Contenido del curso
Minimización y consentimiento en datos personales
La ética en el manejo de datos personales define qué tan lejos puede llegar una empresa al recolectar, almacenar y usar información de sus usuarios. Si tomas decisiones de negocio, producto o marketing, este tema te toca directamente, porque cada registro representa a una persona real.
¿Qué principios rigen el uso responsable de datos personales?
Todo arranca con dos prácticas que sostienen cualquier proyecto serio con datos: la minimización y el consentimiento informado.
La minimización de datos consiste en recolectar solo lo necesario, sin guardar información extra "por si acaso". Mientras menos almacenas, menos riesgo corres si algo sale mal.
El consentimiento informado va más allá de un checkbox. Tiene que ser claro, voluntario y explicar para qué se usan los datos y cómo revocar el permiso. La persona debe entender qué está aceptando en todo momento.
¿Qué es la minimización de datos? Es el principio de recolectar únicamente la información estrictamente necesaria para cumplir un objetivo. Reduce el riesgo de filtraciones y simplifica el cumplimiento legal.
¿Qué pasa cuando una empresa no respeta la privacidad?
Las consecuencias van desde una brecha de seguridad hasta un uso indebido de información que se viraliza en redes. Eso se llama riesgo reputacional y ninguna empresa está exenta [01:36].
Para evitarlo, necesitas controles operativos internos. Algunos ejemplos prácticos:
No necesitas ser técnico para entender esto, pero sí estar involucrado si tu trabajo implica decidir qué se hace con los datos.
¿Qué dicen el GDPR y el CCPA sobre los datos personales?
Los marcos normativos modernos siguen principios similares en todo el mundo. El GDPR en Europa y el CCPA en California buscan lo mismo: que las personas tengan control sobre su información y que las empresas respondan por cómo la usan [02:30].
Cumplir la ley es el piso, no el techo. Lo valioso es construir confianza genuina, porque cuando un usuario sabe que cuidas sus datos, comparte más y mejor contigo.
¿Cuál es la diferencia entre GDPR y CCPA? El GDPR aplica en la Unión Europea y exige consentimiento explícito antes de recolectar datos. El CCPA opera en California y se enfoca en el derecho del usuario a saber, eliminar y rechazar la venta de su información.
¿Cómo resolver un dilema ético con datos de usuarios?
Imagina una app de salud que recoge pasos, horas de sueño y frecuencia cardíaca para enviar recomendaciones personalizadas. Un día, el equipo de marketing propone usar esos datos para enviar promociones de seguros de vida a personas que duermen poco o muestran picos de estrés [03:13].
Antes de aceptar, hazte tres preguntas:
Este tipo de escenarios no son ciencia ficción, ocurren todos los días. Tu rol como profesional de negocio también es levantar la mano cuando algo no se siente del todo bien.
¿Por qué la ética en datos va más allá de la privacidad?
Muchas veces el problema no es solo la privacidad. También están los sesgos en los datos, modelos que replican desigualdades históricas y decisiones automáticas que afectan a personas sin que nadie se dé cuenta [04:14].
Un algoritmo entrenado con datos sesgados puede negar créditos, filtrar candidatos en procesos de selección o priorizar atención médica de forma injusta. Por eso, detectar y corregir sesgos es parte central de la ética aplicada a modelos de datos.
Ahora te toca a ti. ¿Aceptarías la propuesta de marketing del ejemplo? ¿Qué cambiarías? Comparte tu argumento en los comentarios y revisa lo que opinan otros estudiantes. Aquí no hay una respuesta única, lo valioso es que pongamos sobre la mesa las preocupaciones reales sobre el uso y almacenamiento de datos en casos que a simple vista parecen inofensivos.
Guillermo Alomia Monjaraz
Estudiante
Gabriel Obregón
Estudiante
Juan Andres Guacaneme Oviedo
Estudiante
Aaron Mainero
Estudiante
Paola Garcia
Estudiante
IVAN CARAPIA BARAJAS
Estudiante
Esteban Bastías B.
EstudianteJackssuriss Tatiana Herrera Florez
Estudiante
Neyron Zapata
EstudianteGladys Martinez
EstudianteGabriela Parada Puig
Estudiante
ANGELA MARIA SUAZA VARELA
Estudiante
Alejandra Cornejo
Estudiante
Diego Alejandro Jurado Cáceres
EstudianteLuis Eduardo Herrera Ospina
EstudianteCARLOS PARADA
Estudiante
Anthony Guerrero
Estudiante
Carlos Hernández
EstudianteCESAR AUGUSTO ARBOLEDA ZORRO
Estudiante
Carlos Andres Prieto Garavito
Estudiante
Paula Marcela Torres Rios
Estudiante
Carlos Mario Agudelo Castrillon
Estudiante
Karen Vásquez Hernández
EstudianteMinimización de datos - recolectar solo lo necesario
Consentimiento informado - debe ser claro, voluntario, informado
🗂️USO RESPONSABLE DE DATOS
🌟 IDEA CENTRAL
🔹 Con gran poder viene gran responsabilidad.
