UNIVERSIDAD AUTÓNOMA DE BAJA CALIFORNIA
Impacto de la Inteligencia artificial en la privacidad en méxico
¿Cuál es el impacto de la inteligencia artificial en la privacidad de los usuarios en México?
Escuela: Universidad Autónoma de Baja California
Alumna:
Matrícula:
Grupo:
ÍNDICE
3. Protocolo de investigación...............................................................................................2
3.1 Impacto de la inteligencia artificial en la privacidad en México........................2
3.2 Justificación...................................................................................................................2
3.3 Argumento central........................................................................................................2
3.4 Pregunta central............................................................................................................3
3.5 Subpreguntas................................................................................................................3
3.6 Objetivo general............................................................................................................3
3.7 Objetivos específicos..................................................................................................3
3.8 Hipótesis.........................................................................................................................3
3.9 Metodología....................................................................................................................4
4. Introducción.........................................................................................................................4
5.1 ¿Qué es la inteligencia artificial?.................................................................................6
5.1.1 Características de la inteligencia artificial..........................................................7
5.1.2 Funcionamiento básico de la IA............................................................................9
5.2 Riesgos de la inteligencia artificial para la privacidad............................................9
5.2.1 Recolección masiva de datos...............................................................................10
5.2.2 Posibles vulneraciones y filtraciones................................................................10
5.3 Normativas mexicanas sobre protección de datos y IA........................................11
5.3.1 Ley Federal de Protección de Datos Personales.............................................12
5.3.2 Regulaciones específicas sobre tecnologías emergentes............................13
5.4 Casos relevantes en México relacionados con IA y privacidad..........................14
5.5 Medidas para mejorar la protección de la privacidad frente a la IA...................16
5.5.1 Buenas prácticas y recomendaciones...........................................................................17
Conclusión..............................................................................................................................19
Citas bibliográficas...............................................................................................................20
Anexos.....................................................................................................................................22
1
3. Protocolo de investigación
3.1 Impacto de la inteligencia artificial en la privacidad
en México
3.2 Justificación
La inteligencia artificial se ha convertido en una herramienta clave en distintos
sectores, pero también genera preocupaciones sobre la protección de datos
personales y la privacidad. En México, existe la necesidad de analizar cómo
estas tecnologías impactan en la privacidad de los usuarios y si las leyes
actuales son adecuadas para enfrentar estos desafíos. Este estudio contribuirá
a generar un entendimiento más profundo sobre los riesgos y oportunidades
que presenta la IA, así como a fomentar un debate informado para promover un
equilibrio entre innovación tecnológica y respeto a los derechos fundamentales.
3.3 Argumento central
La rápida evolución de la inteligencia artificial (IA) ha generado un cambio
profundo en la manera en que se gestionan y procesan los datos personales a
nivel mundial. En México, esta transformación tecnológica plantea un problema
fundamental: la posible vulneración del derecho a la privacidad de los usuarios
ante la falta de una regulación clara y adaptada a estas nuevas herramientas.
Teóricamente, esta investigación es importante porque contribuye al análisis
interdisciplinario entre tecnología y derechos humanos, y prácticamente, busca
ofrecer un diagnóstico sobre las deficiencias y fortalezas del marco legal
mexicano. En cuanto a su relevancia social, la protección de la privacidad es un
derecho que incide directamente en la vida cotidiana y la dignidad de las
personas, lo que hace indispensable un estudio profundo y actualizado sobre el
tema. A nivel internacional, múltiples estudios han evidenciado cómo la IA
puede poner en riesgo la privacidad, mientras que en México se reconoce que
la legislación en materia de datos personales es reciente y aún enfrenta retos
para adecuarse a la dinámica digital.
2
3.4 Pregunta central
¿Cuál es el impacto de la inteligencia artificial en la privacidad de los usuarios
en México?
3.5 Subpreguntas
¿Qué es la inteligencia artificial y cómo funciona?
¿Qué riesgos representa la inteligencia artificial para la privacidad de los
usuarios?
¿Qué normativas mexicanas regulan la protección de datos personales
frente a la IA?
¿Existen casos relevantes en México donde la IA haya afectado la
privacidad?
¿Qué medidas pueden implementarse para mejorar la protección de la
privacidad frente a la IA?
3.6 Objetivo general
Analizar el impacto de la inteligencia artificial en la privacidad de los usuarios
en México.
3.7 Objetivos específicos
Identificar los principales riesgos que la IA presenta para la privacidad.
Revisar la legislación mexicana aplicable a la protección de datos
personales en el contexto de la IA.
Examinar casos prácticos en México relacionados con la privacidad y la
IA.
Proponer recomendaciones para fortalecer la protección de la privacidad
frente a la inteligencia artificial.
3.8 Hipótesis
Si el marco legal mexicano no se actualiza ni se adapta a los avances
tecnológicos representados por la inteligencia artificial, entonces la protección
del derecho a la privacidad de los usuarios será insuficiente, lo que permitirá
prácticas que vulneren la seguridad, confidencialidad y el control de los datos
personales. En cambio, si se implementan regulaciones específicas y
3
mecanismos de supervisión eficaces, es posible garantizar un uso responsable
de la IA que respete los derechos fundamentales.
3.9 Metodología
La presente investigación será de tipo mixto, combinando un enfoque
cualitativo y cuantitativo. El enfoque cualitativo permitirá analizar el marco
normativo vigente en México en materia de protección de datos personales
frente al uso de la inteligencia artificial, mientras que el enfoque cuantitativo se
integrará mediante la aplicación de una encuesta, la cual buscará conocer la
percepción de los usuarios sobre el uso de IA y su relación con la privacidad de
sus datos personales.
4. Introducción
Imagina despertar un día y descubrir que una aplicación que usas a diario
conoce más sobre ti que tus propios amigos o familiares: tus hábitos,
emociones, patrones de consumo e incluso tus pensamientos más íntimos. No
se trata de ciencia ficción. Es la realidad actual. Vivimos en una era donde la
inteligencia artificial (IA) no solo asiste nuestras decisiones, sino que también
recopila, interpreta y predice nuestra conducta a una velocidad que sobrepasa
la capacidad humana. Y aunque esta tecnología ofrece beneficios
incalculables, también encierra un riesgo que muchas veces pasa
desapercibido: la amenaza a nuestra privacidad.
