Clasificar correo con IA trata datos personales, como direcciones, asuntos y fragmentos de mensajes. Su idoneidad para tu organización depende de la finalidad, base jurídica, destinatarios y conservación, no de una etiqueta de «IA privada».
Distingue lectura, transmisión y conservación
La aplicación accede al buzón para procesar mensajes. El clasificador individual prepara una petición con remitente, asunto y hasta 1.000 caracteres del fragmento del cuerpo. La categorización de remitentes usa muestras más breves, de hasta 500 caracteres cada una. Estos límites del código no demuestran que todo el procesamiento de un correo se limite a esos campos.
El historial conserva metadatos e información de acciones, no una copia completa del cuerpo. Los asuntos y direcciones pueden seguir siendo datos personales. Un número de factura o un nombre puede aparecer en el asunto: «solo metadatos» no significa «sin información confidencial». Examina también registros, copias de seguridad y conservación por parte del proveedor del modelo.
Revisa cada destinatario de los datos
| Configuración o acción | Pregunta de privacidad |
|---|---|
| Aplicación alojada y modelo propio | ¿Quién opera la aplicación que accede al buzón? |
| Endpoint personalizado | ¿Hay un proveedor predeterminado como respaldo si falla? |
| Aplicación autoalojada y modelo local | ¿La configuración y las peticiones observadas excluyen inferencia externa? |
| Reenvío con resumen | ¿Está autorizado el destinatario a recibir también el original? |
El código actual puede usar un proveedor predeterminado como respaldo de un endpoint propio. Elegir un modelo propio no excluye el procesamiento externo. El reenvío adjunta el original como forwarded.eml: el resumen IA no limita la divulgación a ese resumen.
Define la minimización según la tarea
El artículo 5 del RGPD establece los principios de tratamiento. Documenta los campos necesarios en cada paso, quién los recibe y cuánto tiempo se conservan. Ni el remitente y el asunto ni un fragmento breve demuestran por sí solos conformidad.
Empieza la revisión del despliegue con un mensaje ficticio. Sigue la clasificación normal, una caída del modelo y un reenvío. No uses correspondencia de clientes o empleados como pruebas sin aprobación. Registra los acuerdos y condiciones de transferencia de los proveedores reales.
Qué se ha comprobado
Los límites de campos, el respaldo condicional y el adjunto original se han revisado en el código. Esto no es asesoramiento jurídico, certificación ni auditoría completa de un despliegue. Consulta tu LLM, clasificación privada y reenvíos.