🔹 Cada dato = una persona.
🔹 Protegerlos = ética + estrategia de negocio.
🔑 PRINCIPIOS CLAVE
✅ Minimización → recolectar solo lo necesario.
✅ Consentimiento informado → claro, voluntario, entendible y revocable.
✅ Más allá de la ley → son decisiones de diseño y negocio, no trámites.
⚠️ RIESGOS
🚨 Brechas de seguridad.
🚨 Uso indebido de datos.
🚨 Pérdida de confianza → riesgo reputacional.
🔒 CONTROLES
sin usar ia jejeje
Este proyecto debe ser aprobado inicialmente por la alta dirección, asegurando su alineación con la misión y visión de la compañía. Es fundamental realizar un análisis de riesgos relacionado con el manejo de la información, con el objetivo de identificar vulnerabilidades y establecer controles adecuados para su protección.
En este contexto, se deben implementar las actualizaciones necesarias que permitan obtener los consentimientos requeridos conforme a las normativas vigentes. Además, es esencial fomentar el conocimiento sobre el manejo responsable de la información entre todos los empleados, garantizando el cumplimiento de las políticas y procedimientos establecidos.
El proyecto debe incluir un sistema de monitoreo periódico que permita evaluar mejoras, identificar nuevos riesgos y ajustar los controles existentes. Este ciclo de revisión continua es clave para mantener la seguridad de los datos y asegurar la adaptación constante a los cambios del entorno.
buenas prácticas para el control de datos en una organización:
app de salud
como comunicar al cliente
La ley sobre el uso de datos sensibles varía según el país, pero en general, las regulaciones como el GDPR en Europa y el CCPA en California establecen que se debe obtener consentimiento informado antes de recolectar o procesar estos datos. Este consentimiento debe ser claro, voluntario y proporcionar información sobre el uso de los datos. Además, se deben implementar medidas de seguridad para proteger esta información y minimizar el riesgo de filtraciones o abusos. Cumplir con estas normativas es fundamental para construir confianza con los usuarios.
Existe una oportunidad estratégica en desarrollar un software sistémico para la industria AEC que permita:
El principal desafío legal de esta oportunidad radica en la publicidad de la contabilidad y el desempeño de los clientes. Hacer que los datos financieros y operativos de los proyectos sean accesibles a terceros incrementa la transparencia, pero también plantea riesgos en cuanto a:
Respuesta acerca de la App de salud
Sin embargo, se tendría que ajustar con miras de aprovechar la cantidad de usuarios que ya se tienen.
Informar al usuario que los datos que se recolectan actualmente son usados para enviar recomendaciones personalizadas en salud.
Asegurar que los datos son privados, están encriptados y no serán divulgados para otros fines que no se hayan descrito en el consentimiento y hayan sido permitidos por el usuario.
Describir claramente en el acuerdo que los nuevos datos van a ser utilizados para fines de marketing en seguros de vida
Beneficio: Se puede indicar al usuario que obtiene protección para sus seres queridos, obtiene beneficios en vida por invalidez.
Control: El usuario podría seguir usando la app sin incluir el nuevo producto
Para no participar, el usuario en su consentimiento puede determinar claramente que no desea participar.
Si me llegan campañas de seguros de salud en mi app de seguimiento de datos de salud, me asustaría. Porque hay información sobre mí de la que ni siquiera soy consciente. Se evidencia mi estado de salud y yo no quiero que cualquier persona lo vea. Por ejemplo, mi empleador. Que puede tomar la decisión de prescindir de mi si muestro señales de estrés o enfermedad. Adicionalmente me parece muy molesto que ofrezcan servicios que nunca pedí. Si quiero llevar un registro de mis datos de salud es para un seguimiento personal, no para fines comerciales de terceros.
Igualmente ocurre que si uno paga por un servicio más completo en una app, espera que no usen los datos para otros fines, pues ya estoy PAGANDO por el servicio.
Las apps gratuitas en su mayoría tienen un modelo de negocio en el que mis datos personales son el valor real. Y los usan para fines comerciales de promoción o los venden directamente.
Ese es mi punto de vista como usuario.
Desde la empresa, yo evaluaria la propuesta. Pueden haber interesados en recibir promociones dirigidas. En dado caso, el usuario debe estar informado del nuevo uso que se le daría a sus datos. Y debe estar de acuerdo en recibir promociones dirigidas.
En este caso, es importante que el usuario tenga la opción de decir que no y no se le limiten los servicios de la app.