La IA ya no es una promesa del futuro; es una presencia constante en el
presente. Desde los algoritmos que nos recomiendan contenido en redes
sociales, hasta los sistemas que detectan rostros, voces y comportamientos, su
influencia se ha vuelto ineludible. Pero, ¿hasta qué punto somos conscientes
del costo que implica esta comodidad? ¿Sabemos realmente qué datos
cedemos, quién los controla y cómo se utilizan? La delgada línea entre
innovación y vigilancia masiva se vuelve cada vez más difusa, especialmente
en países donde la legislación avanza más lento que la tecnología.
4
En México, este panorama plantea una preocupación urgente. Aunque se han
dado pasos importantes en la protección de los datos personales, la legislación
aún no responde adecuadamente a los retos específicos que plantea la IA. La
falta de normativas claras, específicas y actualizadas deja vacíos legales que
permiten prácticas invasivas, opacas o incluso abusivas por parte de empresas
y entidades públicas. Esto no solo vulnera el derecho fundamental a la
privacidad, sino que mina la confianza de la ciudadanía en el desarrollo
tecnológico.
A través de esta investigación, se pretende explorar cómo la inteligencia
artificial representa un desafío para la protección de la privacidad en el contexto
mexicano, analizando el marco legal vigente, sus debilidades, y la percepción
social sobre este problema. No se trata únicamente de normas o conceptos
jurídicos, sino de una cuestión profundamente humana: ¿quiénes somos en un
mundo donde nuestras decisiones ya no nos pertenecen del todo, sino que son
modeladas, anticipadas y utilizadas por sistemas automatizados?
Más allá de su dimensión jurídica, este trabajo busca provocar una reflexión
crítica sobre el valor de nuestra intimidad en tiempos de conectividad. Porque
proteger la privacidad no es un lujo, sino una forma de defender nuestra
libertad, nuestra dignidad y, en última instancia, nuestra identidad.
Este proyecto tiene como finalidad analizar cómo la inteligencia artificial
impacta el derecho a la privacidad en México, identificando los vacíos legales y
proponiendo posibles soluciones normativas. La inteligencia artificial se refiere
a sistemas tecnológicos capaces de realizar tareas que normalmente requieren
inteligencia humana, como el análisis de datos, la toma de decisiones y el
aprendizaje automático. Ante su creciente uso en distintos ámbitos, resulta
urgente examinar si el marco jurídico mexicano es suficiente para garantizar la
protección de los datos personales y prevenir posibles vulneraciones a la
privacidad. Por ello, esta investigación busca reflexionar sobre los riesgos que
implica el uso de IA sin una regulación clara, así como destacar la importancia
de contar con un marco legal que salvaguarde los derechos fundamentales de
los usuarios en la era digital.
5
5.1 ¿Qué es la inteligencia artificial?
La inteligencia artificial (IA) es una rama de la informática que se centra en la
creación de sistemas capaces de realizar tareas que tradicionalmente
requieren inteligencia humana. Estas tareas pueden incluir el razonamiento
lógico, la resolución de problemas, la comprensión del lenguaje natural, el
reconocimiento de patrones, la percepción visual, la toma de decisiones y el
aprendizaje a partir de datos. En términos sencillos, se trata de dotar a las
máquinas de una capacidad de “pensar” o actuar de forma autónoma y
eficiente, imitando ciertos aspectos de la cognición humana.
El concepto de IA no es reciente; sus raíces se remontan a mediados del siglo
XX, cuando los primeros investigadores comenzaron a explorar la posibilidad
de que las computadoras pudieran simular procesos mentales humanos. Desde
entonces, el campo ha evolucionado rápidamente, especialmente con el
desarrollo de algoritmos avanzados, el incremento del poder de procesamiento
computacional y la disponibilidad masiva de datos, lo que ha dado lugar a una
nueva era de aplicaciones inteligentes.
Hoy en día, la IA se encuentra integrada en numerosos aspectos de la vida
cotidiana. Se manifiesta en asistentes virtuales como Siri, Alexa o Google
Assistant; en los sistemas de recomendación de plataformas como Netflix,
Spotify o YouTube; en algoritmos de publicidad digital, en dispositivos de
reconocimiento facial y de voz, en aplicaciones bancarias y de salud, y también
en herramientas gubernamentales para la administración pública. Todo esto
evidencia que la IA ya no es una tecnología exclusiva de laboratorios o
entornos técnicos, sino una realidad profundamente entrelazada con las
actividades humanas más comunes.
Uno de los elementos fundamentales que permite el funcionamiento de la IA es
el uso intensivo de datos. Los sistemas inteligentes requieren grandes
volúmenes de información para “aprender”, mejorar sus predicciones y tomar
decisiones más acertadas. En este proceso, los datos personales juegan un
papel clave, ya que muchos de estos sistemas operan a partir de información
sensible como nombres, ubicaciones, preferencias, hábitos de consumo,
6
imágenes faciales o incluso patrones de conducta. Esta característica, si bien
potencia la eficacia de la IA, también implica riesgos importantes para los
derechos fundamentales, en particular para el derecho a la privacidad.
La privacidad puede verse vulnerada cuando no existen límites claros sobre
qué datos se recogen, cómo se almacenan, quién tiene acceso a ellos y con
qué fines se utilizan. La capacidad de la IA para cruzar, analizar y prever
comportamientos a partir de esos datos puede dar lugar a prácticas de
vigilancia masiva, discriminación algorítmica o incluso manipulación de
decisiones, muchas veces sin el conocimiento ni consentimiento informado de
los usuarios.
En consecuencia, resulta imprescindible conocer qué es la inteligencia artificial,
cómo funciona y cuáles son sus principales características, no solo desde una
perspectiva técnica, sino también ética y jurídica. Esta comprensión permite
evaluar de forma más crítica el impacto que esta tecnología puede tener sobre
la vida privada de las personas y sobre los marcos normativos que deben
regular su desarrollo y aplicación, especialmente en países como México,
donde los avances tecnológicos superan con frecuencia la capacidad de
respuesta del sistema legal.
