¿Entrena Innguma su IA con los datos de nuestra organización?

¿Por qué importa esta pregunta en vigilancia?

Lo que una organización vigila revela su estrategia: qué competidores sigue, qué tecnologías estudia, en qué mercados piensa entrar. Si esos datos se usaran para entrenar un modelo compartido, parte de ese conocimiento podría influir en respuestas a terceros. Por eso la pregunta no es solo de privacidad, sino de confidencialidad competitiva.

¿Qué dice la regulación europea sobre entrenar modelos con datos?

• Limitación de la finalidad. El RGPD exige que los datos personales se recojan con fines determinados y no se traten después de forma incompatible con ellos (artículo 5.1.b)^[1].
• Encargado del tratamiento. Cuando un proveedor trata datos por cuenta de un cliente, lo hace bajo contrato y siguiendo sus instrucciones documentadas (artículo 28)^[1]. Si el proveedor decide por su cuenta usarlos para otros fines, como entrenar sus modelos, pasa a ser considerado responsable de ese tratamiento (artículo 28.10).
• Modelos y datos personales. El Comité Europeo de Protección de Datos, en su Dictamen 28/2024 de diciembre de 2024, concluyó que un modelo entrenado con datos personales no puede considerarse anónimo en todos los casos y que el anonimato debe valorarse caso por caso^[2].
• Memoria de los agentes. La AEPD recuerda, en sus orientaciones sobre IA agéntica de febrero de 2026, que los modelos de lenguaje no tienen memoria propia: se añade como un componente aparte, y sus registros pueden ser una medida de protección o un riesgo si se usan con otros fines^[3].

¿Cómo cambian las condiciones según el proveedor y el plan?

Mucho, y de un año a otro. Dos ejemplos de la documentación oficial, a octubre de 2026:

La lección práctica: la respuesta depende del plan, no de la marca. Comprueba siempre la documentación vigente del proveedor, con su fecha, y no resúmenes de terceros.

¿Cómo se aplica en Innguma?

• Innguma no entrena modelos de IA con los datos de sus clientes.
• El tratamiento de datos es conforme al RGPD.
• La IA de Innguma filtra, agrupa duplicados y clasifica cada señal; no decide por tu equipo.
• Los sistemas que dan soporte a los servicios de vigilancia gestionada están certificados en el Esquema Nacional de Seguridad, categoría MEDIA (certificado 34/5704/24/05039, OCA Global, vigente hasta junio de 2028), conforme al Real Decreto 311/2022^[6][7].

¿Y si conectas tu asistente mediante MCP?

Mediante MCP, ChatGPT, Claude, Microsoft Copilot y Gemini pueden trabajar con el conocimiento y las capacidades que Innguma pone a disposición de cada integración. Que Innguma no entrene modelos con tus datos no cambia las condiciones del asistente: lo que este recibe en la conversación se rige por su proveedor y por el plan de tu organización. La especificación de MCP recuerda que el protocolo no puede imponer por sí mismo los principios de privacidad; dependen de cada implementación^[8].

¿Qué preguntas conviene hacer a cualquier proveedor de IA?

1. ¿Se usan nuestros datos para entrenar o mejorar modelos? ¿Dónde consta por escrito y con qué fecha?
2. ¿Actúa como encargado del tratamiento y hay contrato conforme al artículo 28 del RGPD?
3. ¿Cuánto tiempo se conservan las conversaciones y los registros?
4. ¿Qué ocurre con los datos al terminar el contrato?
5. ¿Qué certificaciones avalan los sistemas, con qué alcance y hasta cuándo?