Inteligencia artificial en los municipios: qué no pegar

En un ayuntamiento la IA cabe en casi todo: redactar el oficio de respuesta a una petición, ordenar el acta de cabildo, resumir un expediente de licencia de construcción o contestar con tono amable una queja por el alumbrado. Quien la usa suele ser un servidor público con prisa y buena intención que pega en ChatGPT, Gemini o Copilot el escrito que llegó por ventanilla.

Ese escrito trae el nombre del ciudadano, su domicilio, su correo, a veces su CURP o su número de cuenta predial. Esta guía explica qué dicen las dos leyes generales de 2025 sobre ese gesto, quién supervisa ahora y cómo seguir usando la IA sin que los datos de la ciudadanía salgan de la computadora del servidor público.

El municipio es sujeto obligado, y las leyes son nuevas

El 20 de marzo de 2025 se publicaron en el Diario Oficial de la Federación, en un mismo decreto, la Ley General de Protección de Datos Personales en Posesión de Sujetos Obligados (LGPDPPSO) y la Ley General de Transparencia y Acceso a la Información Pública. Las dos sustituyeron a las de 2017 y 2015.

La LGPDPPSO, en su artículo 3, fracción XXVII, llama sujetos obligados a cualquier autoridad, entidad, órgano u organismo de los poderes ejecutivo, legislativo y judicial «en el ámbito federal, estatal y municipal». La Ley General de Transparencia dice lo mismo en su artículo 3, fracción XIX, para los tres niveles de gobierno. El ayuntamiento, sus direcciones y sus organismos descentralizados entran sin discusión.

Para los despachos y empresas privadas la ley es otra, la federal de particulares, que explicamos en la LFPDPPP y la inteligencia artificial.

Qué pasa cuando un servidor público pega datos en un chat

La LGPDPPSO no menciona la inteligencia artificial, pero su artículo 3, fracción XXXI, define tratamiento como cualquier operación manual o automatizada con datos personales, y en la lista están el uso, la comunicación y el almacenamiento. Pegar una queja con nombre y domicilio en un chat es tratar esos datos.

Cuatro artículos marcan el día a día:

• Principios (artículo 10): licitud, finalidad, lealtad, consentimiento, calidad, proporcionalidad, información y responsabilidad.
• Sólo lo necesario (artículo 19): el municipio sólo debe tratar los datos adecuados, relevantes y estrictamente necesarios para la finalidad. Para redactar una respuesta, el nombre del vecino no hace falta.
• Seguridad (artículo 25): medidas administrativas, físicas y técnicas contra el uso, acceso o tratamiento no autorizado.
• Confidencialidad (artículo 36): todas las personas que intervienen en el tratamiento guardan confidencialidad, también después de dejar el cargo.

Los chats de IA son cómputo en la nube, y la ley pone condiciones

Aquí está el punto que más pesa para un municipio. El artículo 57 permite contratar servicios de cómputo en la nube siempre que el proveedor garantice protección de datos equivalente a la de la ley. Y el artículo 58 va más lejos cuando el municipio se adhiere a un servicio mediante condiciones generales, que es exactamente lo que pasa cuando alguien abre una cuenta en un chat de IA y acepta los términos.

En ese caso, sólo puede usar servicios cuyo proveedor, entre otras cosas, guarde confidencialidad, no se adjudique la titularidad de la información, transparente sus subcontrataciones, permita limitar el tratamiento y garantice la supresión de los datos al terminar. El último párrafo es claro: el responsable no puede adherirse a servicios que no garanticen la debida protección.

Revisar eso para cada herramienta, en cada cuenta de cada servidor público, es mucho trabajo. Por eso la vía práctica es otra: que el texto llegue al chat sin datos que identifiquen a nadie. Qué hace cada proveedor con lo que recibe lo contamos en qué hace ChatGPT con tus datos.

Quién supervisa ahora, sin el INAI

El INAI ya no existe. Los transitorios del decreto de 2025 dicen que sus menciones en otras normas se entienden hechas a los entes que asumieron sus funciones.

En datos personales, la LGPDPPSO reparte la supervisión entre la Secretaría Anticorrupción y Buen Gobierno (artículo 3, fracción XXVI) y las autoridades garantes (fracción II), entre las que están los órganos de contraloría interna u homólogos de los poderes de las entidades federativas.

En transparencia, la ley general nombra autoridad garante federal a Transparencia para el Pueblo, órgano desconcentrado de esa Secretaría (artículo 3, fracción III), y autoridad garante local a la contraloría u homólogo del poder ejecutivo de cada estado, que conoce también de los asuntos de sus municipios conforme a la ley estatal (fracción IV). Cuál es la instancia concreta para tu municipio lo dice la ley de tu estado.