5.1.1 Características de la inteligencia artificial
La inteligencia artificial posee una serie de características que la distinguen de
otros sistemas computacionales tradicionales. Estas propiedades permiten
comprender mejor su funcionamiento, su potencial y también los riesgos que
puede implicar en relación con los derechos fundamentales, como la
privacidad. A continuación, se detallan algunas de sus principales
características:
1. Aprendizaje automático (machine learning):nnnnnnnnnnnnnnnnnnn
Una de las características más distintivas de la IA es su capacidad para
aprender a partir de datos. Esto significa que los algoritmos no solo siguen
instrucciones programadas, sino que también identifican patrones, generalizan
7
comportamientos y ajustan sus respuestas con base en la experiencia,
mejorando progresivamente su desempeño.
2. Capacidad de procesamiento de grandes volúmenes de
datos:oooooooo
La IA puede analizar cantidades masivas de información en tiempo reducido, lo
cual supera ampliamente las capacidades humanas. Esto la hace muy
eficiente, pero también plantea desafíos éticos y jurídicos cuando se utilizan
datos personales sin el debido control o consentimiento.
3. Automatización de procesos complejos:lllllllllllllllllllllllllllllllllllllllllllllllllllll
La IA permite automatizar decisiones y tareas que antes requerían intervención
humana constante. Esta automatización puede aplicarse en campos como la
salud, la educación, el comercio, la seguridad y la administración pública,
generando beneficios en eficiencia y costos, pero también riesgos de opacidad
o arbitrariedad en las decisiones.
4. Adaptabilidad y mejora continua:oooooooooooooooooooooooooooooo
Los sistemas de IA están diseñados para mejorar su rendimiento a medida que
procesan más datos. Esta capacidad de adaptación les permite enfrentar
nuevos escenarios sin necesidad de ser reprogramados, lo que representa un
gran avance técnico, pero puede dificultar la supervisión legal de sus
decisiones.
5. Interacción con el entorno: ooooooooooooooooooooooooooooooo
A través de sensores, cámaras, micrófonos o interfaces de software, la IA
puede recopilar información directamente del entorno, interactuar con usuarios,
responder preguntas, traducir idiomas o incluso conducir vehículos. Esta
interacción plantea preguntas importantes sobre los límites de la vigilancia y la
recolección de datos personales.
6. Toma de decisiones autónoma:lllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllll
La IA es capaz de tomar decisiones sin intervención humana directa. En
algunos casos, estas decisiones pueden tener consecuencias significativas
para las personas, como aprobar un crédito, recomendar tratamientos médicos
o detectar comportamientos sospechosos. Esta autonomía tecnológica exige
un marco regulatorio claro y ético que garantice la rendición de cuentas.
8
Estas características reflejan el potencial transformador de la inteligencia
artificial, pero también subrayan la necesidad de establecer límites legales y
éticos en su desarrollo. Si bien la IA puede mejorar numerosos procesos
sociales, económicos y administrativos, su implementación sin regulación
adecuada puede derivar en vulneraciones graves al derecho a la privacidad y a
otros derechos humanos.
5.1.2 Funcionamiento básico de la IA
La inteligencia artificial funciona a partir del análisis de grandes volúmenes de
datos mediante algoritmos diseñados para aprender y tomar decisiones.
Primero, se recopila información que sirve para entrenar al sistema,
permitiéndole identificar patrones y generar respuestas automáticas. Este
proceso se conoce como aprendizaje automático y puede perfeccionarse con
técnicas más avanzadas como el aprendizaje profundo, que utiliza redes
neuronales artificiales.
Una vez entrenada, la IA aplica lo aprendido para resolver problemas o realizar
tareas, como reconocer rostros, traducir idiomas o recomendar contenidos. Su
funcionamiento se adapta constantemente gracias al aprendizaje continuo, lo
que le permite mejorar sin intervención humana directa. No obstante, este
proceso plantea desafíos en materia de privacidad, transparencia y uso ético
de los datos personales.
5.2 Riesgos de la inteligencia artificial para la
privacidad
La inteligencia artificial representa un riesgo significativo para la privacidad,
especialmente cuando se utiliza para recopilar, analizar y almacenar grandes
cantidades de datos personales sin un control adecuado. Uno de los principales
peligros radica en la vigilancia masiva, ya que algunos sistemas de IA, como
los de reconocimiento facial o seguimiento en línea, pueden identificar, rastrear
y perfilar a personas sin su consentimiento.
9
Además, los algoritmos opacos dificultan saber cómo se toman decisiones
automatizadas, lo que impide a los usuarios comprender si sus datos están
siendo tratados de manera justa o segura. También existe el riesgo de
filtraciones o mal uso de la información, sobre todo cuando las empresas o
gobiernos no cuentan con medidas sólidas de ciberseguridad ni regulaciones
claras.
La discriminación algorítmica es otro problema, ya que los sistemas pueden
replicar sesgos presentes en los datos con los que fueron entrenados,
afectando injustamente a ciertos grupos. En conjunto, estos riesgos exigen una
regulación más estricta y un marco jurídico que garantice la protección efectiva
del derecho a la privacidad frente al avance tecnológico.
5.2.1 Recolección masiva de datos
La recolección masiva de datos es una de las prácticas más comunes
asociadas al funcionamiento de la inteligencia artificial y representa un riesgo
directo para la privacidad de las personas. Los sistemas de IA requieren
grandes volúmenes de información para operar eficientemente, por lo que
recopilan datos personales provenientes de diversas fuentes, como redes
sociales, búsquedas en internet, aplicaciones móviles, cámaras de vigilancia y
dispositivos inteligentes.
Este proceso suele realizarse sin que los usuarios conozcan con claridad qué
datos se están recolectando, cómo serán utilizados o con quién serán
compartidos. La falta de transparencia y consentimiento informado puede
derivar en una vulneración del derecho a la privacidad, al exponer información
sensible sin control ni supervisión suficiente.