Creo que la propuesta está bien. Pero, para compartir los datos a la empresa de seguros de vida habría que minimizar los datos personales y sensibles como nombre, correo, etc. Pero, antes de eso habría que comentarle al usuario mediante un correo sobre este nuevo uso de sus datos. También se debe proporcionar la opción de que si no desea aceptar el cambio, no recibirá publicidad.
No creo que sea buena idea avisarle al cliente que va a llenarse su vista de publicidad, nadie aceptaría. Bueno a mi me han aparecido cosas relacionadas a las que hablo o busco y nadie me anda preguntando, más bien yo solo digo el algoritmo 🤭
Creo que usar datos de salud para campañas comerciales puede ser válido, pero solo si se hace con transparencia, coherencia y consentimiento explícito. Si un usuario confía en una app de bienestar, la empresa debe honrar esa confianza con avisos claros, no invasivos y fáciles de entender.
La línea entre personalización y explotación está en la necesidad real del dato. Si no aporta valor directo, no se usa. Si se quiere usar después, se informa y se pide autorización. Nada de interpretaciones amplias del consentimiento inicial.
El consentimiento para “mejorar la experiencia” no cubre automáticamente usos comerciales. Los usuarios olvidan, los proyectos cambian y los riesgos reputacionales son altos. Por eso creo en recordatorios breves, transparencia continua y comunicación simple.
Sobre campañas basadas en estrés o sueño, el riesgo de discriminación existe, pero puede gestionarse con reglas claras y la posibilidad de que el usuario se retire sin fricciones. El equipo de producto debe actuar como primer filtro ético, detectando sesgos y levantando alertas.
A nivel estratégico, el valor está en el equilibrio: ni explotar los datos al máximo ni ser excesivamente conservadores. Una empresa que comunica bien, pide permiso y respeta los límites construye confianza y puede crecer sin convertirse en el “villano” de la historia.
¿Aceptarías la propuesta tal como está? Evalúa el propósito original de la recolección de datos y si el uso propuesto es coherente.
Cada país maneja una normatividad relacionada con el manejo de datos personales, a nivel de la empresa se debe garantizar que el usuario brinde una autorización previa para poder usar su información clasificada como insumo de campañas publicitarias así sean dirigidas.
¿Qué ajustes harías para proteger la privacidad y el consentimiento? Asegura que el consentimiento sea claro y revocable, y que el usuario entienda el nuevo uso de datos.
Se debe incluir en la app una opción de uso consentido de datos personales dando a conocer el objeto de su uso.
Los consentimientos deben ser claros y bien explicados, lo cual, el apoyo jurídico de cada país es fundamental y se deben acercamientos con los stakeholders de trabajo en estas áreas junto a sesiones, para blindar a la compañía en evitar riesgos reputacionales protegiendo a los clientes.
Es fundamental fomentar la cultura de leer los términos y condiciones antes de dar nuestro consentimiento a las aplicaciones. Por lo general, aceptamos todo de forma automática sin revisar el impacto en nuestros datos personales; sin embargo, tomarnos el tiempo de analizar estas cláusulas nos permite tomar decisiones mucho más conscientes e informadas
Siempre y cuando las personas den su consentimiento de usar sus datos para beneficio de ambas partes el uso de los datos es correcto
Dentro del uso de los datos se debe exponer claramente la opción de que estos puedan ser compartidos con terceros, con lo cual se podría justifica la publicidad dirigida.
Ahora bien, esto solo aplicaría a datos que no correspondan a información sensible de los clientes donde pueda afectar su privacidad
Es válido que, hoy en día, con la fuerza que están tomando los retail media y las campañas cada vez más dirigidas a clientes con necesidades específicas, sea necesario utilizar información detallada del nicho al que queremos llegar, e incluso enfocarnos en las personas con mayor intención o necesidad. Desde la perspectiva del negocio, esto permite optimizar las estrategias y obtener mejores resultados y rentabilidad.
Ahora bien, cuando aterrizamos esto al uso adecuado de los datos, considero fundamental tener claridad sobre las diferentes regulaciones de cada país y definir claramente el alcance que tendrá el uso de dicha información.
Por ejemplo, propondría que perfiles como el Data Owner y los desarrolladores de la aplicación tengan acceso a información más específica, mientras que áreas como marketing y estrategia cuenten con un acceso más limitado. De esta manera, se puede mantener un mejor control sobre los datos y garantizar la privacidad, especialmente cuando se trata de información sensible.
si, repetidamente los bancos usan la informacion personal, para enviar publicidad u ofrecimientos de creditos y tarjetas, que uno nunca acepto.
Uno piensa que no, pero ellos siempre tienen sus terminos y condiciones donde espeficifican que sus datos llegan a ser parte de estrategias desde que uno se registra al banco.
