15 octubre 2026
El 25 de septiembre de 2026, la Red Iberoamericana de Protección de Datos (RIPD), que reúne a las autoridades de protección de datos de la región, aprobó los Estándares Iberoamericanos sobre el uso de datos personales en sistemas de inteligencia artificial. Su aprobación fue resultado de un proceso de elaboración, consulta y deliberación técnica entre sus autoridades miembros.
Se trata de un instrumento orientador y complementario, no vinculante, que precisa cómo aplicar los principios, derechos y obligaciones de protección de datos cuando un tratamiento incorpora sistemas de IA. No crea un régimen paralelo ni sustituye las leyes nacionales. Su enfoque es el ciclo de vida del tratamiento, con base en el riesgo y la responsabilidad proactiva. Entre lo más relevante:
- Declara incompatibles con los principios de protección de datos los tratamientos de datos personales realizados mediante sistemas de inteligencia artificial destinados a manipular de forma engañosa la conducta de las personas, explotar indebidamente situaciones de vulnerabilidad o establecer mecanismos de puntuación social con efectos discriminatorios.
- Señala que el carácter público de los datos no legitima por sí solo su uso para entrenar modelos.
- Establece criterios sobre:
- las inferencias sensibles, es decir, datos sensibles (como salud, orientación sexual o creencias) que el sistema deduce a partir de datos que no lo eran, a las que se aplica el régimen reforzado de los datos sensibles;
- los neurodatos;
- las decisiones automatizadas, que deberán contar con intervención humana efectiva;
- las evaluaciones de impacto;
- la consulta previa a la autoridad cuando, pese a las medidas adoptadas, persista un riesgo elevado.
- Incluye reglas específicas para IA generativa, IA agéntica, biometría y reconocimiento de emociones, y sistemas de puntuación o selección de personas.
Los Estándares están dirigidos a las autoridades de protección de datos, legisladores, responsables y encargados del tratamiento, proveedores de sistemas de IA y organizaciones de los sectores público y privado.
El presente instrumento es uno de los primeros esfuerzos regionales por fijar criterios sistemáticos sobre IA desde la protección de datos personales. Aunque no es vinculante, México y la región deberán observarlo de cerca. En nuestro país todavía no existe una Ley General de Inteligencia Artificial aprobada, y hay varias iniciativas en el Congreso, entre ellas una presentada el 24 de julio de 2026 en la Cámara de Diputados para expedir la Ley Federal para el Desarrollo Ético, Soberano e Inclusivo de la Inteligencia Artificial. Estos Estándares servirán de referencia tanto para esa discusión legislativa como para las organizaciones que traten datos personales mediante sistemas de IA.
El área de tecnologías de la información y protección de datos de nuestra firma queda a su disposición para analizar cómo estos Estándares podrían impactar sus operaciones específicas, así como para apoyarles en el diseño o fortalecimiento de modelos de gobernanza de IA y datos personales alineados con las tendencias regulatorias emergentes.
Sincerely yours,
Adolfo Athié Cervantes
aathie@basham.com.mx
Renata Buerón Valenzuela
rbueron@basham.com.mx
Fuente: Red Iberoamericana de Protección de Datos. (2026). Estándares iberoamericanos sobre el uso de datos personales en sistemas de inteligencia artificial (IA).