Además, en muchos casos, los datos recolectados se almacenan por largos
periodos o se usan con fines distintos a los originalmente previstos, lo cual
incrementa el riesgo de abusos, filtraciones y usos indebidos. Por ello, la
recolección masiva de datos plantea un desafío urgente para los marcos
legales actuales, que deben adaptarse a esta realidad tecnológica sin
comprometer los derechos fundamentales.
10
5.2.2 Posibles vulneraciones y filtraciones
Uno de los riesgos más delicados asociados al uso de la inteligencia artificial es
la posibilidad de vulneraciones y filtraciones de datos personales. A medida que
los sistemas de IA almacenan y procesan grandes cantidades de información
sensible, aumentan las probabilidades de que estos datos sean expuestos,
robados o utilizados sin autorización.
Las brechas de seguridad pueden ser resultado de fallos técnicos, ataques
cibernéticos o una gestión inadecuada por parte de las entidades responsables.
En cualquiera de estos casos, las consecuencias para las personas afectadas
pueden ser graves, incluyendo el robo de identidad, fraudes financieros, acoso
o pérdida de reputación digital.
Además, la complejidad de los sistemas de IA dificulta rastrear cómo se produjo
la filtración o quién es responsable, lo que obstaculiza la rendición de cuentas.
Por ello, se vuelve urgente establecer mecanismos legales más robustos y
políticas de ciberseguridad claras, que garanticen la protección de los datos
personales frente a este tipo de amenazas.
5.3 Normativas mexicanas sobre protección
de datos y IA
En el contexto mexicano, la protección de datos personales se regula principalmente a
través de dos ordenamientos jurídicos: la Ley Federal de Protección de Datos
Personales en Posesión de los Particulares (LFPDPPP) y la Ley General de
Protección de Datos Personales en Posesión de Sujetos Obligados (LGPDPPSO).
Ambas leyes tienen como objetivo garantizar el derecho a la privacidad de los
individuos reconocido en el Artículo 6º, apartado A, fracción II y el Artículo 16 segundo
párrafo de la Constitución Política de los Estados Unidos Mexicanos, que establecen
que toda persona tiene derecho a la protección de sus datos personales, al acceso,
rectificación y cancelación de los mismos, así como a manifestar su oposición en los
términos que fije la ley.
La LFPDPPP, aplicable al sector privado, establece en su Artículo 6 los principios que
deben regir el tratamiento de datos: licitud, consentimiento, información, calidad,
11
finalidad, lealtad, proporcionalidad y responsabilidad. Además, regula los derechos
ARCO y contempla la figura del aviso de privacidad como un instrumento clave para
informar al titular sobre el uso de su información. Por su parte, la LGPDPPSO,
aplicable a entidades gubernamentales, tiene disposiciones similares, pero adaptadas
al ámbito público, incluyendo mecanismos de supervisión más estrictos a través del
INAI.
A pesar de este marco legal, ninguna de las dos leyes contempla de manera expresa
el uso de inteligencia artificial ni las implicaciones del tratamiento automatizado de
datos, lo cual representa un vacío normativo preocupante. La falta de disposiciones
específicas sobre algoritmos, decisiones automatizadas, perfiles digitales o el derecho
a la explicación coloca a los usuarios en una situación de vulnerabilidad frente a
tecnologías que procesan datos de forma masiva y autónoma.
El INAI, como órgano garante del derecho a la protección de datos en México, ha
comenzado a emitir lineamientos y recomendaciones sobre la necesidad de aplicar los
principios de protección de datos a la IA. En 2021, por ejemplo, publicó el documento
“La Inteligencia Artificial y la Protección de Datos Personales: Retos y Oportunidades”,
en el que subraya la necesidad de integrar criterios como la transparencia algorítmica,
la evaluación de impacto en privacidad y el principio de minimización de datos en el
desarrollo e implementación de sistemas de IA.
Sin embargo, al no ser vinculantes, estas recomendaciones carecen de fuerza jurídica,
lo que pone en evidencia la urgente necesidad de reformar el marco normativo vigente
o crear una ley especializada que regule de manera específica el uso de inteligencia
artificial en México, garantizando que esta se desarrolle con base en los derechos
humanos y bajo mecanismos de rendición de cuentas. A nivel comparado, países
como España, Canadá y la Unión Europea han comenzado a implementar marcos
regulatorios más específicos, como la propuesta de Reglamento de Inteligencia
Artificial en la UE, que podría servir como modelo para el caso mexicano.
5.3.1 Ley Federal de Protección de Datos Personales
La Ley Federal de Protección de Datos Personales en Posesión de los
Particulares (LFPDPPP), publicada en el Diario Oficial de la Federación el 5 de
julio de 2010, es la norma principal que regula el tratamiento de datos
personales por parte de particulares, es decir, personas físicas o morales del
sector privado. Su finalidad es garantizar el derecho a la privacidad y el control
12
sobre los datos personales, reconocidos como derechos humanos en el artículo
16 constitucional.
Esta ley establece un conjunto de principios rectores, contenidos en su Artículo
6, que deben observar quienes traten datos personales: licitud, consentimiento,
información, calidad, finalidad, lealtad, proporcionalidad y responsabilidad.
Asimismo, reconoce los derechos ARCO (acceso, rectificación, cancelación y
oposición), que permiten a los titulares conocer qué datos se recaban, con qué
fines y cómo ejercer control sobre ellos.
Uno de los instrumentos clave que introduce la LFPDPPP es el aviso de
privacidad, el cual debe informar de manera clara y accesible al titular sobre el
tratamiento de sus datos. La ley también prevé la figura del encargado, como
tercero que trata los datos por cuenta del responsable, y regula las
transferencias nacionales e internacionales de datos, imponiendo límites y
condiciones.
Si bien esta legislación representa un avance importante en la tutela de la
privacidad, no contempla de manera específica el tratamiento automatizado de
datos mediante inteligencia artificial ni establece límites claros al uso de
algoritmos que tomen decisiones sin intervención humana directa. Esta omisión
deja desprotegidos aspectos clave como la toma de decisiones algorítmica, la
elaboración de perfiles digitales o la discriminación automatizada.
