Normativa de uso

Quién
autoriza qué

Referencias de validación antes de usar IA con información o usos sensibles

Referencia rápida

Tipo de información y quién debe autorizar

Tipo de información Quién autoriza Contacto
Datos personales DPO dpo@comillas.edu
Datos especialmente protegidos DPO (expresa) dpo@comillas.edu
Información confidencial Responsable de la información Según caso
Información estratégica Resp. información o proyecto Según caso
Información bajo NDA Titular legítimo / contractual Según caso
Copyright / licencia Titular de derechos Según caso
Dudas generales Oficina de IA inteligenciaartificial@comillas.edu
1

Datos personales

Validación previa

Cuando el uso de IA implique datos personales, deberá solicitarse validación previa al Delegado de Protección de Datos (DPO).

DPO — Delegado de Protección de Datos

dpo@comillas.edu

2

Datos especialmente protegidos

Validación previa y expresa

Cuando el uso de IA implique datos especialmente protegidos o categorías especiales de datos, deberá solicitarse validación previa y expresa al Delegado de Protección de Datos (DPO).

DPO — Delegado de Protección de Datos

dpo@comillas.edu

3

Información confidencial

Autorización del responsable

Cuando el uso de IA afecte a información confidencial, reservada o de acceso limitado, deberá autorizarlo el responsable de la información.

Responsable de la información

Persona o unidad que custodia, gestiona o controla esa información

4

Información estratégica

Autorización del responsable

Cuando el uso de IA afecte a investigación no publicada, resultados con valor competitivo, know-how, trabajos por encargo o contenidos con especial impacto institucional.

Responsable de la información o del proyecto

5

Información sujeta a NDA

Autorización expresa

Cuando la información esté sujeta a un acuerdo de confidencialidad o provenga de un tercero con restricciones contractuales.

Titular legítimo de la información

O quien tenga capacidad contractual para permitir ese uso

Si no existe autorización expresa, no debe utilizarse en herramientas de IA.

6

Material sujeto a copyright o licencia restringida

Autorización expresa

Cuando se pretenda utilizar en IA materiales de terceros protegidos por copyright, licencias de uso, suscripciones o cesiones limitadas.

Titular de los derechos

O quien gestione legítimamente su uso

El mero acceso al contenido no implica derecho a introducirlo en una herramienta de IA.

7

Dudas generales sobre uso de IA

Consulta previa

Cuando existan dudas sobre la herramienta, el entorno, el tipo de uso, los permisos, el alcance del sistema o la adecuación general del caso.

Oficina de IA

inteligenciaartificial@comillas.edu

Aclaración esencial sobre la autorización

No basta con creer que se tiene capacidad para autorizar un uso de IA. Antes de autorizar, toda persona responsable debe preguntarse expresamente:

« Tengo realmente la potestad para permitir este uso de la información en una herramienta de IA? »

Tener acceso a una información, custodiarla, gestionarla o trabajar con ella no implica automáticamente tener capacidad suficiente para autorizar su uso en una herramienta de IA.

Solo debe autorizar quien tenga competencia real, en función de

La naturaleza de la información
Su clasificación
Los derechos aplicables
Las restricciones contractuales existentes
Y el marco de responsabilidad correspondiente

Registro de la decisión

Toda autorización excepcional debería quedar registrada, dejando constancia al menos de:

Qué información
En qué herramienta
Con qué finalidad
Quién autoriza
En qué fecha
Con qué motivos

Esto ayuda a asegurar trazabilidad, coherencia y revisión posterior de la decisión adoptada.

Antes de autorizar, pregúntate

Si no tienes claro que eres la persona legitimada para autorizar ese uso, no autorices. Consulta antes.

Responsable correspondiente

DPO

dpo@comillas.edu

Oficina de IA

inteligenciaartificial@comillas.edu