¿Ha muerto el derecho al olvido en tiempos de IA?

El titular de Dircomfidencial —«El derecho al olvido ha muerto. Lo mató la IA»— capta bien el clima de preocupación actual. La sensación de fondo es conocida por cualquiera que haya intentado borrar una información incómoda de internet: aunque se consiga desindexar un contenido concreto o lograr su retirada en origen, copias, capturas, repositorios y sistemas de IA que ya han “aprendido” de esos datos dificultan que la eliminación sea realmente efectiva. La propia línea editorial del medio, centrada en marketing, comunicación y reputación, refleja cómo la cuestión ya no se limita al SEO clásico, sino a lo que los modelos de IA son capaces de inferir y replicar sobre personas y organizaciones a partir de rastros dispersos.

Trasladado al mundo jurídico, el problema adquiere una dimensión distinta. No hablamos solo de una noticia antigua o de una fotografía poco afortunada, sino de expedientes con datos especialmente sensibles, documentos procesales, informes periciales y comunicaciones entre abogado y cliente. Si todo ese material se envía sin cautelas a plataformas de IA generalista, alojadas en terceros países o con fines de entrenamiento masivo, la lógica del derecho al olvido se resiente: aunque un despacho quiera dejar de usar el servicio, no tiene un control real sobre qué parte de ese conocimiento permanece en los modelos o en los sistemas de logging del proveedor.

El propio contexto de la noticia apunta a este cambio de eje: «La cuestión ya no es qué dice una organización sobre sí misma, sino qué puede entender de ella una IA cuando reúne todas las piezas disponibles». Para un despacho, una administración o un órgano jurisdiccional, esto obliga a replantear la estrategia de datos: no solo importa lo que se publica, sino también dónde se procesan internamente los documentos y qué herramientas se utilizan para analizarlos. En definitiva, el debate sobre el derecho al olvido deja de ser puramente normativo para convertirse en una discusión sobre arquitecturas técnicas y cadenas de subencargados.

Aquí es donde entran en juego planteamientos de IA jurídica privada como HAL9000. A diferencia de las soluciones que se apoyan en APIs externas de modelos generalistas, HAL9000 se ha diseñado para operar sin ceder los datos del despacho a terceros: la propia documentación comercial del sistema destaca la «infraestructura propia en España» y la ausencia de envío de datos a proveedores externos de IA. Esta elección de diseño no elimina los riesgos inherentes al tratamiento de datos, pero sí los acota: el flujo de trabajo se mantiene bajo la responsabilidad directa de Abogacía Tecnológica y del cliente, sin que los expedientes se conviertan en materia prima para entrenar modelos ajenos.

La auditoría de privacidad de HAL9000, publicada como documento interno no sensible, aporta además un nivel de detalle poco habitual en este tipo de herramientas. Se describen arquitecturas con interfaz web local, proxy de acceso controlado hacia servicios internos, OCR, embeddings y búsqueda ejecutados dentro del entorno privado del cliente, cifrado en reposo del volumen de uploads mediante LUKS, eliminación física de archivos tras su indexación y mecanismos de purga por identificador. La política de logs es igualmente restrictiva: no se registran contenidos sensibles (prompts, documentos o transcripciones), limitando la retención a eventos técnicos mínimos necesarios.

Este enfoque técnico viene acompañado de un encuadre jurídico prudente en los propios términos de uso. HAL9000 se define como un sistema de asistencia profesional para investigación jurídica, recuperación y análisis documental y elaboración y revisión de documentos, destinado a abogados y otros profesionales del Derecho. No pretende sustituir la valoración profesional ni constituir asesoramiento autónomo. Incluso cuando se contempla que jueces y magistrados puedan utilizar la herramienta, se fijan límites expresos: su uso debe restringirse a tareas auxiliares (búsqueda documental, organización de información, anonimización, etc.), sin analizar ni valorar pruebas, sin interpretar ni aplicar el Derecho a un conjunto concreto de hechos ni influir materialmente en el resultado de una resolución.

Otra cuestión relevante en clave de «derecho al olvido» es la trazabilidad. Uno de los problemas clásicos con la IA generativa generalista es la opacidad: el profesional recibe una respuesta, pero no conoce de forma clara qué fuentes la sustentan ni puede auditar fácilmente su solidez. HAL9000 incorpora mecanismos de trazabilidad verificable: trabaja con fuentes revisables, citas visibles, mapas de fuentes e índices de entidades, y ha sido sometido a una auditoría interna donde, en una muestra de 120 consultas, las 794 citas visibles se abrieron correctamente desde la propia interfaz. No se trata de una garantía absoluta de corrección jurídica, pero sí de una manera concreta de evitar que el modelo “invente” doctrina sin respaldo documental visible.

Desde la óptica de la práctica profesional, todo esto se traduce en una pregunta sencilla: ¿qué huella quiere dejar el despacho cada vez que usa IA? Si asumimos como punto de partida el diagnóstico implícito en el titular de Dircomfidencial —que el derecho al olvido se debilita cuando los datos viajan sin control por ecosistemas de IA opacos—, la respuesta razonable pasa por reducir exposición, depender menos de terceros y apostar por herramientas que permitan un control granular sobre la retención y el borrado. Una IA jurídica privada, desplegada en entorno controlado, con cifrado, eliminación física de archivos tras su indexación y sin uso de datos para entrenamiento externo, no resuelve por sí sola el desafío global del derecho al olvido, pero sí alinea mejor el uso cotidiano de la tecnología con las obligaciones de confidencialidad y protección de datos del profesional.

En términos reputacionales, la reflexión de Dircomfidencial también es útil. El relato de una marca —incluida la de un despacho— ya no lo dicta solo su web o sus notas de prensa, sino lo que la IA es capaz de reconstruir a partir de todo lo disponible: resoluciones, noticias antiguas, participaciones en foros, perfiles en redes, incluso piezas de información que se creían enterradas. La gestión responsable de los propios datos internos forma parte de esa misma estrategia: quien demuestra rigor en el tratamiento de los expedientes, en la elección de sus proveedores tecnológicos y en la supervisión humana de la IA, envía también un mensaje claro a clientes, tribunales y contrapartes sobre su forma de entender la abogacía en tiempos de automatización.

El derecho al olvido, en definitiva, no está muerto, pero sí está tensionado por un contexto en el que la capacidad técnica de recordar y recomponer historias supera con creces la de borrarlas. En ese entorno, el jurista sigue teniendo margen para decidir dónde coloca el listón: puede optar por canalizar expedientes hacia sistemas generalistas poco transparentes, o puede restringir el perímetro tecnológico a soluciones pensadas para el trabajo jurídico real, con infraestructura en España, sin cesión de datos a terceros, con flujos de minimización y con trazabilidad suficiente para someter las respuestas de la IA al mismo escrutinio crítico que cualquier otro documento del expediente.

Fuente original de la noticia comentada: «El derecho al olvido ha muerto. Lo mató la IA», Dircomfidencial, disponible en https://dircomfidencial.com (RSS: 5 de octubre de 2026).