El artículo 52 de la ley faculta al INAI para emitir criterios y recomendaciones, lo
cual ha permitido cierto grado de interpretación adaptativa frente a nuevas
tecnologías; sin embargo, esta vía es insuficiente frente al avance acelerado de
la IA. En consecuencia, diversos especialistas han planteado la necesidad de
reformar la LFPDPPP para incluir disposiciones específicas sobre inteligencia
artificial, con enfoque en la transparencia, la rendición de cuentas y el respeto a
los derechos humanos.
5.3.2 Regulaciones específicas sobre tecnologías
emergentes
En México, no existe actualmente un marco jurídico específico que regule de
manera integral las tecnologías emergentes, como la inteligencia artificial, el
13
aprendizaje automático o el análisis predictivo de datos. La legislación en
materia de protección de datos, como la LFPDPPP y la LGPDPPSO, aunque
fundamentales, no fueron diseñadas originalmente para abordar los desafíos
que plantean estas herramientas disruptivas. Esta ausencia de normatividad
especializada representa un vacío legal que obstaculiza la supervisión, la
rendición de cuentas y la protección de derechos en el entorno digital.
A nivel institucional, el INAI ha intentado atender esta laguna mediante la
emisión de recomendaciones, estudios técnicos y lineamientos no vinculantes.
En 2021, por ejemplo, publicó el documento “La inteligencia artificial y la
protección de datos personales: retos y oportunidades”, en el que exhorta a
integrar principios como la transparencia algorítmica, el consentimiento
informado reforzado, la minimización de datos, y la evaluación de impacto en
privacidad como buenas prácticas al implementar soluciones de IA. Sin
embargo, estos lineamientos carecen de fuerza legal, lo que limita su
efectividad frente al uso comercial o institucional de sistemas complejos.
Además, no hay normas específicas que regulen el desarrollo, la
implementación y la supervisión de tecnologías como los algoritmos de
reconocimiento facial, los sistemas de puntuación social, ni los procesos de
decisión automatizada, lo cual podría permitir su uso sin controles efectivos.
Esta situación es especialmente preocupante cuando dichas herramientas se
emplean en contextos sensibles, como la seguridad pública, la selección de
personal, los servicios financieros o la vigilancia digital.
En contraste, otros países ya han avanzado en la creación de regulaciones
específicas, como la Unión Europea, que en 2021 propuso la Ley de
Inteligencia Artificial, estableciendo categorías de riesgo para el uso de IA y
obligaciones específicas según el nivel de impacto social. Este tipo de modelo
podría servir como punto de partida para diseñar una política pública en México
basada en el enfoque de derechos humanos, la ética digital y la justicia
algorítmica.
Ante esta falta de regulación, la iniciativa legislativa mexicana aún se encuentra
en una etapa incipiente, y si bien existen propuestas académicas y debates en
foros públicos, el Congreso no ha consolidado una propuesta formal que
14
atienda esta problemática con una perspectiva interdisciplinaria. Es urgente
que el Estado mexicano impulse una agenda regulatoria proactiva, que no solo
busque proteger los derechos de los ciudadanos, sino también promover la
innovación tecnológica bajo principios de equidad, transparencia y
responsabilidad.
5.4 Casos relevantes en México relacionados con
IA y privacidad
En México, la incorporación de sistemas basados en inteligencia artificial ha
comenzado a impactar diversas áreas, generando preocupación sobre la
protección de la privacidad y el respeto a los derechos humanos. Aunque aún
son limitados los casos judiciales o administrativos que abordan directamente
conflictos derivados del uso de IA, algunos ejemplos recientes reflejan la
urgencia de establecer marcos normativos claros y efectivos.
Uno de los casos más destacados es la implementación del sistema de
reconocimiento facial en la Ciudad de México, utilizado por la Secretaría de
Seguridad Ciudadana para identificar personas en espacios públicos y prevenir
delitos. Este sistema ha sido objeto de críticas por parte de organizaciones de
derechos humanos y expertos en protección de datos, quienes señalan la falta
de transparencia, la ausencia de un marco regulatorio específico, y el riesgo de
vigilancia masiva sin garantías de privacidad. En 2020, el INAI recibió diversas
solicitudes de acceso a la información y recursos de revisión para garantizar
que el uso de estas tecnologías respetara los derechos constitucionales,
evidenciando un vacío normativo y operativo.
Otro caso relevante se relaciona con la recolección y tratamiento masivo de
datos personales por parte de aplicaciones móviles y plataformas digitales que
utilizan algoritmos de IA para personalizar contenidos y publicidad. Diversos
usuarios han denunciado vulneraciones a la privacidad debido a la falta de
información clara sobre el tratamiento automatizado de sus datos y la
imposibilidad de ejercer control efectivo sobre ellos. Esto refleja una
problemática extendida en el ecosistema digital mexicano, donde la regulación
y supervisión se muestran insuficientes frente a las prácticas comerciales de
las grandes empresas tecnológicas.
15
Adicionalmente, en el ámbito judicial, algunos tribunales mexicanos han
comenzado a enfrentar la cuestión del uso de pruebas basadas en algoritmos y
sistemas automatizados, planteando debates sobre la validez, transparencia y
posible sesgo de estos mecanismos. Aunque la jurisprudencia al respecto es
aún incipiente, el tema cobra relevancia ante la potencial afectación de
derechos fundamentales en procesos legales. Estos casos ilustran que, si bien
la inteligencia artificial puede ofrecer beneficios significativos en seguridad,
eficiencia y personalización de servicios, también presenta riesgos concretos
para la privacidad y la autonomía individual. La ausencia de regulaciones
específicas y la limitada supervisión institucional configuran un escenario donde
los derechos de los ciudadanos pueden verse comprometidos sin mecanismos
claros para su defensa. Por ello, es indispensable impulsar reformas legales,
fortalecer la capacidad regulatoria del INAI y promover una cultura de
transparencia y ética en el desarrollo y uso de la IA en México, con el fin de
garantizar que estas tecnologías contribuyan al bienestar social sin sacrificar
derechos fundamentales.