Lo que el artículo 132 pide evitar

El artículo 132 de la LGPDPPSO enumera las causas de sanción, y cuatro tienen que ver con lo que se pega en un chat: usar o divulgar de forma indebida datos a los que se tiene acceso por el empleo, cargo o comisión (fracción III); incumplir el deber de confidencialidad (fracción VII); no establecer medidas de seguridad (fracción VIII), y transferir datos en contra de la ley (fracción X). Las cuatro se evitan con el mismo gesto: que los datos del ciudadano no salgan cuando no hace falta.

Transparencia y versiones públicas: el otro lado

El municipio también entrega documentos a quien los pide. La Ley General de Transparencia, en su artículo 115, considera confidencial la información con datos personales de una persona física identificada o identificable, y sólo pueden acceder a ella su titular, sus representantes y los servidores públicos facultados.

Cuando un documento pedido lleva partes confidenciales, el artículo 120 obliga a elaborar una versión pública que teste esas partes, indique su contenido de forma genérica y funde y motive la clasificación. El artículo 121 pide procurar que los medios para eliminar la información no permitan recuperarla ni verla: un recuadro negro encima del texto en un PDF no basta. Cómo hacerlo bien está en versión pública y cómo testar un PDF.

Y antes de publicar el archivo, revisa las propiedades del PDF, que guardan el nombre de quien lo redactó.

Un ejemplo: contestar una queja sin sacar datos

Con Nonimo, el servidor público selecciona el escrito, presiona una tecla y, en su propia computadora, los datos se cambian por marcadores antes de pegarlo en el chat. Así queda una queja inventada:

ANTES
Promovente: Andrés Valmorquiz Ruiz
Domicilio: Calle Ejemplo 00, Col. Inexistente, C.P. 00000
Correo: a.valmorquiz@example.com
Folio de atención: 000/2026
Asunto: la luminaria frente a su domicilio lleva tres semanas apagada

DESPUÉS
Promovente: [PERSONA_1]
Domicilio: [DIRECCION_1]
Correo: [CORREO_1]
Folio de atención: [número]
Asunto: la luminaria frente a su domicilio lleva tres semanas apagada

Datos inventados. El folio se cambia a mano por una etiqueta.

La IA redacta la respuesta con el asunto y los hechos. Al copiarla y presionar la misma tecla, cada marcador regresa a su dato en la pantalla del servidor público, y el oficio sale con el nombre correcto sin que el chat lo haya visto. El mismo paso con otro trámite lo ves en la solicitud de licencia de funcionamiento con marcadores.

Nonimo cambia nombres, correos, CURP y RFC, y también la fecha de nacimiento y el domicilio cuando van rotulados. El celular, el número de credencial, la cuenta predial, el número de toma de agua y los folios se quitan a mano antes de pegar. Para revisar qué datos conviene ocultar en otros escritos hay una guía aparte.

Cinco reglas para el personal del ayuntamiento

1. Al chat va el asunto, no la persona. Nombres, domicilios, CURP, RFC y folios salen antes de pegar.
2. Cuidado con los datos sensibles. Salud, origen étnico, creencias o preferencias: si aparecen en un expediente de apoyo social, repasa qué son los datos personales sensibles.
3. Un fragmento, no el expediente. Menos texto, menos datos.
4. Documentos completos, sin datos. Si vas a subir una hoja de cálculo de padrones, primero oculta los datos del Excel.
5. La decisión es del servidor público. La IA redacta y ordena; quien firma revisa cada línea.

Con esas reglas, la inteligencia artificial en el municipio hace lo que promete: menos tiempo en la redacción y más en atender a la gente, con los datos de la ciudadanía donde tienen que estar.

Fuentes

Consultadas el 13 de octubre de 2026.

• Decreto por el que se expiden la Ley General de Transparencia y Acceso a la Información Pública, la Ley General de Protección de Datos Personales en Posesión de Sujetos Obligados y la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, Diario Oficial de la Federación del 20 de marzo de 2025, copia en el SIDOF de la Secretaría de Gobernación.
• Ley General de Protección de Datos Personales en Posesión de Sujetos Obligados, texto vigente en la Cámara de Diputados, última reforma DOF 14-11-2025. Artículo 3, fracciones II (autoridades garantes), XXVI (Secretaría Anticorrupción y Buen Gobierno), XXVII (sujetos obligados del ámbito municipal) y XXXI (tratamiento); 10 (principios); 19 (datos estrictamente necesarios); 25 (medidas de seguridad); 36 (confidencialidad); 57 y 58 (cómputo en la nube y servicios por adhesión); 132, fracciones III, VII, VIII y X (causas de sanción). Transitorio Cuarto (menciones al INAI).
• Ley General de Transparencia y Acceso a la Información Pública, texto vigente en la Cámara de Diputados, nueva ley DOF 20-03-2025. Artículo 3, fracciones III (Transparencia para el Pueblo), IV (autoridad garante local y sus municipios), XIX (sujetos obligados) y XXI (versión pública); 115 (información confidencial); 120 y 121 (versiones públicas y medios que no permitan recuperar lo eliminado).