Uso de IA según el tipo de información — Universidad Pontificia Comillas

Antes de empezar, pregúntate

Antes de usar IA, identifica qué tipo de información vas a introducir y verifica quién debe autorizar su uso.

DPO

Responsable de la información

Responsable del proyecto

Titular de los derechos

Si la información contiene datos personales, datos especialmente protegidos, confidencialidad, valor estratégico o restricciones de uso, no la subas sin autorización previa.

Vista rápida por nivel de riesgo

De menor a mayor restricción

✅

Uso libre

Información pública

⚠️

Con cautela

Información interna

🔒

Autorización previa

Datos personales y protegidos

🚫

Sin autorización, no

Confidencial, estratégica, NDA

Información pública

Uso permitido

Revisando siempre el resultado antes de utilizarlo

Incluye

Normativa publicada Páginas web públicas Notas de prensa Documentos difundidos Materiales publicados

Usos permitidos con IA

📝

Resumir

🌐

Traducir

✍️

Redactar

🔄

Reorganizar

💡

Generar ideas

Nivel de restricción Bajo

Información interna no sensible

Uso con cautela

Preferiblemente en entornos con gestión institucional

Incluye

Borradores internos Procedimientos de servicio Apuntes propios Textos administrativos genéricos Propuestas internas sin datos sensibles

Precauciones

No mezclar con datos personales
No mezclar con información confidencial
Evitar materiales con restricciones de uso

Nivel de restricción Moderado

Datos personales

Autorización previa

No introducir en herramientas de IA salvo autorización previa

Incluye

Nombres y apellidos Correos electrónicos Teléfonos Identificadores N.º de expediente Evaluaciones CV Datos de estudiantes, PAS, PDI

Autorización requerida

Delegado de Protección de Datos (DPO)

dpo@comillas.edu

Nivel de restricción Alto

Datos especialmente protegidos

Autorización previa y expresa

No introducir en herramientas de IA salvo autorización previa y expresa

Incluye

Datos de salud Discapacidad Ideología / religión / creencias Afiliación sindical Origen racial o étnico Datos biométricos / genéticos Orientación sexual

Autorización requerida

Delegado de Protección de Datos (DPO)

dpo@comillas.edu

Nivel de restricción Muy alto

Información confidencial

Prohibido sin autorización

No introducir sin autorización del responsable de la información

Incluye

Documentos internos reservados Borradores sensibles Informes no publicados Documentación con acceso limitado

Autorización requerida

Responsable de la información

Quien custodia o gestiona esa información

Nivel de restricción Muy alto

Información estratégica

Prohibido sin autorización

En caso de duda, considerar no utilizable hasta autorización expresa

Incluye

Investigación no publicada Resultados patentables Know-how Desarrollos propios competitivos Trabajos por encargo Información de transferencia o innovación

Autorización requerida

Responsable de la información o del proyecto

En caso de duda, no utilizar

Nivel de restricción Crítico

Información sujeta a NDA, copyright o licencia restringida

Autorización expresa

No puede utilizarse salvo autorización expresa del titular

Incluye

Documentación bajo NDA Materiales con copyright Libros y artículos Bases de datos Contenidos suscritos Recursos con licencia restringida

Autorizaciones requeridas

Titular de los derechos o gestor legítimo

NDA / terceros

Propietario o quien tenga capacidad contractual

Nivel de restricción Máximo