Autenticare
Gobernanza & Cumplimiento · · 4 min

No Entrene a la IA con los Datos de sus Alumnos (Por favor)

La LGPD no es un juego. Usar ChatGPT gratuito en la escuela es dar los datos de sus alumnos de regalo a OpenAI.

Fabiano Brito

Fabiano Brito

CEO & Founder

No Entrene a la IA con los Datos de sus Alumnos (Por favor)

La gobernanza de datos en la IA educativa es la implementación de modelos de inteligencia artificial dentro de una nube privada virtual con contratos DPA para evitar que la información de los alumnos entrene modelos públicos. Para las instituciones, esto es crítico para evitar incidentes bajo la LGPD y proteger los datos sensibles de los menores mediante un control auditable.

TL;DR Pedirle al profesor que use ChatGPT gratuito con datos de alumnos es un incidente LGPD esperando a ocurrir. El dato de un menor de edad es sensible por defecto. Solución: IA ejecutándose en VPC de Google Cloud con contrato DPA, "Sus datos, su modelo" — nada se convierte en entrenamiento público, todo es auditable por la ANPD.

Innovación sin gobernanza es riesgo jurídico. Punto final. En el afán de usar IA, muchas IES están pidiendo a profesores y alumnos que usen cuentas personales de ChatGPT.

Esto es un desastre de LGPD esperando ocurrir. Y cuando ocurra, la responsabilidad es de la institución — no del profesor que "solo estaba tratando de ayudar".


ChatGPT personal vs Gemini Enterprise en VPC

Cuenta personal gratuita

ChatGPT / Gemini / Copilot free

  • Los datos pueden usarse para entrenar un modelo público
  • Sin DPA (acuerdo de procesamiento) con el proveedor
  • Sin base legal LGPD auditable
  • Historial en la cuenta del profesor — se va con él si renuncia
  • Nada aceptable en una inspección de la ANPD
Enterprise en VPC

Gemini Enterprise / Vertex AI

  • Contractual: los datos nunca entrenan un modelo público
  • DPA firmado, sub-operadores listados
  • Cifrado en tránsito y en reposo
  • Logs de acceso retenidos por la institución
  • Residencia de datos en sa-east1 (SP)

Sus Datos, Su Modelo

En Autenticare, seguimos el mantra "Sus Datos, Su Modelo". Cuando implementamos IA en su institución, funciona dentro de una VPC (Nube Privada Virtual) en Google Cloud — aislada, auditada y bajo su control.

⚠️ Menores de edad = dato sensible por defecto El Art. 14 de la LGPD exige base legal específica para datos de niños y adolescentes — consentimiento específico de los padres, no el genérico del contrato de matrícula. Antes del go-live: RIPD firmada por DPO, aviso a los responsables, política pública de IA publicada en el sitio, canal de exclusión accesible. Las inspecciones de la ANPD a IES están aumentando — no hay margen para improvisar.
Entregar la propiedad intelectual de su IES — plan de clases, corrección, historial de alumnos — para entrenar el algoritmo de terceros no es una estrategia inteligente. Es negligencia disfrazada de innovación.

Preguntas Frecuentes sobre No Entrene a la IA con los Datos de sus Alumnos (Por favor)

¿Cuáles son los riesgos de usar ChatGPT gratuito con datos de alumnos? Usar ChatGPT gratuito con datos de alumnos puede llevar a incidentes de LGPD, especialmente porque datos de menores de edad son considerados sensibles. Los datos pueden ser usados para entrenar el modelo público, no hay un DPA (acuerdo de procesamiento de datos) y no hay una base legal LGPD auditable.

¿Cuál es la alternativa segura para usar IA en instituciones de enseñanza? Una alternativa segura es usar una IA rodando en una VPC (Nube Privada Virtual) en Google Cloud con un contrato DPA. Esto garantiza que los datos no serán usados para entrenamiento público, y todo es auditable por la ANPD.

¿Qué significa ‘Sus Datos, Su Modelo’? ‘Sus Datos, Su Modelo’ significa que la IA corre dentro de una VPC (Nube Privada Virtual) en Google Cloud, aislada, auditada y bajo el control de la institución.

¿Cuáles son los requisitos de la LGPD para datos de menores de edad? El Art. 14 de la LGPD exige una base legal específica para datos de niños y adolescentes, incluyendo consentimiento específico de los padres. También es necesario tener una RIPD firmada por un DPO, aviso a los responsables, política pública de IA publicada en el sitio y un canal de exclusión accesible.

Gobernanza LGPD en IES

¿Su institución pasaría una inspección de la ANPD mañana?

Autenticare entrega: VPC Google Cloud en sa-east1, DPA con sub-operadores, RIPD con foco en menores de edad, política pública de IA, Workspace for Education con SSO, formación de profesores y DPO. Sin sorpresas.


Lea también