

Fabiano Brito

CEO & Founder

No Entrene a la IA con los Datos de sus Alumnos (Por favor)
TL;DR Pedirle al profesor que use ChatGPT gratuito con datos de alumnos es un incidente LGPD esperando a ocurrir. El dato de un menor de edad es sensible por defecto. Solución: IA ejecutándose en VPC de Google Cloud con contrato DPA, "Sus datos, su modelo" — nada se convierte en entrenamiento público, todo es auditable por la ANPD.

Innovación sin gobernanza es riesgo jurídico. Punto final. En el afán de usar IA, muchas IES están pidiendo a profesores y alumnos que usen cuentas personales de ChatGPT.

Esto es un desastre de LGPD esperando ocurrir. Y cuando ocurra, la responsabilidad es de la institución — no del profesor que "solo estaba tratando de ayudar".


ChatGPT personal vs Gemini Enterprise en VPC

Cuenta personal gratuita

ChatGPT / Gemini / Copilot free

  • Los datos pueden usarse para entrenar un modelo público
  • Sin DPA (acuerdo de procesamiento) con el proveedor
  • Sin base legal LGPD auditable
  • Historial en la cuenta del profesor — se va con él si renuncia
  • Nada aceptable en una inspección de la ANPD
Enterprise en VPC

Gemini Enterprise / Vertex AI

  • Contractual: los datos nunca entrenan un modelo público
  • DPA firmado, sub-operadores listados
  • Cifrado en tránsito y en reposo
  • Logs de acceso retenidos por la institución
  • Residencia de datos en sa-east1 (SP)

Sus Datos, Su Modelo

En Autenticare, seguimos el mantra "Sus Datos, Su Modelo". Cuando implementamos IA en su institución, funciona dentro de una VPC (Nube Privada Virtual) en Google Cloud — aislada, auditada y bajo su control.

⚠️ Menores de edad = dato sensible por defecto El Art. 14 de la LGPD exige base legal específica para datos de niños y adolescentes — consentimiento específico de los padres, no el genérico del contrato de matrícula. Antes del go-live: RIPD firmada por DPO, aviso a los responsables, política pública de IA publicada en el sitio, canal de exclusión accesible. Las inspecciones de la ANPD a IES están aumentando — no hay margen para improvisar.
Entregar la propiedad intelectual de su IES — plan de clases, corrección, historial de alumnos — para entrenar el algoritmo de terceros no es una estrategia inteligente. Es negligencia disfrazada de innovación.
Gobernanza LGPD en IES

¿Su institución pasaría una inspección de la ANPD mañana?

Autenticare entrega: VPC Google Cloud en sa-east1, DPA con sub-operadores, RIPD con foco en menores de edad, política pública de IA, Workspace for Education con SSO, formación de profesores y DPO. Sin sorpresas.


Lea también