5.5 Medidas para mejorar la protección de la
privacidad frente a la IA
La protección de la privacidad en el contexto de la inteligencia artificial (IA)
requiere un enfoque integral que combine reformas legales, fortalecimiento
institucional, educación ciudadana y desarrollo ético-tecnológico. Primero, es
esencial que la legislación mexicana incorpore disposiciones específicas para
el tratamiento de datos personales mediante IA, contemplando la transparencia
algorítmica, la limitación del uso de datos sensibles, y la prohibición de
decisiones automatizadas que puedan afectar derechos sin intervención
humana. Esto podría incluir la creación de un marco regulatorio que establezca
categorías de riesgo para los sistemas de IA, similar a modelos internacionales
como la propuesta de la Unión Europea en su Ley de Inteligencia Artificial.
En segundo lugar, la implementación obligatoria de Evaluaciones de Impacto
en Privacidad (PIA) se vuelve crucial para anticipar y mitigar riesgos asociados
con el uso de IA. Estas evaluaciones deben ser transparentes, públicas y
sujetas a revisión periódica para asegurar que las tecnologías implementadas
16
no vulneren la privacidad ni generen discriminación o sesgos. Las PIA también
fomentan una cultura organizacional de responsabilidad desde el diseño
(privacy by design), lo que significa integrar la protección de datos desde las
primeras etapas de desarrollo tecnológico.
Además, el Instituto Nacional de Transparencia, Acceso a la Información y
Protección de Datos Personales (INAI) debe ser fortalecido no solo en
recursos, sino también en facultades legales para supervisar y sancionar el uso
indebido de IA. La creación de unidades especializadas en tecnologías
emergentes dentro del INAI permitirá un seguimiento más detallado y
actualizado sobre las innovaciones tecnológicas y su impacto en los derechos
humanos.
La educación y sensibilización ciudadana es otro pilar fundamental. Los
usuarios deben estar informados sobre cómo se recolectan, procesan y usan
sus datos personales a través de IA, así como de los derechos que pueden
ejercer. Campañas públicas, programas educativos y acceso fácil a información
comprensible ayudarán a empoderar a la población para demandar
transparencia y protección.
Finalmente, se recomienda el establecimiento de comités interdisciplinarios y
éticos que evalúen proyectos y aplicaciones de IA, asegurando que se respeten
principios como la no discriminación, la justicia, la responsabilidad y la
transparencia. Estos comités deberían incluir expertos en derecho, tecnología,
ética, derechos humanos y representantes de la sociedad civil, promoviendo un
diálogo plural y una supervisión equilibrada.
Estas medidas, al implementarse de manera conjunta y coordinada, no solo
fortalecerán la protección de la privacidad frente a los riesgos de la IA, sino que
también promoverán un ecosistema tecnológico responsable que beneficie a
toda la sociedad, garantizando la innovación sin sacrificar derechos
fundamentales ni la dignidad humana.
5.5.1 Buenas prácticas y recomendaciones
Para fortalecer la protección de la privacidad frente al uso de inteligencia
artificial, es fundamental adoptar buenas prácticas que sirvan de guía tanto
para desarrolladores, instituciones públicas y privadas, como para usuarios.
17
Entre estas prácticas destaca, en primer lugar, la transparencia algorítmica, que
implica informar claramente a las personas sobre cuándo y cómo se emplean
sistemas de IA que procesan sus datos personales, incluyendo la finalidad, los
criterios utilizados y los posibles impactos. Esta transparencia contribuye a
generar confianza y facilita el control por parte de los usuarios.
Otra práctica clave es la implementación del principio de minimización de
datos, que consiste en recolectar únicamente los datos estrictamente
necesarios para la finalidad específica, evitando la acumulación excesiva que
aumenta riesgos de vulneración y filtraciones. Además, se recomienda aplicar
el concepto de privacidad desde el diseño, integrando medidas de protección
en todas las etapas del desarrollo tecnológico para prevenir problemas antes
de que ocurran.
Es igualmente importante establecer protocolos claros para la gestión y
almacenamiento seguro de datos, garantizando que sólo personal autorizado
tenga acceso y que se apliquen técnicas avanzadas de cifrado y para proteger
la información sensible.
En materia de ética, se recomienda crear y adherirse a códigos de ética para el
desarrollo y uso de IA, que contemplen valores como la equidad, la no
discriminación, la responsabilidad y la rendición de cuentas. Estos códigos
deben estar alineados con los derechos humanos y ser públicos para facilitar
su supervisión social.
Finalmente, para los usuarios, es fundamental promover la alfabetización digital
y el conocimiento sobre sus derechos, de modo que puedan identificar riesgos
y ejercer mecanismos de control, como el acceso, rectificación, cancelación y
oposición (ARCO) de sus datos personales.
Estas buenas prácticas y recomendaciones constituyen un conjunto de
herramientas indispensables para avanzar hacia un uso responsable de la
inteligencia artificial, donde la innovación tecnológica se acompañe siempre de
un compromiso sólido con la privacidad y los derechos fundamentales.
18
Conclusión
La inteligencia artificial se ha consolidado como una herramienta que
transforma la forma en que se recolectan, procesan y analizan los datos
personales, generando beneficios significativos para la sociedad, pero también
desafíos críticos en materia de privacidad y derechos humanos. En México, el
avance acelerado de estas tecnologías pone en evidencia las limitaciones del
marco legal vigente, que aunque cuenta con normativas como la Ley Federal
de Protección de Datos Personales en Posesión de los Particulares, aún no ha
logrado adaptarse plenamente a las particularidades y riesgos que la IA implica.
Este vacío regulatorio expone a la población a posibles vulneraciones de
privacidad, desde la recolección masiva e indiscriminada de datos hasta
filtraciones y usos indebidos sin un adecuado control o transparencia.
