¿Es seguro subir la foto de mi hijo a una IA?

1. No entrenamiento sobre tus datos

Hay dos formas de usar los modelos de OpenAI: el ChatGPT consumer (donde, salvo opt-out explícito, tus conversaciones pueden entrenar el modelo) y la API (donde el contrato base prohíbe el entrenamiento). cuentoconlaIA usa la API. La diferencia importa: la API tiene un DPA — Data Processing Agreement — que es contractual y verificable, no un toggle en un menú. Amazon Rekognition tampoco entrena sobre datos de inferencia. Si en el futuro OpenAI cambiase la política, tendríamos que renegociar el DPA y notificártelo antes de aplicar el cambio.

2. Borrado a los 30 días por arquitectura

El bucket de S3 que aloja las fotos tiene una regla de lifecycle que borra cualquier objeto a los 30 días. No es una política — es código IaC (Terraform) que cualquiera puede leer en infra/core/s3.tf. Para saltársela haría falta cambiar el código, hacer terraform apply, y la auditoría de CloudTrail dejaría rastro. En la práctica nadie lo hace y nadie debería.

3. Los datos no salen de la UE

AWS región eu-west-1 (Irlanda). La pipeline entera se ejecuta dentro de esa región: S3 bucket, Lambdas, Step Functions, Rekognition. Las llamadas a OpenAI cruzan a us-east-1 (Virginia) — eso es transferencia internacional bajo cláusulas contractuales tipo (SCC), declaradas en nuestra política de privacidad. El payload de esas llamadas son las fotos en base64 y los prompts; OpenAI las recibe, las procesa, las descarta tras la ejecución del modelo.

4. Moderación previa de imagen

Antes de que la pipeline lea siquiera el contenido de la foto, Amazon Rekognition la pasa por sus filtros de contenido infantil y violencia. Lo inapropiado se rechaza, se anula la transacción y te avisamos. Cada ilustración generada también pasa por moderación antes de ser aceptada en el libro final — defensa en profundidad, no un único punto de fallo.

La DPIA (Data Protection Impact Assessment)

Es el documento que el RGPD exige para servicios que procesan datos sensibles a escala. La nuestra está pública en docs/dpia-children-biometric-ai.md del repo. Identifica los riesgos (re-identificación, fuga del bucket, deriva del modelo, mal uso operativo), describe los mitigantes (borrado por arquitectura, moderación dual, segregación de roles IAM, no entrenamiento contractual), y deja un calendario de revisión. Si tu colegio o AMPA te pide un análisis de privacidad antes de regalar el cuento a un niño, esa DPIA es la respuesta.

Una nota concreta para padres de peques pequeños

Si tu peque tiene menos de 3 años, la foto que subes es necesariamente una foto de bebé — más sensible que una foto escolar a los 7. La pipeline funciona igual con esa edad y los mismos contratos aplican. Pero conviene saber: la foto no necesita ser perfecta. Una foto frontal de la cara con luz buena, sin gafas de sol, basta. Si dudas, sube la versión más anodina que tengas — siempre vale.

Lee también

Si después de leer esto estás cómodo, el wizard espera. Si tienes una pregunta no respondida arriba, escribe a privacidad@cuentoconlaIA.com — David, fundador, responde personalmente.