A través de esta investigación, se ha podido identificar la urgente necesidad de
reformar y complementar el marco normativo para incluir disposiciones
específicas que regulen el uso de la inteligencia artificial, integrando principios
como la transparencia algorítmica, la responsabilidad y la ética tecnológica. De
igual manera, la importancia de fortalecer a los órganos supervisores, como el
INAI, para que cuenten con las facultades y recursos necesarios para
monitorear y sancionar el mal uso de estas tecnologías, resulta crucial para la
protección efectiva de los derechos fundamentales.
Además, esta investigación resalta la relevancia de adoptar buenas prácticas y
medidas preventivas, tales como las evaluaciones de impacto en privacidad y
19
la incorporación del enfoque de privacidad desde el diseño, para anticipar
riesgos y minimizar posibles daños a los usuarios. La educación y
sensibilización ciudadana también juegan un papel indispensable, pues un
usuario informado es capaz de ejercer sus derechos con mayor eficacia y de
exigir mayor responsabilidad a los desarrolladores y usuarios de sistemas de
IA.
Citas bibliográficas
1. Kuner, Christopher, Regulation of Artificial Intelligence and Data
Protection, 1a ed., Oxford, Oxford University Press, 2021, pp. 45-67.
2. García Ramírez, Sergio, Comentario al artículo 16 constitucional,
Constitución Política de los Estados Unidos Mexicanos comentada, 14a
ed., México, Porrúa-UNAM, Instituto de Investigaciones Jurídicas, 2023,
t. II, pp. 289-310.
3. Barajas Montes de Oca, Santiago, Protección de datos personales en el
entorno digital, México, Porrúa-UNAM, Instituto de Investigaciones
Jurídicas, 2019, pp. 102-115.
4. Instituto Nacional de Transparencia, Acceso a la Información y
Protección de Datos Personales (INAI), Ley Federal de Protección de
Datos Personales en Posesión de los Particulares, México, INAI, 2020,
[Link]
5. Sánchez López, Mariela, “Desafíos legales de la inteligencia artificial en
México”, Revista Mexicana de Derecho y Tecnología, México, vol. 10,
núm. 2, 2022, pp. 34-58.
6. Instituto Nacional de Transparencia, Acceso a la Información y
Protección de Datos Personales (INAI), Guía para la protección de datos
20
personales en la era digital, México, INAI, 2021,
jjjjjjjjjjjjjjjjjjjjjjjjjjjjjjjjjjjjjjjjjjjjjjjjjjjjjjjjjj [Link]
datos-ia
7. Comisión Nacional de Derechos Humanos (CNDH), “Recomendación
sobre la protección de datos personales frente a tecnologías
emergentes”, México, CNDH,
2023,mmmmmmmmmmmmmmmmmmmmmmmmmmm
[Link]
8. Polo, Antonio, “El nuevo derecho de la economía”, Antología de estudios
sobre derecho económico, México, UNAM, 1978, pp. 49-82.
9. Congreso de la Unión, Ley Federal de Protección de Datos Personales
en Posesión de los Particulares, DOF 05-07-2010, última reforma DOF
12-12-2023.
10. Diario Oficial de la Federación, Reglamento de la Ley Federal de
Protección de Datos Personales en Posesión de los Particulares, DOF
30-06-2011.
11. INAI, “Inteligencia artificial y protección de datos personales en México”,
INAI, 2024, [Link]
12. García, José Luis, “Privacidad y algoritmos: retos y perspectivas en
México”, Blog Derecho y Tecnología, 2023,
[Link]
13. Mora, Raúl, Inteligencia artificial y derecho: retos contemporáneos,
México, Porrúa, 2022, pp. 55-78.
14. Hernández, Teresa, “La ética en la inteligencia artificial y su regulación”,
Revista Mexicana de Ética y Derecho, México, vol. 3, núm. 4, 2023, pp.
110-125.
15. Ramírez, Eduardo, Derecho y tecnologías emergentes: regulación y
desafíos, México, Editorial Porrúa-UNAM, 2024, pp. 88-105.
21
Anexos
Nombre: Laura Méndez
Puesto: Analista de Recursos Humanos
1. ¿Está familiarizado(a) con el concepto de inteligencia artificial?
Respuesta: Sí
2. ¿Considera que la empresa donde trabaja protege adecuadamente los datos
personales de sus empleados y clientes frente al uso de tecnologías de IA?
Respuesta: No
3. ¿Cree que la legislación mexicana actual sobre protección de datos es
suficiente para enfrentar los retos que presenta la inteligencia artificial?
Respuesta: No
4. ¿La empresa en la que trabaja ha implementado alguna política o protocolo
específico para la protección de datos personales en el uso de tecnologías
basadas en IA?
Respuesta: No
22
5. ¿Ha recibido capacitación o información sobre privacidad de datos y el uso de
IA en su lugar de trabajo?
Respuesta: Sí
6. En su opinión, ¿qué medidas o acciones deberían implementarse en el ámbito
laboral para proteger mejor la privacidad de los datos personales frente al uso
creciente de la inteligencia artificial?
Respuesta: Creo que es fundamental que las empresas desarrollen políticas
claras y transparentes sobre el uso de datos personales, además de ofrecer
capacitación constante a los empleados para que conozcan sus derechos y
responsabilidades. También considero que debería haber una regulación más
estricta y actualizada para que las empresas cumplan con los estándares
internacionales.
Entrevista 2
Nombre: Carlos Ramírez
Puesto: Ingeniero de Sistemas
1. ¿Está familiarizado(a) con el concepto de inteligencia artificial?
Respuesta: Sí
2. ¿Considera que la empresa donde trabaja protege adecuadamente los datos
personales de sus empleados y clientes frente al uso de tecnologías de IA?
Respuesta: Sí
3. ¿Cree que la legislación mexicana actual sobre protección de datos es
suficiente para enfrentar los retos que presenta la inteligencia artificial?
Respuesta: No
4. ¿La empresa en la que trabaja ha implementado alguna política o protocolo
específico para la protección de datos personales en el uso de tecnologías
basadas en IA?
Respuesta: Sí
5. ¿Ha recibido capacitación o información sobre privacidad de datos y el uso de
IA en su lugar de trabajo?
Respuesta: Sí
23
6. En su opinión, ¿qué medidas o acciones deberían implementarse en el ámbito
laboral para proteger mejor la privacidad de los datos personales frente al uso
creciente de la inteligencia artificial?
Respuesta: Es importante mejorar la legislación para que se adapte mejor a
las nuevas tecnologías y que las empresas tengan mayor responsabilidad en el
manejo de datos. Además, la transparencia en el uso de IA debería ser
obligatoria para generar confianza en los usuarios y empleados.
Entrevista 3
Nombre: Mariana López
Puesto: Coordinadora de Marketing
1. ¿Está familiarizado(a) con el concepto de inteligencia artificial?
Respuesta: No
2. ¿Considera que la empresa donde trabaja protege adecuadamente los datos
personales de sus empleados y clientes frente al uso de tecnologías de IA?
Respuesta: No
3. ¿Cree que la legislación mexicana actual sobre protección de datos es
suficiente para enfrentar los retos que presenta la inteligencia artificial?
Respuesta: No
4. ¿La empresa en la que trabaja ha implementado alguna política o protocolo
específico para la protección de datos personales en el uso de tecnologías
basadas en IA?
Respuesta: No sabe
5. ¿Ha recibido capacitación o información sobre privacidad de datos y el uso de
IA en su lugar de trabajo?
Respuesta: No
6. En su opinión, ¿qué medidas o acciones deberían implementarse en el ámbito
laboral para proteger mejor la privacidad de los datos personales frente al uso
creciente de la inteligencia artificial?
Respuesta: No estoy muy informada sobre el tema, pero creo que sería bueno
que las empresas nos expliquen más sobre cómo usan nuestra información y
que haya reglas claras para protegerlos.
Entrevista 4
24
Nombre: José Antonio Gómez
Puesto: Gerente de Seguridad Informática
1. ¿Está familiarizado(a) con el concepto de inteligencia artificial?
Respuesta: Sí, tengo un conocimiento profundo debido a mi trabajo en
seguridad.
2. ¿Considera que la empresa donde trabaja protege adecuadamente los datos
personales de sus empleados y clientes frente al uso de tecnologías de IA?
Respuesta: En general, sí, pero siempre hay áreas de mejora, especialmente
en la protección frente a amenazas externas.
3. ¿Cree que la legislación mexicana actual sobre protección de datos es
suficiente para enfrentar los retos que presenta la inteligencia artificial?
Respuesta: No, la legislación es insuficiente y falta actualización para abordar
tecnologías emergentes.
4. ¿La empresa en la que trabaja ha implementado alguna política o protocolo
específico para la protección de datos personales en el uso de tecnologías
basadas en IA?
Respuesta: Sí, contamos con protocolos estrictos y auditorías periódicas para
garantizar el cumplimiento.
5. ¿Ha recibido capacitación o información sobre privacidad de datos y el uso de
IA en su lugar de trabajo?
Respuesta: Sí, regularmente recibimos capacitaciones especializadas.
6. En su opinión, ¿qué medidas o acciones deberían implementarse en el ámbito
laboral para proteger mejor la privacidad de los datos personales frente al uso
creciente de la inteligencia artificial?
Respuesta: Es vital fomentar una cultura organizacional de protección de
datos, aumentar las inversiones en ciberseguridad y que el gobierno actualice
las leyes para cubrir específicamente la IA y sus riesgos.
Entrevista 5
Nombre: Ana Patricia Salazar
Puesto: Abogada
25
1. ¿Está familiarizado(a) con el concepto de inteligencia artificial?
Respuesta: Sí
2. ¿Considera que la empresa donde trabaja protege adecuadamente los datos
personales de sus empleados y clientes frente al uso de tecnologías de IA?
Respuesta: Sí, tenemos políticas claras para proteger la información.
3. ¿Cree que la legislación mexicana actual sobre protección de datos es
suficiente para enfrentar los retos que presenta la inteligencia artificial?
Respuesta: No, es un área que requiere reformas importantes para incluir
regulaciones específicas sobre IA.
4. ¿La empresa en la que trabaja ha implementado alguna política o protocolo
específico para la protección de datos personales en el uso de tecnologías
basadas en IA?
Respuesta: no.
5. ¿Ha recibido capacitación o información sobre privacidad de datos y el uso de
IA en su lugar de trabajo?
Respuesta: Sí, constantemente actualizamos nuestros conocimientos para
estar a la vanguardia.
6. En su opinión, ¿qué medidas o acciones deberían implementarse en el ámbito
laboral para proteger mejor la privacidad de los datos personales frente al uso
creciente de la inteligencia artificial?
Respuesta: Se debe establecer un marco legal robusto que regule
específicamente la IA, promover la transparencia en el uso de datos, y
garantizar que los empleados estén formados en buenas prácticas de
privacidad y seguridad.
Nombre: José Ramírez
Puesto: Director
1. ¿Está familiarizado con el concepto de inteligencia artificial?
Respuesta: Sí, tengo conocimiento básico y sé que cada vez se usa más en la
gestión pública.
2. ¿Considera que el ayuntamiento protege adecuadamente los datos personales
de los ciudadanos frente al uso de tecnologías de IA?
26
Respuesta: Estamos trabajando para mejorar la protección, pero aún faltan
protocolos específicos que aborden los riesgos de la IA.
3. ¿Cree que la legislación mexicana actual es suficiente para proteger la
privacidad en el uso de IA en el sector público?
Respuesta: No, la legislación aún es general y no cubre todos los aspectos
que implica la IA, especialmente en la administración pública.
4. ¿El ayuntamiento ha implementado políticas o procedimientos para la
protección de datos personales relacionados con IA?
Respuesta: Tenemos normativas de protección de datos, pero no hay un
enfoque especializado en IA todavía.
5. ¿Ha recibido capacitación o se ha ofrecido información sobre el manejo de
datos personales y IA en su área?
Respuesta: Sí, de manera básica, pero falta una capacitación más profunda y
continua.
27